TISAX® kursus for deltagere baseret på VDA ISA 6 (English)
Et todages kursus, der giver en detaljeret forklaring på TISAX-standarden og compliance-processen, ENX's rolle, ENX-registreringsprocessen og VDA ISA 6-kataloget.
Read the course description in English here.
About the course
Kurset kan gennemføres online eller fysisk.
TISAX er bilindustriens standard for vurdering af informations- og cybersikkerhed hos leverandører af varer og tjenesteydelser til sektoren. Version 6.0 er udviklet af VDA og ENX-netværket og er TISAX-standarden i et nyt og forbedret format.
Dette kursus giver et overblik over standarden og dens formål, ENX's rolle, VDA ISA-kataloget V6.0 og de tekniske kontroller. Kurset omfatter også vejledning i registrering, intern og ekstern vurdering og auditering af de nye kontroller.
Yderligere fordele omfatter gratis adgang til vores online selvvurderingsværktøj, hvor deltagerne hurtigt kan implementere og praktisere det, de har lært, samt måle deres virksomheds præstation i forhold til specifikke standarder for ledelsessystemer.
Formål:
Ved afslutningen af kurset vil deltagerne have:
- Et overblik over ENX-foreningen og dens rolle i forhold til TISAX-standarden;
- Forståelse af TISAX-vurderingsprocessen og de involverede trin;
- Viden om valg af passende TISAX-mål;
- Forståelse af VDA ISA-katalogets struktur;
- Retningslinjer for udfyldelse af selvevalueringsdokumentet;
- Retningslinjer for den nødvendige dokumentation for hver kontrol;
- Forståelse af TISAX-rapportering og typer af labels;
- Forståelse af forholdet mellem TISAX og ISO/IEC 27001-standarden/rammen.
Forudsætninger:
For at kunne gennemføre dette kursus forventes det, at deltagerne ideelt set har en vis tidligere viden om informationssikkerhedsstyringssystemer (ISMS), f.eks. om ISO 27001:2022-standarden, NIST CSF eller i det mindste kendskab til IATF-certificering, OT-sikkerhed eller cloud-sikkerhed inden for IKT-domænet (herunder datacentre) og bilindustrien.
Forudgående certificering af et ISMS baseret på ISO 27001 er ikke et obligatorisk krav for organisationen, men det kan hjælpe betydeligt med den overordnede TISAX-overholdelsesproces, da de fleste kontroller og krav er ens for de to standarder.
Målgruppe:
Kurset henvender sig til:
- Repræsentanter fra enhver organisation, der overvejer at blive TISAX-deltager (kunde), og som er interesseret i at lære om TISAX-standarden og den overordnede compliance-proces.
- TISAX-konsulenter, der ønsker at hjælpe kunder gennem deres TISAX-overholdelsesproces, med indgående tidligere ISMS-erfaring, såsom ISO 27001-, SOC- eller CISA-auditorer.