TISAX® / VDA ISA2027.1 – od wymagań do gotowości organizacji
Automotive Quality – IATF 16949 & Core Tools
TISAX® / VDA ISA2027.1 – od wymagań do gotowości organizacji
Opis szkolenia
Szkolenie przedstawia wymagania stosowane w TISAX® oraz sposób przygotowania organizacji do samooceny i do oceny TISAX® prowadzonej w oparciu o VDA ISA2027.1.
Uczestnicy poznają sposób interpretacji wymagań, identyfikowania aktywów, procesów i ryzyk oraz planowania działań niezbędnych do przygotowania organizacji.
Szczególna uwaga poświęcona jest praktycznej analizie wymagań, identyfikacji luk, przygotowaniu obiektywnych dowodów oraz ocenie gotowości organizacji.
Szkolenie przeznaczone jest dla organizacji, które chcą uporządkować przygotowanie do TISAX® lub wykorzystać istniejący System Zarządzania Bezpieczeństwem Informacji do spełnienia wymagań bezpieczeństwa informacji w branży automotive.
Uczestnik
- rozumie strukturę i logikę wymagań stosowanych w TISAX®,
- zna zasady pracy z katalogiem VDA ISA2027.1,
- potrafi analizować wymagania w kontekście własnej organizacji,
- potrafi identyfikować aktywa i procesy objęte zakresem,
- rozumie zasady oceny ryzyka bezpieczeństwa informacji,
- potrafi identyfikować luki w istniejących rozwiązaniach,
- rozumie znaczenie obiektywnych dowodów,
- potrafi zaplanować działania przygotowawcze,
- potrafi wykorzystać istniejące rozwiązania ISO/IEC 27001:2022,
- rozumie zasady przygotowania organizacji do oceny TISAX®.
Dla kogo?
Szkolenie kierujemy do:
- osób odpowiedzialnych za TISAX®,
- osób odpowiedzialnych za bezpieczeństwo informacji,
- pełnomocników i koordynatorów ISO/IEC 27001:2022,
- kierowników IT,
- właścicieli procesów,
- osób odpowiedzialnych za dostawców,
- osób przygotowujących organizację do oceny TISAX®,
- audytorów wewnętrznych,
- kadry kierowniczej.
Program szkolenia
TISAX® i VDA ISA2027.1
- zasady funkcjonowania TISAX®,
- VDA ISA2027.1,
- zakres i cele oceny,
- poziomy oceny,
- odpowiedzialności organizacji,
- rola zatwierdzonego TISAX Audyt Providera.
Zakres oceny i aktywa
- definiowanie zakresu,
- lokalizacje,
- procesy,
- aktywa,
- informacje klientów,
- właściciele aktywów i procesów.
Zarządzanie bezpieczeństwem informacji
- polityki i procedury,
- role i odpowiedzialności,
- bezpieczeństwo pracowników,
- kontrola dostępu,
- bezpieczeństwo fizyczne,
- bezpieczeństwo operacyjne.
Zarządzanie ryzykiem
- identyfikacja zagrożeń,
- podatności,
- ocena ryzyka,
- działania ograniczające ryzyko,
- monitorowanie skuteczności.
Bezpieczeństwo dostawców i łańcucha dostaw
- identyfikacja dostawców krytycznych,
- wymagania bezpieczeństwa,
- ocena dostawców,
- wymagania umowne,
- poddostawcy.
Incydenty i ciągłość działania
- identyfikowanie incydentów,
- reagowanie,
- odpowiedzialności,
- komunikacja,
- ciągłość procesów,
- odtwarzanie działania.
Samoocena i obiektywne dowody
- przygotowanie samooceny,
- interpretacja wymagań,
- rodzaje dowodów,
- dokumentacja,
- zapisy,
- wykazywanie skuteczności.
Przygotowanie do oceny
- identyfikacja luk,
- priorytety,
- działania korygujące,
- przygotowanie organizacji,
- najczęstsze problemy,
- plan działań.
TISAX® a ISO/IEC 27001:2022
- możliwość wykorzystania istniejącego SZBI,
- powiązania wymagań,
- integracja procesów,
- ograniczenie dublowania działań.
Podsumowanie i plan przygotowania
- najważniejsze działania,
- odpowiedzialności,
- priorytety,
- harmonogram przygotowania.
Dokument po szkoleniu
Certyfikat uczestnictwa w szkoleniu „TISAX® / VDA ISA2027.1 - od wymagań do gotowości organizacji”, wystawiony przez 4QUALITY Doradztwo i Szkolenia.