TISAX® CHEZ TRICOR

TISAX® (Trusted Information Security Assessment Exchange) est une norme développée par l'industrie automobile pour évaluer et échanger des informations tout en maintenant les normes de sécurité les plus élevées. Elle est basée sur la norme ISO/IEC 27001 et permet aux entreprises de faire évaluer la sécurité de leurs informations par des fournisseurs de services accrédités et de partager les résultats.

Un incident de sécurité de l'information fait référence à des événements tels que des attaques, des vulnérabilités de systèmes ou des accès non autorisés à des données. En revanche, une perturbation des activités affecte les opérations sans avoir d'incidence directe sur la sécurité de l'information. Par exemple, une panne de serveur peut perturber les opérations, mais ne signifie pas nécessairement que les données sont en danger.

Vous trouverez les coordonnées pour signaler les incidents de sécurité au bas de notre site web. Vous pouvez signaler l'incident directement via un formulaire ou envoyer un courriel à [email protected]. 

TRICOR a fixé des délais de réponse maximums pour garantir que les incidents soient traités rapidement. Notre stratégie “Haute disponibilité et confidentialité” établit des délais et des processus d'escalade stricts pour garantir la protection des données sensibles.

En cas d'incident, le délégué à la protection des données (DPD), le délégué à la sécurité de l'information (DSI) et tous les services concernés sont immédiatement informés. TRICOR dispose d'une stratégie de communication et d'escalade clairement définie pour communiquer efficacement tant en interne qu'avec les clients et les autorités. 

Les fournisseurs sont également tenus de signaler les incidents de sécurité. Les contrats prévoient des points de contact clairs et tous les rapports reçus sont traités immédiatement. Les fournisseurs doivent savoir où signaler les incidents et que ceux-ci ne seront pas ignorés.

Pour les courriels suspects, posez toujours des questions sur l'hameçonnage : La salutation est-elle personnalisée ? Y a-t-il une pression pour agir ? Y a-t-il des fautes d'orthographe ou des pièces jointes suspectes ? L'adresse et les liens de l'expéditeur semblent-ils légitimes ? Si un courriel semble suspect, supprimez-le immédiatement et contactez l'assistance informatique ou l'ISO en cas de doute.

Si vous avez cliqué sur un lien suspect ou si vous vous êtes connecté quelque part, contactez immédiatement le service d'assistance informatique. Même si rien ne semble s'être passé dans un premier temps, il est important de signaler rapidement les soupçons afin d'éviter des dommages potentiels.