Formation TISAX

Leçon 1 • Origines et objectif de TISAX

Couvre l'historique de TISAX, sa création par l'association de l'industrie automobile et le problème commercial qu'elle résout. Relie le contexte industriel à la nécessité d'un standard d'évaluation unifié.

Leçon 2 • Labels et objectifs d'évaluation TISAX

Présente les trois principales catégories de labels TISAX et leur portée. Les apprenants associent les types de labels à des scénarios commerciaux spécifiques et à des niveaux de sensibilité des données.

Leçon 3 • TISAX vs autres standards de sécurité

Compare TISAX à l'ISO/IEC 27001 et à d'autres frameworks pour clarifier les chevauchements et les exigences uniques. Aide les apprenants à éviter les efforts de conformité redondants.

Leçon 1 • Enregistrement d'une évaluation dans le portail TISAX

Parcourt étape par étape le processus d'enregistrement sur le portail ENX TISAX. Les apprenants effectuent un enregistrement simulé pour acquérir une familiarité pratique.

Leçon 2 • Besoins de protection et classification des données

Présente les catégories de besoins de protection et comment elles guident la sélection des labels. Les apprenants appliquent les critères de classification à des types de données réels traités par leur organisation.

Leçon 3 • Comprendre les trois niveaux d'évaluation

Détaille les exigences, les déclencheurs et la profondeur d'audit des AL1, AL2 et AL3. Les apprenants distinguent quand chaque niveau s'applique en fonction de la sensibilité des données et des exigences des OEM.

Leçon 1 • Contrôles fondamentaux de la sécurité des systèmes d'information

Couvre les contrôles obligatoires en gestion des actifs, contrôle d'accès et réponse aux incidents. Les apprenants évaluent les pratiques organisationnelles actuelles par rapport à chaque contrôle.

Leçon 2 • Contrôles de sécurité des prototypes et physiques

Aborde les contrôles spécifiques à la protection des prototypes, y compris l'accès physique et la gestion des supports. Les apprenants identifient les lacunes en matière de sécurité physique pertinentes pour le label prototype.

Leçon 3 • Contrôles de protection des données dans l'ISA

Examine les contrôles liés au traitement des données personnelles dans le cadre du label de protection des données TISAX. Les apprenants relient les obligations de protection des données à des éléments de contrôle ISA spécifiques.

Leçon 4 • Niveaux de maturité et logique de notation

Explique le modèle de maturité à cinq niveaux utilisé pour noter chaque contrôle. Les apprenants calculent les scores de maturité et identifient le niveau minimum requis pour chaque objectif d'évaluation.

Leçon 1 • Revue de préparation et audit interne

Guide les apprenants à travers un audit interne simulé pour valider la préparation avant l'évaluation formelle. Les résultats alimentent directement les actions de remédiation finales.

Leçon 2 • Réalisation d'une analyse des écarts pré-audit

Enseigne une méthode structurée pour comparer les contrôles actuels aux exigences ISA. Les apprenants utilisent un modèle d'analyse des écarts pour documenter les résultats de manière systématique.

Leçon 3 • Collecte de preuves et documentation

Explique ce qui constitue une preuve valide pour chaque type de contrôle. Les apprenants construisent un référentiel de preuves structuré pour soutenir l'examen de l'auditeur.

Leçon 1 • Gestion des constatations et des actions correctives

Enseigne comment interpréter les constatations d'audit, classer les écarts et soumettre des plans d'actions correctives. Les apprenants rédigent une réponse d'action corrective pour des constatations d'exemple.

Leçon 2 • Exécution de l'audit sur site

Explique ce que les auditeurs examinent lors des visites sur site, y compris les entretiens, les visites guidées et l'examen des preuves. Les apprenants s'entraînent à répondre avec précision aux questions de l'auditeur.

Leçon 3 • La phase de lancement et de planification de l'évaluation

Détaille l'ordre du jour de la réunion de lancement, les exigences de soumission de documents et le calendrier d'audit. Les apprenants préparent un dossier d'audit complet pour la réunion d'ouverture.

Leçon 4 • Publication des résultats et partage des labels

Explique comment les résultats TISAX sont publiés dans le portail ENX et partagés avec les OEM demandeurs. Les apprenants configurent les autorisations de partage et comprennent les périodes de validité des résultats.

Leçon 1 • Élaboration de politiques et procédures

Couvre l'ensemble minimal de politiques requis par l'ISA et comment rédiger des procédures applicables. Les apprenants rédigent une politique d'exemple en utilisant un modèle aligné sur TISAX.

Leçon 2 • Supervision continue et amélioration

Présente les KPI, les audits internes et les revues de direction pour maintenir l'efficacité du SMSI. Les apprenants conçoivent un calendrier de supervision qui soutient les cycles de renouvellement TISAX.

Leçon 3 • Gestion des risques et traitement

Applique un processus structuré d'évaluation des risques pour identifier et traiter les risques de sécurité des systèmes d'information. Les apprenants produisent un registre des risques aligné sur les domaines de contrôle TISAX.

Leçon 1 • Cartographie du paysage de sécurité des fournisseurs

Enseigne comment identifier quels fournisseurs traitent des données dans le périmètre et quelles obligations s'appliquent. Les apprenants construisent un inventaire des fournisseurs avec des notes de pertinence TISAX associées.

Leçon 2 • Évaluation et supervision des fournisseurs

Explique comment évaluer la posture de sécurité des fournisseurs via des questionnaires, des audits et la vérification des résultats TISAX. Les apprenants conçoivent un flux de travail d'évaluation des fournisseurs.

Leçon 3 • Gestion des chaînes de sous-traitants

Aborde la complexité de la sous-traitance multi-niveaux et comment maintenir la visibilité des contrôles de sécurité. Les apprenants appliquent des exigences de répercussion à un scénario de chaîne d'approvisionnement d'exemple.

Leçon 1 • Progression de la maturité au-delà des seuils minimum

Guide les organisations de la conformité minimale à des niveaux de maturité plus élevés pour un avantage concurrentiel. Les apprenants identifient les opportunités d'amélioration de la maturité dans les domaines de contrôle.

Leçon 2 • Retours d'expérience et amélioration continue

Établit un processus de retour d'expérience pour capturer les enseignements des audits et prévenir les constatations récurrentes. Les apprenants conçoivent un modèle de revue post-audit pour l'apprentissage organisationnel.

Leçon 3 • Intégration de TISAX dans la stratégie commerciale

Montre comment la conformité TISAX peut être positionnée comme un différenciateur de marché et un facilitateur de relations OEM. Les apprenants développent un argumentaire commercial pour un investissement durable dans TISAX.