TISAX® Bilgilendirme Eğitimi
Bu eğitim, özellikle otomotiv sektöründe faaliyet gösteren ve Avrupa'daki otomobil üreticileriyle çalışan kuruluşlar için zorunlu hale gelen TISAX® (Trusted Information Security Assessment Exchange) değerlendirme modeline odaklanmaktadır. TÜV NORD'un uluslararası denetim ve belgelendirme deneyimiyle hazırlanan bu program, katılımcıların bilgi güvenliğinin önemini anlamalarını, TISAX® değerlendirmesine hazırlık süreçlerini kavramalarını ve bu alandaki riskleri etkin bir şekilde yönetmelerini amaçlar.
Eğitimin Amacı
- TISAX® değerlendirme modelinin temel prensiplerini, amacını ve otomotiv tedarik zincirindeki rolünü anlamak.
- Bilgi güvenliği, siber güvenlik ve veri koruma kavramlarını kavramak ve TISAX® gereklilikleri ile ilişkilendirmek.
- TISAX® etiketlerini (labels) ve bu etiketlerin ne anlama geldiğini öğrenmek.
- Kendi kuruluşları için TISAX® değerlendirmesine hazırlık aşamalarını ve gerekli adımları belirlemek.
- TISAX® değerlendirme platformunu ve sürecini yönetme becerisi kazanmak.
Eğitimin İçeriği
- TISAX®'a Giriş:
- TISAX® nedir ve neden gereklidir?
- TISAX®'ın tarihçesi ve ENX Birliği ile ilişkisi.
- TISAX® ile ISO 27001 arasındaki farklar ve benzerlikler.
- Bilgi Güvenliği Temelleri:
- Bilginin gizliliği, bütünlüğü ve erişilebilirliği (CIA üçgeni).
- Bilgi varlıklarının sınıflandırılması ve risk değerlendirmesi.
- Siber güvenlik riskleri ve veri koruma kanunları (GDPR vb.).
- TISAX® Değerlendirme Modeli:
- TISAX® Etiketleri: Üç farklı TISAX® etiketinin (Gizlilik, Kapsamlı Koruma ve Prototip Koruması) detaylı incelenmesi.
- TISAX® Değerlendirme Süreci: Hazırlık, öz değerlendirme, denetim ve sonuç raporlama aşamaları.
- VDA ISA Kataloğu: TISAX® değerlendirmesinin temelini oluşturan bilgi güvenliği soru kataloğu.
- Kurumsal Hazırlık ve Uygulama:
- TISAX® değerlendirmesi için gerekli dokümantasyon ve kanıtların hazırlanması.
- İç denetim süreçlerinin TISAX® gerekliliklerine göre yapılandırılması.
- Zayıf noktaların tespiti ve iyileştirme planlarının oluşturulması.
- Uygulamalı Çalışmalar:
- Örnek bir TISAX® soru kataloğu üzerinden öz değerlendirme yapma.
- Bilgi güvenliği risk senaryoları ve çözüm önerileri.
- Grup çalışması ile TISAX® değerlendirme kapsamını belirleme alıştırmaları.
Kimler Katılmalı?
- Otomotiv sektöründe kalite, bilgi işlem (IT), risk yönetimi ve yönetim sistemleri departmanlarında çalışan mühendisler ve yöneticiler.
- TISAX® değerlendirmesine hazırlanan veya mevcut TISAX® etiketini sürdüren tüm kuruluşların ilgili personeli.
- Bilgi güvenliği ve siber güvenlik konusunda yetkinlik kazanmak isteyen herkes.
Sertifika
Eğitim sonunda yapılacak sınavda başarılı olan katılımcılara TÜV NORD KATILIM SERTİFİKASI verilecektir.