TISAX® + ISO/IEC 27001:2022 – integracja wymagań bezpieczeństwa informacji
Automotive Quality – IATF 16949 & Core Tools
TISAX® + ISO/IEC 27001:2022 – integracja wymagań bezpieczeństwa informacji
Opis szkolenia
Szkolenie pokazuje zależności pomiędzy Systemem Zarządzania Bezpieczeństwem Informacji zgodnym z ISO/IEC 27001:2022, z uwzględnieniem Amd 1:2024, a wymaganiami stosowanymi w TISAX® i VDA ISA2027.1.
Uczestnicy poznają obszary, w których istniejący system ISO/IEC 27001:2022 może stanowić podstawę przygotowania organizacji do wymagań automotive oraz obszary wymagające dodatkowej analizy.
Szczególna uwaga poświęcona jest ograniczeniu dublowania dokumentacji, procesów i zabezpieczeń oraz wykorzystaniu istniejących rozwiązań organizacji.
Uczestnik
- rozumie zależności pomiędzy ISO/IEC 27001:2022 i TISAX®,
- zna podobieństwa i różnice pomiędzy wymaganiami,
- potrafi wskazać elementy ISO/IEC 27001:2022 możliwe do wykorzystania w TISAX®,
- rozumie znaczenie wymagań specyficznych dla automotive,
- potrafi zidentyfikować obszary wymagające uzupełnienia,
- rozumie możliwość integracji procesów i dokumentacji,
- potrafi zaplanować działania związane z wykorzystaniem istniejącego SZBI.
Dla kogo?
Szkolenie kierujemy do:
- organizacji posiadających ISO/IEC 27001:2022,
- organizacji przygotowujących się do TISAX®,
- pełnomocników SZBI,
- osób odpowiedzialnych za TISAX®,
- kierowników IT i bezpieczeństwa,
- właścicieli procesów,
- osób odpowiedzialnych za wymagania klientów automotive.
Program szkolenia
ISO/IEC 27001:2022 i TISAX®
- cel i zakres ISO/IEC 27001:2022,
- cel i model TISAX®,
- VDA ISA2027.1,
- zakresy zastosowania i różnice w charakterze obu podejść.
Wspólne elementy
- kontekst organizacji,
- ryzyko,
- polityki,
- odpowiedzialności,
- aktywa,
- kontrola dostępu,
- incydenty,
- ciągłość działania.
Wymagania specyficzne dla automotive
- informacje klientów,
- ochrona informacji związanych z projektami i prototypami – jeżeli ma zastosowanie,
- wymagania klientów,
- łańcuch dostaw,
- specyfika procesów automotive.
Dokumentacja i procesy
- co można wykorzystać,
- czego nie należy dublować,
- gdzie mogą występować luki,
- integracja procesów.
Analiza luk
- identyfikacja braków,
- priorytety,
- działania,
- odpowiedzialności.
Plan integracji
- działania krótkoterminowe,
- działania średnioterminowe,
- przygotowanie do TISAX®,
- wykorzystanie istniejącego SZBI.
Dokument po szkoleniu
Certyfikat uczestnictwa w szkoleniu „TISAX® + ISO/IEC 27001:2022 - integracja wymagań bezpieczeństwa informacji”, wystawiony przez 4QUALITY Doradztwo i Szkolenia.
TISAX® jest zastrzeżonym znakiem towarowym ENX Association. Odwołania do IATF, AIAG, VDA i norm ISO/IEC wskazują kryteria, publikacje lub wytyczne wykorzystywane w programie. Oficjalne podręczniki i standardy podlegają prawom autorskim i warunkom licencyjnym właściwych wydawców; materiały 4QUALITY nie zastępują zakupu ani dostępu do oficjalnych publikacji.