TISAX® / VDA ISA2027.1 – najważniejsze zmiany i ich znaczenie dla organizacji
Automotive Quality – IATF 16949 & Core Tools
TISAX® / VDA ISA2027.1 – najważniejsze zmiany i ich znaczenie dla organizacji
Opis szkolenia
Szkolenie przedstawia najważniejsze zmiany związane z VDA ISA2027 i aktualną redakcją ISA2027.1 oraz ich znaczenie dla organizacji funkcjonujących w łańcuchu dostaw automotive.
Uczestnicy poznają nowy model wersjonowania katalogu ISA, aktualny status ISA2027.1 oraz zasady przejścia: oceny TISAX® zamawiane w 2026 r. bazują na ISA6, natomiast ISA2027.1 będzie podstawą ocen zamawianych od 1 stycznia 2027 r.
Szczególna uwaga poświęcona jest zmianom z perspektywy organizacji, istniejącego Systemu Zarządzania Bezpieczeństwem Informacji, ochrony informacji klientów, dostawców, procesów biznesowych oraz istniejących zabezpieczeń.
Szkolenie pokazuje, jak podejść do zmian w sposób uporządkowany i jak określić, które działania należy przeanalizować przed przygotowaniem organizacji do oceny.
Uczestnik
- rozumie znaczenie zmiany katalogu VDA ISA i przejścia do ISA2027.1,
- zna zasady stosowania aktualnej redakcji katalogu,
- rozumie znaczenie zmian dla organizacji funkcjonujących w łańcuchu dostaw automotive,
- potrafi wskazać obszary wymagające przeglądu,
- rozumie powiązania pomiędzy TISAX® i Systemem Zarządzania Bezpieczeństwem Informacji,
- rozumie znaczenie ochrony informacji klientów i danych organizacji,
- potrafi określić podstawowe potrzeby związane z przygotowaniem do ISA2027.1,
- potrafi zaplanować podstawowe działania przygotowawcze,
- rozumie możliwość wykorzystania istniejących rozwiązań ISO/IEC 27001:2022.
Dla kogo?
Szkolenie kierujemy do:
- osób odpowiedzialnych za TISAX® i bezpieczeństwo informacji,
- pełnomocników i koordynatorów ISO/IEC 27001:2022,
- osób odpowiedzialnych za wymagania klientów automotive,
- kierowników i specjalistów IT oraz bezpieczeństwa,
- właścicieli procesów,
- osób odpowiedzialnych za dostawców i łańcuch dostaw,
- audytorów wewnętrznych,
- kadry kierowniczej organizacji przygotowujących się do TISAX®.
Program szkolenia
TISAX® i VDA ISA – kontekst zmian
- TISAX® jako mechanizm oceny bezpieczeństwa informacji w branży automotive,
- rola VDA ISA i ENX Association,
- dotychczasowy model wersjonowania i nowy model roczny,
- ISA2027.1 jako aktualna redakcja wersji przeznaczonej dla ocen zamawianych od 1 stycznia 2027 r.,
- ISA6 jako podstawa ocen zamawianych do końca 2026 r., z okresem przejściowym dotyczącym otwarcia initial assessment.
ISA2027 / ISA2027.1 - co zmienia się dla organizacji?
- najważniejsze zmiany w katalogu,
- nowe i zmienione wymagania,
- obszary wymagające szczególnej uwagi,
- wpływ zmian na istniejący system bezpieczeństwa informacji,
- wymagania dotyczące dowodów i sposobu wykazania spełnienia wymagań.
ISA6 vs ISA2027.1 - analiza zmian
- analiza różnic,
- wymagania pozostające bez zmian,
- wymagania zmienione,
- wymagania wymagające dodatkowych działań,
- wpływ zmian na dokumentację, procesy i zabezpieczenia.
Zakres organizacji i informacje chronione
- zakres oceny,
- informacje klientów,
- aktywa informacyjne,
- procesy objęte zakresem,
- odpowiedzialności,
- ochrona informacji i danych.
Dostawcy i łańcuch dostaw
- ryzyko dostawców,
- wymagania wobec podwykonawców,
- dostęp dostawców do informacji,
- bezpieczeństwo łańcucha dostaw,
- odpowiedzialności organizacji.
Przygotowanie organizacji do ISA2027.1
- analiza stanu obecnego,
- identyfikacja luk,
- ustalenie priorytetów,
- planowanie działań,
- zapewnienie dostępności obiektywnych dowodów funkcjonowania procesów i zabezpieczeń,
- przygotowanie do właściwej oceny TISAX®.
TISAX® a ISO/IEC 27001:2022
- podobieństwa i różnice,
- możliwość wykorzystania istniejącego SZBI,
- ograniczenie dublowania działań,
- integracja wymagań,
- wykorzystanie istniejących procesów i zabezpieczeń.
Podsumowanie i plan działań
- najważniejsze obszary do przeanalizowania,
- priorytety,
- odpowiedzialności,
- rekomendowane działania przygotowawcze.
Dokument po szkoleniu
Certyfikat uczestnictwa w szkoleniu „TISAX® / VDA ISA2027.1 - najważniejsze zmiany i ich znaczenie dla organizacji”, wystawiony przez 4QUALITY Doradztwo i Szkolenia.