Formation TISAX

Leçon 1 • Origines et objectif de TISAX

Couvre l'historique de TISAX, sa création par l'association de l'industrie automobile et le problème métier qu'il résout. Établit un lien entre le contexte sectoriel et le besoin d'un référentiel d'évaluation unifié.

Leçon 2 • Labels TISAX et objectifs d'évaluation

Présente les trois principales catégories de labels TISAX et leur périmètre. Les apprenants associent les types de labels à des scénarios métier spécifiques et à des niveaux de sensibilité des données.

Leçon 3 • TISAX vs. autres normes de sécurité

Compare TISAX à l'ISO/IEC 27001 et à d'autres frameworks pour clarifier les chevauchements et les exigences uniques. Aide les apprenants à éviter les efforts de conformité redondants.

Leçon 1 • Enregistrement d'une évaluation dans le portail TISAX

Parcourt étape par étape le processus d'enregistrement dans le portail ENX TISAX. Les apprenants effectuent un enregistrement simulé pour acquérir une familiarité pratique.

Leçon 2 • Besoins de protection et classification des données

Présente les catégories de besoins de protection et comment elles déterminent la sélection des labels. Les apprenants appliquent des critères de classification à des types de données réels traités par leur organisation.

Leçon 3 • Comprendre les trois niveaux d'évaluation

Détaille les exigences, les déclencheurs et la profondeur d'audit pour AL1, AL2 et AL3. Les apprenants distinguent quand chaque niveau s'applique en fonction de la sensibilité des données et des exigences des OEM.

Leçon 1 • Contrôles de sécurité de l'information de base

Couvre les contrôles obligatoires en matière de gestion des actifs, de contrôle d'accès et de réponse aux incidents. Les apprenants évaluent les pratiques organisationnelles actuelles par rapport à chaque contrôle.

Leçon 2 • Contrôles de protection des prototypes et de sécurité physique

Aborde les contrôles spécifiques à la protection des prototypes, y compris l'accès physique et la manipulation des supports. Les apprenants identifient les lacunes en matière de sécurité physique pertinentes pour le label prototype.

Leçon 3 • Contrôles de protection des données dans l'ISA

Examine les contrôles liés au traitement des données personnelles dans le cadre du label de protection des données TISAX. Les apprenants relient les obligations de protection des données à des éléments de contrôle ISA spécifiques.

Leçon 4 • Niveaux de maturité et logique de notation

Explique le modèle de maturité à cinq niveaux utilisé pour noter chaque contrôle. Les apprenants calculent les scores de maturité et identifient le niveau minimum requis pour chaque objectif d'évaluation.

Leçon 1 • Examen de l'état de préparation et audit interne

Guide les apprenants à travers un audit interne simulé pour valider l'état de préparation avant l'évaluation formelle. Les résultats alimentent directement les actions de correction finales.

Leçon 2 • Réalisation d'une analyse des écarts préalable à l'audit

Enseigne une méthode structurée pour comparer les contrôles actuels aux exigences de l'ISA. Les apprenants utilisent un modèle d'analyse des écarts pour documenter systématiquement les résultats.

Leçon 3 • Collecte de preuves et documentation

Explique ce qui constitue une preuve valide pour chaque type de contrôle. Les apprenants constituent un référentiel de preuves structuré pour faciliter l'examen par l'auditeur.

Leçon 1 • Gestion des constatations et des actions correctives

Enseigne comment interpréter les constatations d'audit, classer les écarts et soumettre des plans d'actions correctives. Les apprenants rédigent une réponse d'action corrective pour des exemples de constatations.

Leçon 2 • Exécution de l'audit sur site

Explique ce que les auditeurs examinent lors des visites sur site, y compris les entretiens, les visites des lieux et l'examen des preuves. Les apprenants s'entraînent à répondre avec précision aux questions de l'auditeur.

Leçon 3 • La phase de lancement et de planification de l'évaluation

Détaille l'ordre du jour de la réunion de lancement, les exigences de soumission de documents et le calendrier de l'audit. Les apprenants préparent un dossier d'audit complet pour la réunion d'ouverture.

Leçon 4 • Publication des résultats et partage des labels

Explique comment les résultats TISAX sont publiés dans le portail ENX et partagés avec les OEM demandeurs. Les apprenants configurent les autorisations de partage et comprennent les périodes de validité des résultats.

Leçon 1 • Élaboration de politiques et de procédures

Couvre l'ensemble minimal de politiques requis par l'ISA et la manière de rédiger des procédures applicables. Les apprenants rédigent un exemple de politique en utilisant un modèle aligné sur TISAX.

Leçon 2 • Surveillance continue et amélioration

Présente les KPI, les audits internes et les revues de direction pour maintenir l'efficacité du SMSI. Les apprenants conçoivent un calendrier de surveillance qui soutient les cycles de renouvellement TISAX.

Leçon 3 • Appréciation et traitement des risques

Applique un processus structuré d'appréciation des risques pour identifier et traiter les risques de sécurité de l'information. Les apprenants produisent un registre des risques aligné sur les domaines de contrôle TISAX.

Leçon 1 • Cartographie du paysage de la sécurité fournisseur

Enseigne comment identifier les fournisseurs qui traitent des données dans le périmètre et les obligations qui s'appliquent. Les apprenants construisent un inventaire des fournisseurs avec des évaluations de pertinence TISAX associées.

Leçon 2 • Évaluation et surveillance des fournisseurs

Explique comment évaluer la posture de sécurité des fournisseurs via des questionnaires, des audits et la vérification des résultats TISAX. Les apprenants conçoivent un flux de travail d'évaluation des fournisseurs.

Leçon 3 • Gestion des chaînes de sous-traitance

Aborde la complexité de la sous-traitance à plusieurs niveaux et comment maintenir la visibilité sur les contrôles de sécurité. Les apprenants appliquent des exigences de cascade à un scénario de chaîne d'approvisionnement type.

Leçon 1 • Progression de la maturité au-delà des seuils minimaux

Guide les organisations de la conformité minimale vers des niveaux de maturité plus élevés pour un avantage concurrentiel. Les apprenants identifient les opportunités d'amélioration de la maturité dans tous les domaines de contrôle.

Leçon 2 • Retours d'expérience et amélioration continue

Établit un processus de retour d'expérience pour capturer les enseignements de l'audit et prévenir les constatations récurrentes. Les apprenants conçoivent un modèle de bilan post-audit pour l'apprentissage organisationnel.

Leçon 3 • Intégration de TISAX dans la stratégie d'entreprise

Montre comment la conformité TISAX peut être positionnée comme un différenciateur de marché et un facilitateur de relation avec les OEM. Les apprenants développent un argumentaire métier pour un investissement durable dans TISAX.