„Atea“ indėlis į „CIE LT Forge“ sėkmę: prestižinis informacinio saugumo sertifikatas
Automobilių komponentų detales pasauliniams prekės ženklams gaminanti UAB „CIE LT Forge“ žengė svarbų žingsnį IT saugumo srityje. Gamybos įmonė, bendradarbiaudama su didžiausia Baltijos šalyse IT sprendimų teikėja „Atea“, įgyvendino svarbius IT infrastruktūros pokyčius, leidusius „CIE LT Forge“ pelnyti TISAX sertifikatą. Šis sertifikatas patvirtina, kad įmonė atitinka aukščiausius informacinių sistemų saugumo reikalavimus automobilių pramonėje.
„Išsamiai išanalizavome kliento poreikius ir kryptingai judėjome link to, kad paskutiniame etape įmonė būtų įvertinta automobilių pramonėje svarbiu sertifikatu. Džiugu, kad tikslas pasiektas – sėkmingai sustiprinome įmonės IT sistemas bei atvėrėme jai naujas bendradarbiavimo tarptautinėje arenoje galimybes“, – apie projektą pasakoja Vaidas Vaičius, „Atea“ aptarnavimo padalinio Kaune vadovas.
Marijampolėje įsikūrusi ir tarptautinei „CIE Automotive“ įmonių grupei priklausanti „CIE LT Forge“ yra viena didžiausių įmonių Marijampolės regione bei automobilių komponentų gamybos lyderė Baltijos šalyse. Įmonė specializuojasi plieninių komponentų kalime, o jos klientų tarpe – tokie žinomi prekių ženklai, kaip „Audi“, „Volkswagen“, „Renault“ bei kiti. Jau kelerius metus gamybos įmonės IT infrastruktūra rūpinasi „Atea“, todėl iškilus poreikiui dar labiau sustiprinti IT sistemų saugumą, ji nusprendė kreiptis į savo patikimą partnerę.
Kiekviename žingsnyje – „Atea“ palaikymas
„Kelių metų „Atea“ ir „CIE LT Forge“ bendradarbiavimas suteikė galimybę operatyviai ir profesionaliai reaguoti į keliamus saugumo reikalavimus bei užtikrinti nuoseklų duomenų apsaugos standartų laikymąsi. Kadangi gerai pažinojome įmonę ir jau prieš tai buvome sustiprinę įmonės informacinį saugumą, tai palengvino darbą ir galėjome efektyviai judėti link sertifikavimo“, – pasakojo šiam projektui iš „Atea“ pusės vadovavęs V. Vaičius.
Nepaisant to, laukė sudėtinga užduotis – pagal sertifikavimo reikalavimus parengti ne tik infrastruktūrą, bet ir tinklą bei procesus. Taigi reikėjo įgyvendinti tiek technologinius, tiek organizacinius sprendimus. Siekiant įvykdyti šias užduotis kartu su „Atea“ darbavosi gausi komanda – kliento ir tarptautinės įmonių grupės IT specialistai bei tarptautinės konsultacijų įmonės „Derten“ ekspertai. Intensyvūs pasiruošimo sertifikavimui darbai tęsėsi apie 9 mėnesius, dar kelis mėnesius prieš tai vyko situacijos analizė.
„Projekto trukmė atskleidžia jo mastą ir gylį. Nors su tokiu sertifikavimu dirbome pirmą kartą, bet mūsų patirtis bei žinios informacinio saugumo srityje bei tai, kad jau gerai pažinojome įmonę, leido būti efektyviais pagalbininkais šiame kelyje“, – dalinasi V. Vaičius.
Iššūkiai ir projektą vainikavusi sėkmė
Paklaustas apie iššūkius, V. Vaičius atskleidžia, kad svarbiausia buvo susiderinti darbo etapus ir procesus gausioje tarptautinėje komandoje. „Be to, atlikome ne tik daug praktinių užduočių, bet gilinomės ir į teorinę medžiagą – sertifikavimo reikalavimus bei kliento grupės politiką ir procedūras. Adaptavome visa tai lietuviškajai įmonei. Net ir ispaniškai kiek pramokome, mat „CIE Automotive“ įmonių grupė yra ispaniškos kilmės“, – šypsosi „Atea“ ekspertas.
Ilgo ir nuoseklaus darbo rezultatas išties džiuginantis: „Atea“ klientė ne tik gavo tarptautinį sertifikatą, bet ir reikšmingai sustiprino savo duomenų apsaugą bei kibernetinį saugumą. Tai itin svarbu šiuo geopolitinio nestabilumo ir spartaus technologijų vystymosi laikotarpiu, augant įvairioms kibernetinio saugumo grėsmėms.
„Labai džiaugiamės sėkmingu bendradarbiavimu su „Atea“ komanda, padėjusia mums sustiprinti informacinių sistemų saugumą ir gauti TISAX sertifikatą. Šis sertifikatas įrodo, kad atsakingai rūpinamės mūsų partnerių ir klientų – pasaulinio lygio automobilių gamintojų – duomenų saugumu. Tikime, kad šis pripažinimas sustiprins santykius su esamais klientais ir atvers naujų bendradarbiavimo galimybių. Mūsų komandai tai yra dar vienas žingsnis į priekį, siekiant išlikti patikimais ir profesionaliais partneriais tarptautiniu mastu“, – tvirtina „CIE LT Forge“ vadovas Darius Masionis.
Gamybos įmonės auditas vyko pagal „Tisax VDA version 5.1. Information Security Assessment questionnaire“ klausimyną. TISAX standartas glaudžiai siejasi su ISO 27001, tačiau yra specialiai pritaikytas automobilių pramonei, papildant jį specifiniais reikalavimais, tokiais kaip prototipų apsauga ir duomenų apsauga.