El servicio comprende la identificación de los requisitos TISAX aplicables a la organización, tomando como referencia el catálogo VDA ISA y los objetivos de evaluación correspondientes, así como el análisis de las medidas técnicas, organizativas y documentales implantadas. Evaluamos mediante evidencias aspectos como políticas de seguridad, gestión de activos, control de accesos, seguridad física, recursos humanos, seguridad de los sistemas y comunicaciones, gestión de proveedores, incidentes de seguridad, continuidad del negocio y cumplimiento, incorporando además los requisitos específicos de protección de datos y protección de prototipos cuando resulten aplicables.

Como resultado se entrega un Informe Independiente de Auditoría y Preparación TISAX, que identifica el nivel de adecuación alcanzado, las desviaciones detectadas y las recomendaciones y acciones necesarias para mejorar la preparación de la organización de cara a una posterior evaluación TISAX oficial realizada por un proveedor de evaluación autorizado.

Estas empresas pueden encontrarse con la necesidad de acreditar ante sus clientes qué medidas de seguridad aplican a sus productos, infraestructuras y servicios, especialmente cuando estos intervienen en sistemas utilizados para prestar servicios al sector público. Nuestro servicio permite identificar los requisitos de seguridad que afectan al proveedor, revisar las medidas implantadas y comprobar mediante evidencias técnicas y organizativas su grado de adecuación.

La auditoría analiza aspectos como la seguridad del software y de la infraestructura, control de accesos, cifrado, gestión de vulnerabilidades e incidentes, copias de seguridad, monitorización, segregación y localización de datos, borrado seguro y proveedores cloud, pudiendo incorporar además pruebas técnicas y de penetración. De este modo, el proveedor dispone de una evaluación independiente que le permite detectar posibles deficiencias y demostrar ante sus clientes las garantías de seguridad aplicadas a sus servicios.