TISAX® i VDA ISA: bezpieczeństwo informacji w branży motoryzacyjnej
Cyber Security & Resilience
TISAX® i VDA ISA: bezpieczeństwo informacji w branży motoryzacyjnej
Opis szkolenia
Szkolenie wyjaśnia zasady TISAX® i katalogu VDA ISA oraz pokazuje, jak przygotować organizację do oceny bezpieczeństwa informacji oczekiwanej w łańcuchu dostaw branży motoryzacyjnej.
Uczestnicy poznają podstawowe zasady funkcjonowania TISAX®, rolę katalogu VDA ISA oraz powiązania z ISO/IEC 27001:2022 i innymi rozwiązaniami bezpieczeństwa informacji.
Uwzględniamy wymagania aktualnie właściwe dla danej oceny oraz zmiany ISA2027.1, które mają zastosowanie do ocen TISAX® zamawianych od 1 stycznia 2027 r. Zakres szkolenia rozróżnia wymagania przejściowe i przyszłe.
Program pokazuje również, jak wykorzystać istniejące rozwiązania ISO/IEC 27001, zarządzanie ryzykiem, bezpieczeństwo dostawców i ciągłość działania w przygotowaniu organizacji do oceny TISAX®.
Uczestnik
- rozumie rolę TISAX® i VDA ISA,
- zna podstawowe zasady oceny bezpieczeństwa informacji w łańcuchu dostaw automotive,
- rozumie znaczenie ISA2027 dla ocen TISAX® zamawianych od 1 stycznia 2027 r.,
- zna podstawowe zależności pomiędzy TISAX® i ISO/IEC 27001:2022,
- rozumie znaczenie bezpieczeństwa dostawców i podwykonawców,
- potrafi wskazać obszary wymagające analizy,
- rozumie znaczenie ochrony informacji klientów,
Rezultat szkolenia
- uczestnik potrafi wskazać znaczenie poziomów ochrony, obszarów oceny, kryteriów oceny oraz specyficznych wymagań dotyczących prototypów i dostawców, jeżeli dotyczą działalności jego organizacji.
Dla kogo?
Szkolenie kierujemy do:
- osób odpowiedzialnych za bezpieczeństwo informacji,
- pełnomocników i koordynatorów ISO/IEC 27001,
- osób odpowiedzialnych za TISAX,
- kierowników IT i bezpieczeństwa,
- osób odpowiedzialnych za dostawców,
- osób przygotowujących organizację do wymagań automotive,
- osób odpowiedzialnych za cyberbezpieczeństwo i ciągłość działania.
Program szkolenia
1. TISAX® i VDA ISA
- cel i znaczenie TISAX®,
- rola ENX Association,
- VDA ISA,
- zakres i logika oceny,
- znaczenie wymagań dla łańcucha dostaw automotive.
2. ISA2027 / ISA2027.1
- nowy, roczny model wersjonowania katalogu,
- ISA2027 jako podstawa ocen zamawianych w 2027 r.,
- aktualna redakcja ISA2027.1
- najważniejsze zmiany: bezpieczeństwo łańcucha dostaw, aktualizacja mapowań i zmiany w ochronie prototypów,
- wpływ zmian na istniejący SZBI,
- zasady okresu przejściowego z ISA6 i przygotowanie organizacji.
- różnice między ISA 6 a ISA2027.1,
- wzmocnienie wymagań dotyczących dostawców,
- zmiany w ochronie prototypów,
- znaczenie dowodów i zasady okresu przejściowego
Wyjaśnienie aktualnego statusu TISAX® (październik 2026)
- Oceny zamówione przed 1 stycznia 2027 r. mogą być prowadzone na zasadach ISA 6. Oceny zamawiane od 1 stycznia 2027 r. muszą być realizowane na podstawie ISA2027. Szczegóły przejścia należy każdorazowo weryfikować w aktualnych komunikatach ENX.
3. TISAX® a ISO/IEC 27001:2022
- wspólne elementy,
- różnice,
- możliwość wykorzystania istniejącego SZBI,
- ograniczenie dublowania procesów i dokumentacji.
4. Ryzyko i bezpieczeństwo informacji
- aktywa,
- zagrożenia i podatności,
- ocena ryzyka,
- zabezpieczenia,
- ochrona informacji klientów.
5. Dostawcy i łańcuch dostaw
- ryzyko dostawców,
- wymagania wobec podwykonawców,
- bezpieczeństwo informacji przekazywanych na zewnątrz,
- odpowiedzialności,
- monitoring dostawców.
6. Incydenty i ciągłość działania
- zarządzanie incydentami,
- komunikacja,
- ciągłość procesów,
- odtwarzanie działania,
- odporność organizacji.
7. Przygotowanie organizacji
- analiza stanu obecnego,
- identyfikacja luk,
- priorytety,
- plan działań,
- zapewnienie dostępności wymaganych informacji i dowodów.
Dokument po szkoleniu
Certyfikat uczestnictwa w szkoleniu „TISAX® i VDA ISA – bezpieczeństwo informacji w branży motoryzacyjnej”, wydane przez 4QUALITY.
Uwaga! Certyfikat uczestnictwa w szkoleniu nie jest oficjalnym wynikiem oceny TISAX®.
TISAX® jest zastrzeżonym znakiem towarowym ENX Association.
Certyfikat uczestnictwa nie stanowi wyniku ani potwierdzenia oficjalnej oceny TISAX®.