TISAX® VDA/ISA 5.0 Lead Implementer und Lead Auditor nach ISO/IEC 27001 CERT/LEAD.AUD.TISAX

Inhalt

• Einführung in ein Information Security Management System(ISMS)
• Überblick und Abgrenzung der Sicherheitsstandards
• Information Security Management System (ISMS) nach VDA ISA und ISO/IEC 27001
  • Anwendungsbereich, Geltungsbereich
  • Verantwortlichkeiten, Informationssicherheitsorganisation
  • Risikomanagement, Risiken und Chancen ISO 27005
  • Richtlinienwerk: Informationssicherheitsleitlinie, -Politik, Security Policies
  • Anforderungen, Maßnahmen VDA ISA und ISO/IEC 27001 inkl. ISO/IEC 27002
  • Integration VDA ISA und Statement of Applicability (SOA)
  • Messbarkeit, ISMS-Kennzahlen (KPI) und Reifegrade auf Basis VDA ISA und ISO/IEC 27004
  • Wirksamkeit, Self Assessment, Audits und Internal Audits (Überprüfung)
  • Kontinuierliche Verbesserung
  • Anforderungen zum VDA ISA Prototypenschutz, Anbindung Dritter und Datenschutz
• TISAX Audits - Auditor für Informationssicherheit - Internal Auditor - Lead Auditor
  • Einführung in die Auditierung
  • Der ISMS Auditprozess
  • Rollen und Zuständigkeiten
  • Auditplanung
  • Ablauf eines Audits nach ISO/IEC 27001
    • Vorbereitung
    • Durchführung
    • Dokumentation
    • Nachbereitung
  • TISAX Ablauf eines Audits nach TISAX® VDA ISA
    • Anmeldung
    • Vorbereitung
    • Assessment
    • Akkreditierte Prüfungsdienstleister
• Umsetzungsbeispiele & Tipps aus der Praxis

Sie haben praktische Erfahrungen auf dem Gebiet der IT, der IT-Sicherheit, in anderen Managementsystemen oder sogar schon in der Informationssicherheit.
und Sie haben sich schon mit Managementsystem-Normen wie der ISO 2700x oder der ISO 9001 befasst.

• IT Mitarbeiter
• Führungskraft