Formation TISAX

Leçon 1 • Origines et objectif de TISAX

Couvre l'historique de TISAX, sa création par l'association de l'industrie automobile et le problème d'affaires qu'il résout. Établit un lien entre le contexte de l'industrie et le besoin d'une norme d'évaluation unifiée.

Leçon 2 • Étiquettes et objectifs d'évaluation TISAX

Présente les trois principales catégories d'étiquettes TISAX et leur portée. Les apprenants associent les types d'étiquettes à des scénarios d'affaires précis et à des niveaux de sensibilité des données.

Leçon 3 • TISAX comparé à d'autres normes de sécurité

Compare TISAX à la norme ISO/IEC 27001 et à d'autres cadres pour clarifier les chevauchements et les exigences uniques. Aide les apprenants à éviter les efforts de conformité redondants.

Leçon 1 • Inscription d'une évaluation dans le portail TISAX

Présente le processus d'inscription dans le portail ENX TISAX étape par étape. Les apprenants effectuent une inscription simulée pour acquérir une familiarité pratique.

Leçon 2 • Besoins de protection et classification des données

Présente les catégories de besoins de protection et comment elles orientent la sélection des étiquettes. Les apprenants appliquent des critères de classification aux types de données réelles traitées par leur organisation.

Leçon 3 • Comprendre les trois niveaux d'évaluation

Détails des exigences, des déclencheurs et de la profondeur d'audit pour AL1, AL2 et AL3. Les apprenants distinguent quand chaque niveau s'applique en fonction de la sensibilité des données et des exigences des équipementiers.

Leçon 1 • Contrôles fondamentaux de sécurité de l'information

Couvre les contrôles obligatoires en matière de gestion des actifs, de contrôle d'accès et de réponse aux incidents. Les apprenants évaluent les pratiques organisationnelles actuelles par rapport à chaque contrôle.

Leçon 2 • Contrôles de protection des prototypes et de sécurité physique

Aborde les contrôles spécifiques à la protection des prototypes, y compris l'accès physique et la manipulation des supports. Les apprenants identifient les lacunes en matière de sécurité physique pertinentes pour l'étiquette de prototype.

Leçon 3 • Contrôles de protection des données dans l'ISA

Examine les contrôles liés au traitement des données personnelles dans le cadre de l'étiquette de protection des données TISAX. Les apprenants relient les obligations de protection des données à des éléments de contrôle ISA précis.

Leçon 4 • Niveaux de maturité et logique de notation

Explique le modèle de maturité à cinq niveaux utilisé pour noter chaque contrôle. Les apprenants calculent les scores de maturité et identifient le niveau minimal requis pour chaque objectif d'évaluation.

Leçon 1 • Examen de l'état de préparation et audit interne

Guide les apprenants à travers un audit interne simulé pour valider l'état de préparation avant l'évaluation formelle. Les résultats alimentent directement les actions de correction finales.

Leçon 2 • Réalisation d'une analyse des écarts préalable à l'audit

Enseigne une méthode structurée pour comparer les contrôles actuels aux exigences de l'ISA. Les apprenants utilisent un modèle d'analyse des écarts pour documenter les résultats de manière systématique.

Leçon 3 • Collecte de preuves et documentation

Explique ce qui constitue une preuve valide pour chaque type de contrôle. Les apprenants constituent un dépôt de preuves structuré pour soutenir l'examen par l'auditeur.

Leçon 1 • Gestion des constatations et des actions correctives

Enseigne comment interpréter les constatations d'audit, classer les écarts et soumettre des plans d'actions correctives. Les apprenants rédigent une réponse d'action corrective pour des exemples de constatations.

Leçon 2 • Exécution de l'audit sur site

Explique ce que les auditeurs examinent lors des visites sur site, y compris les entrevues, les visites des lieux et l'examen des preuves. Les apprenants s'exercent à répondre avec précision aux questions de l'auditeur.

Leçon 3 • Phase de lancement et de planification de l'évaluation

Détails sur l'ordre du jour de la réunion de lancement, les exigences de soumission des documents et le calendrier d'audit. Les apprenants préparent un dossier d'audit complet pour la réunion d'ouverture.

Leçon 4 • Publication des résultats et partage des étiquettes

Explique comment les résultats TISAX sont publiés dans le portail ENX et partagés avec les équipementiers demandeurs. Les apprenants configurent les autorisations de partage et comprennent les périodes de validité des résultats.

Leçon 1 • Élaboration de politiques et de procédures

Couvre l'ensemble minimal de politiques requis par l'ISA et la manière de rédiger des procédures applicables. Les apprenants rédigent un exemple de politique à l'aide d'un modèle aligné sur TISAX.

Leçon 2 • Surveillance continue et amélioration

Présente les KPI, les audits internes et les revues de direction pour maintenir l'efficacité du SGSI. Les apprenants conçoivent un calendrier de surveillance qui soutient les cycles de renouvellement TISAX.

Leçon 3 • Appréciation et traitement des risques

Applique un processus structuré d'appréciation des risques pour identifier et traiter les risques de sécurité de l'information. Les apprenants produisent un registre des risques aligné sur les domaines de contrôle TISAX.

Leçon 1 • Cartographie du paysage de la sécurité des fournisseurs

Enseigne comment identifier les fournisseurs qui traitent des données dans la portée et quelles obligations s'appliquent. Les apprenants constituent un inventaire des fournisseurs avec des cotes de pertinence TISAX associées.

Leçon 2 • Évaluation et surveillance des fournisseurs

Explique comment évaluer la posture de sécurité des fournisseurs au moyen de questionnaires, d'audits et de vérification des résultats TISAX. Les apprenants conçoivent un processus d'évaluation des fournisseurs.

Leçon 3 • Gestion des chaînes de sous-traitance

Aborde la complexité de la sous-traitance à plusieurs niveaux et comment maintenir la visibilité sur les contrôles de sécurité. Les apprenants appliquent des exigences de cascade à un scénario de chaîne d'approvisionnement type.

Leçon 1 • Progression de la maturité au-delà des seuils minimaux

Guide les organisations de la conformité minimale vers des niveaux de maturité plus élevés pour obtenir un avantage concurrentiel. Les apprenants identifient les possibilités d'amélioration de la maturité dans les domaines de contrôle.

Leçon 2 • Leçons apprises et amélioration continue

Établit un processus de leçons apprises pour capturer les connaissances tirées des audits et prévenir les constatations récurrentes. Les apprenants conçoivent un modèle de compte rendu post-audit pour l'apprentissage organisationnel.

Leçon 3 • Intégration de TISAX à la stratégie d'affaires

Montre comment la conformité TISAX peut être positionnée comme un différenciateur sur le marché et un facilitateur de relations avec les équipementiers. Les apprenants élaborent une analyse de rentabilisation pour un investissement durable dans TISAX.