贯标集团-北京-在实践方面TISAX实施解决方案

实践篇tisax实施解决方案

1、tisax实施建议

模式一：isms建设 + tisax审计(6个月+)

零基础：未建立信息安全管理体系或缺乏安全管理手段；

除tisax外，希望能同时通过iso27001认证；

希望在tisax审计同时，获取其他增值的咨询服务，以建立信息安全管理能力。

模式二：tisax培训+ tisax审计 (2-6个月)

目标明确：尽快通过tisax审计；

由于不了解tisax审计要求或信息安全管理体系不健全等原因，尚不具备直接通过tisax审计的条件；

希望在tisax审计同时，能更完整开展信息安全差距分析和获取整改建议。

模式三：直接tisax审计(1-2个月)

信息安全管理体系较成熟，对自评估结果有信心；

mnc在中国的实体，海外实体已通过tisax审计；

某些特殊原因造成之前tisax审计未能通过或延误的。