Los fabricantes de automación de origen alemán exigen a sus proveedores el cumplimiento del módulo de VDA de seguridad de la Información. De esta manera Grupo Volkswagen, Mercedes-Benz y BMW que ya venían marcando requisitos en la gestión de producción y calidad, exigen a sus proveedores que desarrollen políticas que permitan garantizar la seguridad de la información de sus operaciones y productos.
A través de la organización ENX se gestiona la iniciativa TISAX (Trusted Information Security Exchange) que engloba a los principales partners del sector. Esta organización es la encargada de garantizar el cumplimiento de la VDA-ISA y establecer el nivel de madurez en cada organización.
QUE SUPONE VDA-ISA
- Selft-assessment: Desde TISAX se facilita una herramienta de auto evaluación que permite establecer el nivel de madurez.
- Cumplimiento: con cuatro bloques de controles
- Seguridad de la información; 52 controles, repartidos en 15 temáticas
- Relación con terceras partes; 4 controles
- Protección de prototipos; 22 controles, repartidos en 5 temáticas
- Protección de datos de carácter personal; 4 controles
BENEFICIOS
- Requerimientos contractuales cubiertos
- Enfoque proactivo ante amenazas y riesgos
- Imagen Reforzada ante clientes y accionistas
- Ventaja competitiva ante otras organizaciones
- Prevención de perdidas económicas en situaciones de emergencia
El curso tiene una duración de 15 horas y se imparte en modalidad SmartClass (streaming vía internet) donde existe diferente material y ejercicios de prueba.
OBJETIVO DEL CURSO
Este curso de formación ha sido específicamente diseñado para proporcionar a los participantes herramientas, métodos y conocimientos prácticos para implantar un sistema de gestión de seguridad de la información ISA basado en la norma VDA. Los alumnos aprenderán todos los requisitos de la norma, para interpretarla adecuadamente y tener, de esta manera, todos los conocimientos necesarios actualizados para poder preparar los correspondientes planes de implantación en sus empresas u organizaciones.
El curso está dividido en un apartado teórico y multitud de ejemplos, ejercicio y casos prácticos basados en situaciones reales de empresas del sector automoción, para facilitar la comprensión de todos los requisitos por parte de los alumnos.
DIRIGIDO A
Directores y responsables de la protección y seguridad de los sistemas de información del sector de automoción. Consultores así como cualquier otra persona interesada en recibir formación auditorías de ISA(Information security Automotive) basadas en esta norma.
PROGRAMA
- Vocabulario, términos y conceptos relacionados
- Requisitos de la norma e interpretación de la misma
- La importancia de la seguridad de la información
- Como construir un Sistema de Gestión de Seguridad de la Información realmente efectivo VDA-ISA
- Estructura.
- Tratamiento preventivo de los riesgos.
- Requisitos de la norma VDA-ISA:
- Sistema de Seguridad (políticas de control).
- Identificación de activos
- Gestión de riesgos
- Gestión de prototipos
- Gestión de proveedores
- Gestión de protección de datos
- Mejora continua
- Planificación e implantación del nuevo sistema de gestión de seguridad de la información
- Impacto de los cambios y principales beneficios en las empresas y organizaciones
- Criterios de éxito para la gestión efectiva y práctica de la documentación y registros
- Conclusiones y debate. Consejos prácticos por parte del formador/auditor
- Bibliografía adicional de soporte
- Ejemplos, ejercicios y casos prácticos basados en situaciones reales, integrados en cada uno de los anteriores puntos del programa
¿Quieres mas información?
Consultar Fechas - 902 002 452. No disponemos de fechas asignadas para este curso próximamente
