TISAX Otomotiv Bilgi Güvenliği Eğitimleri

Kime Hitap Eder?

• Tüm çalışanlar TISAX kapsamındaki kuruluşlarda görev yapan her seviyedeki personel.
• Tasarım ve mühendislik ekipleri OEM tasarım verileri, CAD dosyaları ve prototip bilgilerine erişimi olan personel.
• Üretim personeli Prototip parça üretimi veya gizli ürün bilgilerine erişimi olan çalışanlar.
• BT personeli OEM verileri barındıran sistemlerin yönetiminden sorumlu teknik ekipler.
• Yöneticiler TISAX gereksinimlerini ve OEM beklentilerini anlamak isteyen karar vericiler.

Eğitim İçeriği

TISAX nedir ve neden gereklidir, VDA ISA soru kataloğunun yapısı ve kapsam alanları, otomotiv sektöründe bilgi güvenliğinin kritik önemi, OEM’lerin tedarikçilerden beklentileri, değerlendirme seviyeleri (AL 1, AL 2, AL 3) ve etiket türleri (bilgi güvenliği, prototip koruma, veri koruma).

Bilgi sınıflandırma ve etiketleme (özellikle OEM gizlilik sınıfları), prototip koruma gereksinimleri (fotoğraf yasağı, erişim kısıtlamaları, kamuflaj, test aracı koruma), fiziksel güvenlik kuralları (erişim kontrollü alanlar, ziyaretçi yönetimi, kamera politikaları), dijital güvenlik kuralları (parola yönetimi, e-posta güvenliği, taşınabilir medya kontrolü, uzaktan erişim).

Üçüncü taraf ve tedarikçi ilişkilerinde bilgi güvenliği, kişisel veri koruma gereksinimleri (KVKK/GDPR bağlamında), bilgi güvenliği olaylarının raporlanması, sosyal mühendislik ve oltalama tehditleri, gerçek otomotiv sektörü bilgi güvenliği ihlali örnekleri ve alınan dersler, çalışanların TISAX sürecindeki rolü ve sorumlulukları.

Kime Hitap Eder?

• TISAX proje ekibi üyeleri Kuruluşlarında TISAX hazırlık sürecini yürütmekle sorumlu personel.
• Bilgi güvenliği sorumluları BGYS koordinasyonundan sorumlu ve TISAX öz değerlendirmesini yürütecek uzmanlar.
• ISO 27001 iç denetçileri Mevcut bilgi güvenliği denetim yetkinliğini TISAX alanına genişletmek isteyen profesyoneller.
• BT güvenlik uzmanları Teknik kontrollerin VDA ISA gereksinimlerine uyumunu değerlendirecek profesyoneller.
• Kalite yöneticileri OEM tedarikçi gereksinimlerini karşılama sürecini koordine eden yöneticiler.

Eğitim İçeriği

VDA ISA soru kataloğunun detaylı incelenmesi: bilgi güvenliği politikaları ve organizasyon, insan kaynakları güvenliği, fiziksel güvenlik, kimlik ve erişim yönetimi, BT güvenliği ve siber güvenlik, tedarikçi ilişkileri güvenliği, uyum yönetimi. Her kontrol alanı için beklenen olgunluk seviyeleri ve kanıtlar.

Prototip koruma kontrol alanının detaylı incelenmesi: prototip bileşen ve araç koruma gereksinimleri, fotoğraf ve kayıt kısıtlamaları, erişim kontrollü alanların yönetimi, kamuflaj gereksinimleri, test sürüşü güvenliği, film ve fuar katılımı kuralları, prototip koruma için beklenen kanıtlar.

Veri koruma kontrol alanının incelenmesi: kişisel veri işleme gereksinimleri, KVKK ve GDPR uyumu, veri koruma etki değerlendirmesi, veri işleyen ilişkilerinin yönetimi.

Öz değerlendirme yöntemi: VDA ISA soru kataloğunun doldurulması, olgunluk seviyesi puanlama yöntemi (0 — Eksik, 1 — Gerçekleştirilen, 2 — Yönetilen, 3 — Tanımlanan, 4 — Öngörülebilir, 5 — İyileştiren), her kontrol sorusu için hedef ve mevcut seviyenin belirlenmesi, boşluk analizinin oluşturulması.

Kanıt toplama ve dokümantasyon: her kontrol alanı için beklenen kanıt türleri (politikalar, prosedürler, kayıtlar, teknik yapılandırmalar, saha gözlemleri), kanıt dosyasının hazırlanması, resmi değerlendirmede denetçinin beklentileri.

İyileştirme planı oluşturma: boşluk analizi sonuçlarına dayalı iyileştirme eylemlerinin belirlenmesi, önceliklendirme, sorumluluk atama, zaman planı ve kaynak planlaması, iyileştirme ilerlemesinin izlenmesi.

Uygulamalı atölye çalışması: gerçek veya gerçeğe yakın senaryolar üzerinde VDA ISA kataloğuyla tam öz değerlendirme simülasyonu, kontrol alanlarının puanlanması, boşluk analizi oluşturma, kanıt inceleme, iyileştirme planı hazırlama pratiği.