Az információ megbízhatósága, biztonsága alapvetően befolyásolja egy szervezet működését, a szervezet folyamatait, az eredményességét, hatékonyságát, profittermelő képességét stb. Az információbiztonság, ami nem csak IT biztonságot jelent, minden szervezet alapvető üzleti érdeke. A biztonság elérésének, fenntartásának fontos eszköze az információbiztonsági irányítási rendszer (ISMS) kialakítása.

A TISAX (Trusted Information Security Assessment Exchange), amelyet az ENX Szövetség menedzsel a német VDA (Német Gépjárműipari Szövetség) nevében, az egyetlen iparág-specifikus biztonsági keretrendszer az információbiztonság értékeléséhez a beszállítók, az OEM-ek és az autóipari ellátási láncban működő egyéb cégek számára. Ennek követelménye a VSA ISA (Information Security Assessment).

Az irányítási rendszerek fontos eleme a visszacsatolási, beavatkozási rendszer, és ennek egyik kiemelt eszköze a belső auditálás. Ez hozzájárul a rendszer eredményes működéséhez, folyamatos fejlesztéséhez. A belső auditokat képzett munkatársaknak kell végezni, akik tisztában vannak az auditálandó követelményekkel és az auditálási módszerekkel.



A KÉPZÉS CÉLCSOPORTJA
A képzést azoknak a szakembereknek állítottuk össze, akik információbiztonsági irányítási rendszerük belső auditálását fogják végezni a TISAX/VDA ISA követelményei szerint. Hasznos lehet azon munkatársak számára is, akik ISMS rendszerekben tevékenykednek, vagy szeretnék megismerni a TISAX/VDA ISA követelményeit és alkalmazását.

A KÉPZÉS CÉLJA
• A képzésen résztvevők felkészítése az információbiztonsági irányítási rendszer eredményes és hatékony auditálására
• Követelmények megismerése auditálási szempontból
• Az auditálás folyamata, a módszerek megismerése
• A módszerek gyakorlati alkalmazásának elsajátítása
A képzésen résztvevők információbiztonsági ismereteik révén képesek legyenek hozzájárulni szervezetük információbiztonsági rendszerének kialakításához, fejlesztéséhez

A KÉPZÉS SORÁN MEGSZEREZHETŐ KOMPETENCIA
A tanfolyam sikeres elvégzésével a résztvevő felkészülten tudja elvégezni szervezetén belül a TISAX/VDA ISA szerinti irányítási rendszer belső auditjait, és/vagy szervezete szállítóinál a beszállítói auditokat. A képzés során a résztvevők a TISAX/VDA ISA követelményeinek megismerésén kívül megtanulják, hogyan ismerjék fel a szervezet működésében az előírások és a gyakorlat közötti eltéréseket, hogyan szerezzenek bizonyítékot a követelmények teljesülésére vagy nem teljesülésére, hogyan tájékoztassák a vezetőket az audit eredményeiről, és hogyan ellenőrizzék az audit alapján meghozott intézkedések hatásosságát

A KÉPZÉS TARTALMA
• Alapfogalmak, az információbiztonság ökölszabályai, információbiztonsági kontrollok
• információbiztonsági szerepek egy szervezetben
• Az információs vagyon felmérése és a kockázatmenedzsment alapjai
• Információbiztonsági követelményrendszerek – ISO 27001:2022
• Információbiztonsági követelményrendszerek: TISAX v5.1.0
• Az ISMS és a PDCA ciklus, az ISMS dokumentálása
• Az ISMS audit ciklus
• DB és BC tervezés
• Social engineering, információbiztonsági tudatosító programok, képzések
• Megfelelőség, jogszabályi környezet, az adatvédelem jogi aspektusai (GDPR
• Gyakorlati feladatok

RÉSZVÉTELI FELTÉTEL
Nincs
 

KÉPZÉSI INFORMÁCIÓK

*Az ár tartalmazza a magyar nyelvű tananyagot és a részvételi igazolást.
*Az ár tartalmazza továbbá a közvetített szolgáltatást (délelőtti és délutáni frissítők, ebéd).
*Az ár NEM tartalmazza a szállásköltséget. Külön kérés esetén szívesen ajánlunk egy közelben
  lévő szállodát vagy panziót.
**Az ár tartalmazza a részvételi igazolást.