ESCRYPT Audit du système de gestion de la cybersécurité

Vers une gestion conforme et efficace de la cybersécurité

L'audit ESCRYPT du système de gestion de la cybersécurité (CSMS) d'ETAS vous fournit un rapport d'adéquation/d'écart comprenant des recommandations. Vous recevez également une feuille de route sur la manière d'établir un CSMS conforme dans votre organisation.

Contactez-nous

Personne analysant un tableau de bord numérique avec une icône de bouclier, représentant les audits du système de gestion de la cybersécurité ESCRYPT, assurant la conformité avec les normes UN R 155 et identifiant les lacunes en matière de sécurité pour une gestion efficace de la cybersécurité des véhicules.

Vos avantages

Des informations exploitables

Obtenez des rapports d'audit détaillés avec des évaluations et des mesures d'amélioration pour votre programme CSMS.

Audits sur mesure

Nos audits sont adaptés à vos besoins et intègrent la législation et les normes pertinentes.

Conformité et amélioration continue

Garantir la conformité et les références du secteur grâce à nos auditeurs expérimentés et axés sur les normes.

Ce que nous proposons

Audit détaillé et évaluation de la maturité

Audit détaillé et évaluation de la maturité

ETAS vous propose des rapports d'audit complets qui fournissent un niveau de maturité standardisé et des informations exploitables à toutes les phases de votre programme CSMS. Ces rapports comprennent des évaluations agrégées par domaine de gestion, des évaluations détaillées par exigence individuelle et la qualification des mesures d'amélioration, garantissant ainsi une compréhension et une clarté approfondies.

Les numéros zéro et deux avec deux personnes qui discutent

Intégration d'un cadre unifié

L'audit ESCRYPT CSMS utilise le cadre unifié PROOF. Il réduit la complexité en intégrant la législation, les normes et les lignes directrices pertinentes, telles que le règlement des Nations unies sur la cybersécurité et la norme ISO/SAE 21434. Ce cadre est maintenu en conformité avec les normes évolutives d'organisations telles que la NHTSA, Jaspar et le MIIT chinois, et adapté spécifiquement aux besoins de votre organisation.

Numéros zéro et trois avec une femme assise sur une chaise avec un ordinateur portable

Une méthodologie éprouvée

Nos audits sont menés par des auditeurs indépendants qui utilisent une méthodologie axée sur les normes et s'appuient sur des années d'expérience dans le domaine des normes automobiles telles que la norme ISO 26262 et des systèmes de gestion de la sécurité tels que la norme ISO/IEC 27001. Nous intégrons les développements récents pour fournir des déclarations de conformité transparentes et des références industrielles telles que l'ISO PAS 5112 "Lignes directrices pour l'audit de l'ingénierie de la cybersécurité" et le volume jaune du VDA QMC "Audit du système de gestion de la cybersécurité automobile".

Notre approche éprouvée

Une image montrant une réunion d'affaires avec des auditeurs et des parties prenantes discutant autour d'une table de conférence. Un organigramme ou un document avec des sections surlignées représente le processus d'analyse.

Nous commençons par une réunion préparatoire afin de vous familiariser, vous et vos parties prenantes, avec l'approche de l'audit et de préparer les entretiens sur place. Nos auditeurs mènent ces entretiens afin de créer un dossier normalisé d'éléments probants concernant les activités et les processus. Nous analysons les preuves, identifions les lacunes, soulignons les points forts et formulons des recommandations d'amélioration. Nous concluons par un atelier sur place pour expliquer les résultats et traduire les recommandations en une feuille de route réalisable et classée par ordre de priorité.

Depuis 2019

Depuis 2019, nous aidons nos clients à comprendre leur maturité cybernétique et à se préparer aux réglementations et normes à venir.