Unternehmen in der Automobilindustrie und deren Lieferkette müssen hohe Anforderungen an die Informationssicherheit erfüllen. TISAX® und der zugrunde liegende VDA-ISA-Katalog schaffen hierfür einen branchenweit anerkannten Rahmen.
In unserer eintägigen Kompaktschulung erhalten Sie einen praxisnahen Überblick über die wesentlichen Anforderungen von TISAX® und VDA ISA. Sie lernen die zentralen Bestandteile eines Informationssicherheitsmanagementsystems kennen und erfahren, wie Sie den aktuellen Stand der Informationssicherheit in Ihrem Unternehmen bewerten, Handlungsbedarf erkennen und die nächsten Schritte strukturiert vorbereiten.
Schulungsinhalte:
- Grundlagen und Zielsetzung von TISAX® und VDA ISA
- Bedeutung von Informationssicherheit in der automobilen Lieferkette
- Zusammenhang zwischen VDA ISA, TISAX® und ISO/IEC 27001
- Aufbau und wesentliche Themenbereiche des VDA-ISA-Katalogs
- Grundlagen eines Informationssicherheitsmanagementsystems
- Festlegung von Verantwortlichkeiten und Geltungsbereichen
- Identifikation und Schutz wichtiger Informationen und Informationswerte
- Grundlagen des Risikomanagements
- Zugangsdaten, Berechtigungen und Authentifizierung
- Informationssicherheit im Projektgeschäft
- Anforderungen an Cloud-Dienste, IT-Systeme und Softwareentwicklung
- Steuerung von Lieferanten und externen Dienstleistern
- Datenschutz und Compliance
- Technische und organisatorische Sicherheitsmaßnahmen
- Sensibilisierung und Schulung der Beschäftigten
- Meldewege, Sicherheitsvorfälle und Notfallmanagement
- Grundlegende Anforderungen an den Prototypenschutz
- Durchführung und Bewertung eines Self-Checks
- Reifegradmodell und Bewertung des eigenen Umsetzungsstands
- Identifikation von Abweichungen und Ableitung eines Maßnahmenplans
- Ablauf des TISAX®-Verfahrens und Zusammenarbeit mit einem Prüfdienstleister
- Typische Fehler und praktische Hinweise zur Vorbereitung
- Grundlagen und Zielsetzung von TISAX® und VDA ISA
Zielgruppen:
Informationssicherheitsbeauftragte und Informationssicherheitskoordinatoren
Geschäftsführer und Führungskräfte
Verantwortliche aus den Bereichen IT, Compliance und Qualitätsmanagement
Projektleiter und Verantwortliche für Kundenprojekte
Beschäftigte aus Einkauf, Entwicklung und Lieferantenmanagement
Datenschutzbeauftragte und Datenschutzkoordinatoren
interne Auditoren und Revisoren
Unternehmen, die Anforderungen ihrer Kunden aus der Automobilindustrie erfüllen müssen
Beschäftigte, die bei der Einführung oder Weiterentwicklung eines Informationssicherheitsmanagementsystems mitwirken
Dauer: 1 Tag (ca. 10 UEs) 09:00 - 17:30 Uhr - HYBRID (Präsenz oder online) - bitte teilen Sie uns bei Anmeldung mit, welche form Sie wählen.
