TISAX – bezpečnost informací pro automobilový průmysl
Jste dodavatelem do automobilového průmyslu? Pak potřebujete splnit požadavky TISAX. Na tomto kurzu získáte nezbytný přehled o standardu TISAX (Trusted Information Security Assessment Exchange). Provedeme Vás klíčovými požadavky na bezpečnost informací dle katalogu VDA ISA, vysvětlíme Vám, c...
Jste dodavatelem do automobilového průmyslu? Pak je pro Vás ochrana citlivých dat a informací nejen dobrou praxí, ale především klíčovým požadavkem Vašich zákazníků. Standard TISAX (Trusted Information Security Assessment Exchange) byl vytvořen předními evropskými výrobci vozidel (sdruženými ve VDA), aby zajistili jednotnou a vysokou úroveň bezpečnosti v celém dodavatelském řetězci. V praxi to znamená jediné: bez úspěšného TISAX auditu riskujete ztrátu stávajících i budoucích zakázek.
Náš kurz je navržen jako srozumitelný a komplexní průvodce světem TISAX. Ať už s přípravou na audit teprve začínáte, nebo si jen potřebujete utřídit znalosti, provedeme Vás všemi klíčovými oblastmi. Vysvětlíme Vám, jak funguje celý certifikační proces přes platformu ENX, co jsou hodnotící úrovně (Assessment Levels) a jaké konkrétní požadavky na Vás klade katalog VDA ISA, ze kterého TISAX vychází. Probereme vše od bezpečnostních politik, přes řízení rizik a IT bezpečnost až po specifické požadavky na ochranu prototypů.
Školení je určeno pro vedoucí pracovníky, manažery bezpečnosti, IT specialisty, personalisty i pracovníky kvality – zkrátka pro všechny, kdo jsou ve firmě zapojeni do implementace TISAX. Kurz probíhá prezenčně v našich moderních učebnách v Hradci Králové, ale rádi pro Vás připravíme i firemní kurz na míru přímo u Vás nebo v praktické online formě. Pokud nepotřebujete celý kurz, můžeme Vám nabídnout i cílenou individuální konzultaci.
Cíle kurzu
- Splníte klíčový požadavek Vašich zákazníků z automotive.
- Zvýšíte důvěryhodnost Vaší firmy jako spolehlivého partnera.
- Minimalizujete riziko úniku citlivých informací a dat.
- Získáte jasný návod pro implementaci a přípravu na audit.
- Zefektivníte Váš systém řízení informační bezpečnosti (ISMS).
- Získáte konkurenční výhodu v dodavatelském řetězci.
Pro koho je kurz určen
Osnova kurzu
1
- Úvod do TISAX – Co je TISAX, proč vznikl a koho se týká? Vysvětlíme si základní pojmy, vztah ke katalogu VDA ISA a proces registrace a auditu přes platformu ENX.
- Organizace informační bezpečnosti – Projdeme si klíčové pilíře systému řízení bezpečnosti informací (ISMS), od bezpečnostních politik, přes řízení rizik až po definování rolí a odpovědností.
- Bezpečnost lidských zdrojů a fyzická bezpečnost – Jak zajistit bezpečnost v celém životním cyklu zaměstnance? Jaká jsou pravidla pro fyzickou ochranu prostor, majetku a citlivých zón?
- Řízení přístupů a IT bezpečnost – Podíváme se na principy řízení identit a přístupů do systémů a na základní požadavky na zabezpečení Vaší IT infrastruktury.
- Zvládání incidentů a kontinuita činností (BCM) – Jak se připravit na bezpečnostní incidenty, jak na ně reagovat a jak zajistit kontinuitu Vašich činností v případě krize.
- Specifické požadavky TISAX – Zaměříme se na dvě klíčové oblasti, které jdou nad rámec standardní informační bezpečnosti: ochranu dat a ochranu prototypů (dílů a vozidel).
Termíny
Důležité informace
Jaké jsou předpoklady pro účast?
Získám certifikát?
Pro koho je kurz určen?
Pracovníky odpovědné za bezpečnost informací (ISMS manažery)
Interní auditory ISMS a TISAX
Pracovníky HR, nákupu a logistiky
Všechny, kdo pracují s citlivými daty zákazníků z automotive
Mohlo by vás zajímat
