Z dumą informujemy, że nasze lokalizacje w Krakowie i Krośnie pomyślnie przeszły audyt TISAX (Trusted Information Security Assessment Exchange) przeprowadzony przez DNV.
TISAX to globalny standard bezpieczeństwa informacji w branży motoryzacyjnej, potwierdzający, że dostawcy i usługodawcy spełniają wymagania oparte na ISO 27001 w zakresie ochrony informacji wrażliwych, prototypów oraz danych osobowych zgodnych z RODO.
Fabryka w Krośnie uzyskała Assessment Level 2 (AL2) po jednodniowym audycie zdalnym, natomiast Centrum Techniczne w Krakowie osiągnęło Assessment Level 3 (AL3) po trzydniowym audycie na miejscu. AL2 potwierdza, że zadeklarowane środki bezpieczeństwa są właściwie wdrożone, natomiast AL3 obejmuje dodatkowo niezależne testy potwierdzające ich skuteczność w praktyce.
Audyt DNV był bardzo szczegółowy – raport liczył 106 stron – a mimo to nie stwierdzono żadnych istotnych niezgodności. Obie lokalizacje uzyskały etykiety TISAX ważne przez trzy lata.
Certyfikacja TISAX ma kluczowe znaczenie dla ciągłości biznesu. Bez niej nie moglibyśmy składać ofert, ani współpracować z kluczowymi klientami motoryzacyjnymi w UE. Coraz częściej jest ona również wymagana przez partnerów spoza UE. TISAX działa jak „paszport zaufania” w łańcuchu dostaw branży automotive, a fakt, że niemal połowa dostawców w UE posiada już tę certyfikację, daje nam wyraźną przewagę konkurencyjną w pozyskiwaniu nowych projektów i wzmacnianiu naszej pozycji rynkowej.
Droga do TISAX pokazała, że gdy dostrzegamy luki, mamy odwagę działać i wiemy, jak działać, jesteśmy w stanie zamierzony osiągnąć cel. To odzwierciedlenie naszych kluczowych wartości: podejmowania inicjatywy, skutecznego wykorzystywania wiedzy oraz realizowania celów jako zespół.
Zapewnienie bezpieczeństwa informacji to zadnie, który stoi przed każdym pracownikiem, nie tylko informatykami. To duża, wspólna odpowiedzialność. Musimy pamiętać, że użytkownik jest najsłabszym ogniwem w łańcuchu bezpieczeństwa, a wygoda korzystania z systemów często stoi w sprzeczności z ochroną danych. Poprzez codzienną uważność chronimy naszych klientów, firmę i siebie nawzajem.
Spełnieie wymagań TISAXa jest efektem wzorowej współpracy różnych działów w całej organizacji i naszego wspólnego zaangażowania w utrzymanie najwyższych standardów bezpieczeństwa informacji i ochrony danych.
