TISAX® (Trusted Information Security Assessment Exchange) is een door de auto-industrie ontwikkelde norm voor de beoordeling en uitwisseling van informatie met inachtneming van de hoogste veiligheidsnormen. Het is gebaseerd op de ISO/IEC
De 27001-norm stelt bedrijven in staat om hun informatiebeveiliging te laten beoordelen door geaccrediteerde auditbureaus en de resultaten te delen.

Een incident op het gebied van informatiebeveiliging heeft betrekking op gebeurtenissen zoals aanvallen, kwetsbaarheden in het systeem of ongeoorloofde toegang tot gegevens. Daarentegen heeft een verstoring van de normale bedrijfsvoering betrekking op processen die niet direct
de informatiebeveiliging in gevaar brengen. Hoewel bijvoorbeeld een serverstoring de bedrijfsvoering kan verstoren, betekent dit niet automatisch dat gegevens in gevaar zijn.

Op onze website vindt u onderaan de contactpersonen voor incidenten op het gebied van informatiebeveiliging. U kunt het incident rechtstreeks via een formulier melden of een e-mail sturen naar [email protected]sturen.

TRICOR heeft maximale reactietijden vastgesteld om ervoor te zorgen dat incidenten onmiddellijk worden afgehandeld. Onze strategie voor „High Availability and Confidentiality“ legt strikte escalatietermijnen en -procedures vast om de bescherming van gevoelige
Gegevens te garanderen.

Bij een incident worden de functionaris voor gegevensbescherming (FG), de functionaris voor informatiebeveiliging (FI) en alle relevante afdelingen die hierbij betrokken zijn, onmiddellijk ingeschakeld. Bij TRICOR is er een duidelijk omschreven communicatie- en
Escalatiestrategie om zowel intern als tegenover klanten en overheidsinstanties effectief te communiceren.

Ook leveranciers zijn verplicht om beveiligingsincidenten te melden. In de contracten zijn duidelijke contactpersonen aangewezen en binnenkomende meldingen worden onmiddellijk afgehandeld. Leveranciers moeten weten waar ze incidenten kunnen melden en dat deze niet onopgemerkt blijven.

Bij verdachte e-mails moet u altijd de leidende vragen over phishing in acht nemen: Is de aanhef gepersonaliseerd? Wordt er druk uitgeoefend? Zijn er spelfouten of verdachte bijlagen? Kloppen het afzenderadres en de links? Als een e-mail verdacht lijkt, verwijder deze dan onmiddellijk en neem bij twijfel contact op met de ISB.

Mocht u op een verdachte link hebben geklikt of ergens hebben ingelogd, neem dan onmiddellijk contact op met de IT-helpdesk. Zelfs als er op het eerste gezicht niets opvallends gebeurt, is het belangrijk om verdachte situaties tijdig te melden om mogelijke schade te voorkomen.

Onze vestigingen met beschikbare Tisax®-resultaten

Wilt u een beveiligingsincident melden bij TRICOR?

Ons team van experts helpt u daarbij