In der automobilen Lieferkette müssen Sicherheitsmaßnahmen auch gegenüber Geschäftspartnern nachvollziehbar dargestellt werden. Dieses Seminar bereitet organisatorisch und methodisch auf ein TISAX-Assessment vor. Eine Fallstudie eines Entwicklungs- und Fertigungsdienstleisters führt von den kundenseitigen Prüfanforderungen über einen geeigneten Scope bis zur Selbstbewertung und zur Zusammenstellung belastbarer Nachweise.
Der Schwerpunkt liegt auf der tatsächlichen Umsetzung von Anforderungen und einer realistischen Reifegradeinschätzung. Vorhandene ISMS-Unterlagen werden nach ihrer Eignung für den konkreten Prüfumfang bewertet. Anforderungen an Vertraulichkeit, Verfügbarkeit, Prototypenschutz oder Datenschutz werden abhängig von den Prüfzwecken eingeordnet. Die für die Beauftragung relevante ISA-Fassung und der Übergang zu ISA2027 werden bei der Planung ausdrücklich berücksichtigt.
Die Fallunterlagen umfassen einen geplanten Prüfumfang, eine bereits ausgefüllte Selbstbewertung und eine Auswahl technischer sowie organisatorischer Nachweise. Einige Bewertungen sind bewusst höher angesetzt, als die vorhandenen Unterlagen rechtfertigen. Diese Unterschiede werden sachlich herausgearbeitet und mit konkreten Verbesserungsschritten verbunden. Eine zusätzliche Kundenanforderung zeigt, wie sich Prüfziel und benötigte Nachweise verändern können. In der Interviewübung werden Aussagen aus dem Managementsystem mit tatsächlichen Betriebsabläufen verglichen. Die zeitliche Planung berücksichtigt, dass die gewählte Katalogfassung zum Beauftragungszeitpunkt passen muss. Damit wird eine belastbare Vorbereitung auf das Assessment eingeübt, die sowohl die Umsetzung im Unternehmen als auch die geordnete Darstellung gegenüber dem Prüfdienstleister und den beteiligten Geschäftspartnern berücksichtigt.
Lernziele
- Prüfziele und Geltungsbereich für ein TISAX-Vorhaben nachvollziehbar festlegen.
- Eine ISA-Selbstbewertung anhand tatsächlicher Umsetzung durchführen.
- Nachweise nach Aussagekraft und Reifegrad beurteilen.
- Korrekturen und Assessment-Vorbereitung in einem realistischen Projektplan steuern.
Seminarinhalte
TISAX-Verfahren und Prüfplanung
- Teilnahme, Prüfauftrag, Ergebnisbereitstellung und zuständige Rollen unterscheiden.
- Prüfziele und angemessene Prüftiefe aus Kundenanforderungen ableiten.
- Beauftragungszeitpunkt, anwendbare ISA-Fassung und Umstellung auf ISA2027 berücksichtigen.
Scope und Sicherheitsorganisation
- Standorte, Prozesse, Informationen und externe Leistungen sinnvoll abgrenzen.
- Zuständigkeiten, Leitungsunterstützung und Schnittstellen zum bestehenden ISMS festlegen.
- Abhängigkeiten zu gemeinsam genutzten Systemen und zentralen Diensten erfassen.
Selbstbewertung und Reifegrad
- Anforderungen auf den konkreten Prüfumfang und betriebliche Abläufe beziehen.
- Vorhandene Umsetzung, Nachweise und regelmäßige Überprüfung getrennt bewerten.
- Reifegradeinschätzungen anhand von Evidenz begründen und Widersprüche bearbeiten.
Schwerpunkte der Automobil-Lieferkette
- Vertrauliche Entwicklungsinformationen und schutzbedürftige Zusammenarbeit absichern.
- Verfügbarkeit, externe Zugriffe und Lieferantenleistungen kontrolliert gestalten.
- Prototypenschutz und Datenschutz entsprechend dem vereinbarten Prüfziel einordnen.
Nachweise und Prüfsituation
- Dokumentierte Vorgaben mit konkreten Betriebsnachweisen verbinden.
- Interviews und Stichproben anhand einer typischen Prüfsituation vorbereiten.
- Nachweiszugriff, Vertraulichkeit und konsistente Versionen sicherstellen.
Abweichungen und Umsetzung
- Ursachen, geeignete Korrekturen und wiederkehrende Kontrolllücken unterscheiden.
- Maßnahmenplan mit Zuständigkeiten, realistischen Terminen und Wirksamkeitsprüfung erstellen.
- Die Vorbereitung auf eine Folgebewertung und die Pflege des Sicherheitsniveaus planen.
Praxisübungen
Die Praxisaufgaben werden anhand einer zusammenhängenden Fallstudie schrittweise bearbeitet. Fachliche Entscheidungen und Kontrollnachweise werden gemeinsam überprüft.
- Kundenanforderungen der Fallorganisation in nachvollziehbare Prüfziele übersetzen.
- Einen Scope mit Standorten und gemeinsam genutzten Systemen abgrenzen.
- Ausgewählte ISA-Anforderungen anhand bereitgestellter Evidenz selbst bewerten.
- Überhöhte Reifegradeinschätzungen und fehlende Nachweise identifizieren.
- Eine Interviewsituation zu Zugriffsschutz und Änderungsmanagement simulieren.
- Korrekturmaßnahmen sowie die anwendbare Katalogfassung in einem Assessment-Plan festhalten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage, ca. 6 h Unterricht pro Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage: 09:00 Uhr |
|---|---|
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Informationssicherheitsbeauftragte, Qualitätsmanagement, IT-Leitung und TISAX-Projektverantwortliche von Automobilzulieferern und Dienstleistern |
| Voraussetzungen: | Grundkenntnisse von Informationssicherheit und Managementsystemen; empfohlen wird der ISMS-Aufbaukurs oder vergleichbare Erfahrung. |
| Schulungsumgebung: | Fallunterlagen, Tabellenkalkulation und vorbereitete Bewertungsunterlagen; keine Registrierung oder Freigabe realer Assessment-Ergebnisse. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Fachliche Einordnung, Demonstrationen, angeleitete Praxisübungen und strukturierte Fallarbeit |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
