TISAX® – wymagania VDA ISA, samoocena i przygotowanie do audytu (WIDEOKONFERENCJA)

TISAX® – wymagania VDA ISA, samoocena i przygotowanie do audytu (WIDEOKONFERENCJA)

Przedmiot szkolenia:

Przedmiotem szkolenia jest zapoznanie uczestników z wymaganiami TISAX® (Trusted Information Security Assessment Exchange), strukturą katalogu VDA ISA (Information Security Assessment) oraz zasadami wdrażania, utrzymywania i doskonalenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w organizacjach działających w branży motoryzacyjnej.

TISAX® stanowi uznawany w przemyśle motoryzacyjnym mechanizm oceny i wymiany wyników dotyczących bezpieczeństwa informacji, umożliwiający organizacjom wykazanie spełnienia określonych wymagań w zakresie ochrony informacji poufnych, danych klientów, dokumentacji technicznej oraz prototypów.

Szkolenie obejmuje omówienie wymagań katalogu VDA ISA, zasad zarządzania ryzykiem, ochrony aktywów informacyjnych, bezpieczeństwa infrastruktury IT i OT oraz przygotowania dokumentacji i dowodów niezbędnych podczas oceny TISAX®.

Szczególny nacisk położono na praktyczne wykorzystanie formularza samooceny VDA ISA, interpretację poziomów dojrzałości organizacji, identyfikację niezgodności oraz przygotowanie przedsiębiorstwa do procesu oceny zewnętrznej.

Program uwzględnia również powiązania wymagań TISAX® z normą ISO/IEC 27001:2022 oraz zasady funkcjonowania mechanizmu wymiany wyników ocen za pośrednictwem platformy ENX.

Grupa docelowa:

Szkolenie skierowane jest do przedstawicieli przedsiębiorstw branży motoryzacyjnej, dostawców komponentów i usług oraz organizacji zobowiązanych do spełnienia wymagań TISAX®.

W szczególności zapraszamy:

• Pełnomocników i specjalistów ds. systemów zarządzania.
• Osoby odpowiedzialne za zarządzanie bezpieczeństwem informacji (SZBI).
• Audytorów wewnętrznych systemów zarządzania.
• Kierowników i pracowników działów IT oraz specjalistów ds. cyberbezpieczeństwa.
• Pracowników działów jakości, zarządzania ryzykiem i compliance.
• Osoby odpowiedzialne za bezpieczeństwo informacji w relacjach z klientami i dostawcami.
• Przedstawicieli kadry zarządzającej odpowiedzialnych za wdrożenie TISAX®.
• Konsultantów i doradców zajmujących się systemami zarządzania bezpieczeństwem informacji.

Szkolenie przygotowuje uczestników do samodzielnego przeprowadzenia wstępnej samooceny organizacji zgodnie z VDA ISA, identyfikacji obszarów wymagających doskonalenia oraz zaplanowania działań niezbędnych do przygotowania organizacji do oceny TISAX®.

Program szkolenia:

1. Wprowadzenie do TISAX® i podstaw bezpieczeństwa informacji

• Geneza, cele i zastosowanie TISAX® w branży motoryzacyjnej.
• Rola ENX Association oraz zasady funkcjonowania TISAX®.
• Powiązania TISAX® z VDA ISA i ISO/IEC 27001:2022.
• Cele i poziomy oceny TISAX® (AL1, AL2, AL3).
• Określanie zakresu oceny oraz wymagań stron zainteresowanych.

2. System Zarządzania Bezpieczeństwem Informacji zgodnie z VDA ISA

• Struktura i wymagania katalogu VDA ISA.
• Organizacja i funkcjonowanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).
• Polityka bezpieczeństwa informacji i dokumentacja systemowa.
• Role, odpowiedzialności oraz zarządzanie personelem.
• Identyfikacja, klasyfikacja i ochrona aktywów informacyjnych.

3. Zarządzanie ryzykiem i incydentami bezpieczeństwa informacji

• Identyfikacja zagrożeń i podatności bezpieczeństwa informacji.
• Metody analizy, oceny i postępowania z ryzykiem.
• Zarządzanie incydentami bezpieczeństwa informacji.
• Reagowanie na incydenty i sytuacje kryzysowe.
• Zapewnienie ciągłości działania i odtwarzania zasobów.

4. Organizacyjne, techniczne i fizyczne zabezpieczenia informacji

• Zarządzanie dostępem, uprawnieniami i bezpieczeństwem personelu.
• Bezpieczeństwo infrastruktury IT i OT.
• Ochrona przed cyberzagrożeniami i zarządzanie podatnościami.
• Bezpieczeństwo fizyczne obiektów i infrastruktury.
• Bezpieczeństwo informacji w relacjach z dostawcami.
• Ochrona prototypów, dokumentacji technicznej i danych osobowych.

5. Samoocena organizacji zgodnie z katalogiem VDA ISA

• Budowa i struktura formularza samooceny VDA ISA.
• Interpretacja wymagań i pytań kontrolnych.
• Metody oceny poziomu dojrzałości organizacji.
• Identyfikacja niezgodności i obszarów wymagających doskonalenia.
• Dokumentowanie wyników oraz określanie działań korygujących.

6. Przygotowanie organizacji do oceny TISAX®

• Etapy procesu oceny TISAX®.
• Wybór celów oceny i rejestracja na platformie ENX.
• Przygotowanie dokumentacji i dowodów zgodności.
• Audyt wewnętrzny i przygotowanie do oceny zewnętrznej.
• Przebieg oceny TISAX® na poziomach AL2 i AL3.
• Raportowanie wyników oraz postępowanie z niezgodnościami.

7. Wyniki oceny TISAX® i utrzymanie zgodności

• Interpretacja wyników oceny bezpieczeństwa informacji.
• Zasady przyznawania etykiet TISAX®.
• Udostępnianie wyników oceny partnerom biznesowym.
• Okres ważności etykiet i zasady ponownej oceny.
• Monitorowanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji.
• Aktualizacja wymagań VDA ISA i kierunki rozwoju TISAX®.

8. Warsztaty praktyczne – samoocena organizacji według VDA ISA

• Analiza wybranych wymagań katalogu VDA ISA.
• Praktyczna ocena poziomów dojrzałości organizacji.
• Identyfikacja wymaganych dokumentów i dowodów zgodności.
• Analiza przykładowych niezgodności i działań korygujących.
• Najczęstsze problemy podczas przygotowania do oceny TISAX®.
• Podsumowanie szkolenia i konsultacje z trenerem.

Czas trwania szkolenia: 2 dni (16h)

Metodyka szkolenia - Stosowane techniki i narzędzia szkoleniowe

• prezentacja multimedialna,
• ćwiczenia (praca w podgrupach, dyskusja, prezentacje),
• studium przypadku (case studies) - analiza rzeczywistych zdarzeń.

Korzyści ze szkolenia:

• Zdobycie praktycznej wiedzy dotyczącej wymagań TISAX® oraz katalogu VDA ISA.
• Poznanie zasad wdrażania, utrzymywania i doskonalenia Systemu Zarządzania Bezpieczeństwem Informacji.
• Nabycie umiejętności przeprowadzania samooceny organizacji i interpretacji poziomów dojrzałości bezpieczeństwa informacji.
• Zdobycie wiedzy w zakresie identyfikacji zagrożeń, analizy ryzyka oraz zarządzania incydentami bezpieczeństwa informacji.
• Poznanie wymagań dotyczących zabezpieczeń organizacyjnych, technicznych i fizycznych.
• Nabycie umiejętności identyfikowania dokumentacji i dowodów niezbędnych podczas oceny TISAX®.
• Przygotowanie do planowania i koordynowania działań związanych z oceną TISAX® na poziomie AL2 lub AL3.
• Możliwość przećwiczenia i przedyskutowania praktycznych aspektów samooceny oraz przygotowania organizacji do audytu.
• Poznanie dobrych praktyk stosowanych w przedsiębiorstwach branży motoryzacyjnej w zakresie ochrony informacji poufnych.

Cena szkolenia obejmuje:

• udział w szkoleniu w formie wideokonferencji,
• profesjonalne materiały szkoleniowe (udostępnione na platformie ClickMeeting do ściągnięcia w wersji elektronicznej),
• certyfikat TISAX® – wymagania VDA ISA, samoocena i przygotowanie do audytu (w języku polskim, angielskim),
• możliwość konsultacji po szkoleniu z trenerem.