ISB
Automotive Professional

• Diese Schulung hat das Ziel, die Teilnehmer auf die Prüfung Informationssicherheitsbeauftragte:r Automotive Professional (IAP) der DEKRA vorzubereiten.

• Vertiefung des Verständnisses des VDA ISA-Katalogs und seiner Anforderungen.

• Erweiterte Kenntnisse der Informationssicherheitskonzepte, -standards und -verfahren im Automobilsektor.

• Praktische Umsetzung von Informationssicherheitsmaßnahmen in realen Szenarien.

• Risikomanagement und effektive Reaktion auf Sicherheitsvorfälle.

• Strategien zur kontinuierlichen Verbesserung der Informationssicherheitsprozesse.

• Teilnehmer, die bereits den Grundlagenkurs zum ISB Automotive Foundation (IAF) abgeschlossen haben oder über äquivalentes Wissen verfügen.

• Informationssicherheitsverantwortliche, IT-Experten und alle Mitarbeiter, die für die Umsetzung und Aufrechterhaltung der Informationssicherheit in Automobilunternehmen verantwortlich sind.

Dieser Kurs bietet eine Mischung aus detaillierten Vorträgen, interaktiven Workshops, Gruppenübungen und Fallstudienanalysen. Durch die aktive Beteiligung der Teilnehmer wird eine praxisnahe Lernerfahrung sichergestellt.

​

• Spezialisierte Schulung für Informationssicherheitsbeauftragte in der Automobilbranche.

• Vermittlung von Kenntnissen und Fähigkeiten zur Implementierung und Leitung eines ISMS nach VDA ISA.

• Praxisorientierte Anwendung von Managementgrundlagen wie Risikomanagement, BCM, Notfallmanagement und Incident Response Management.

• Vorbereitung auf eine TISAX®-Prüfung (Assessment).

• Praktische Umsetzung und Vertiefung des Wissens zur Erhöhung der Sicherheitskompetenz und -effektivität in der Automobilindustrie.

• Die Schulung erstreckt sich über einen Zeitraum von 3 Tagen.

• Die genaue Dauer wird durch den Umfang der Schulungsinhalte bestimmt.

• Vor-Ort und/oder Remote 

• Max. 10 Teilnehmer

Wiederholung wesentlicher Begriffe aus IAF-Kurs

Dauer: 2 Stunden

​

• Werte der Informationssicherheit

• Schutzziele der Informationssicherheit

• Managementsystem

• Dokumentenpyramide

• Audit und Verbesserung

• Brainstorming und Best Practices, Aufbau ein Informationssicherheitsmanagementsystem & relevante Informationssicherheitsdokumente und Nachweise

​

​

ISMS Leitlinie & Scope Definition

Dauer: 4 Stunden

​

• Brainstorming Session, was gehört alles in meiner Leitlinie.

• ISMS Leitlinie:

  • Struktur und Inhalt einer umfassenden Informationssicherheitsleitlinie.

  • Kommunikation und Implementierung der Leitlinie im Unternehmen.

• Erklärung zur Anwendbarkeit (Scope).

  • Unterschied zwischen ISMS Scope und Zertifizierungsscope

  • Wie definiere ich mein Scope.

• Erstellung und Inhalt eines Statement of Applicability (SoA).

  • Bedeutung und Zweck des SoA.

  • Erstellung und Pflege eines SoA.

• Best Practices.

​

​

Aufbau eines ISMS nach VDA ISA

Dauer: 14 Stunden

​

• Schritte zur Einführung eines ISMS im Unternehmen.

• Risikomanagement im Kontext der Informationssicherheit.

  • Die Grundlagen des Risikomanagements

  • Risikomanagement Frameworks

  • Risikoidentifikation, Risikoanalyse, Risikobewertung, Risikobehandlung, Risikomodifikation, Risikobeibehaltung, Risikoabwendung, Risikoteilung, Restrisiko, Risikoakzeptanz, Risikokommunikation und -beratung, Risikoüberwachung und -überprüfung

  • Risikomanagement-Richtlinien und -prozesse

• Business Continuity Management (BCM) und Notfallmanagement.

  • Data Backup and Recovery

  • Backup Strategy

  • ISO BCM Standards

  • Business Continuity Management (BCM)

  • Disaster Recovery Planning (DRP)

  • Continuity of Security Operations: Integration des Vertraulichkeits-, Integritäts- und Verfügbarkeitsmodells (CIA-Modell)

  • BCM Plan Testing

  • DRP Testing

  • Contingency Planning, Operations, and Testing Programms zur Risikominderung und Erfüllung von Service-Level-Agreements (SLAs)

• Advanced Threat Landscape

  • Aktuelle Bedrohungen und Herausforderungen in der Automobilindustrie.

  • Best Practices zur Erkennung und Abwehr von Cyberangriffen.

• Sicherheitslücken und Schwachstellen:

  • Analyse von Sicherheitslücken und Schwachstellen in IT-Systemen.

  • Penetrationstests und Vulnerability Assessments.

• Sichere Softwareentwicklung:

  • Security by Design: Integration von Sicherheitsmaßnahmen in den Entwicklungsprozess.

  • Sichere Codierungspraktiken und Vermeidung häufiger Fehler.

• Incident Response und Notfallmanagement:

  • Vorbereitung auf Sicherheitsvorfälle und effektive Reaktionen.

  • Aufbau eines effektiven Incident-Response-Teams.

  • Handhabung von Sicherheitsvorfällen und Wiederherstellungsmaßnahmen.

• Schutz kritischer Infrastrukturen:

  • Sicherung von kritische Assets und Netzwerkinfrastruktur.

  • Physische Sicherheit und Zugriffskontrolle.

• Lieferanten- und Partnermanagement

  • Sicherheitsanforderungen für externe Lieferanten und Partner.

  • Audits und Überprüfungen von Drittanbietern.

• Security Awareness und Schulungsprogramme:

  • Rolle des Mitarbeiters bei der Informationssicherheit.

  • Strategien zur Förderung eines Sicherheitsbewusstseins in der Belegschaft.

  • Sensibilisierung der Mitarbeiter für Informationssicherheit.

  • Schulungen und Simulationsübungen.

​

​

KPI zur Messung der Wirksamkeit

Dauer: 2 Stunden

​

• Auswahl und Definition von Key Performance Indicators (KPI) zur Überwachung der ISMS-Effektivität.

• Nutzung von KPIs zur kontinuierlichen Verbesserung.

​

​

Vorbereitung und Durchführung einer TISAX®-Prüfung (Assessment)

Dauer: 2 Stunden

​

• Vorbereitung und Durchführung einer TISAX®-Prüfung (Assessment):

  • Verständnis der TISAX-Anforderungen und des Prüfungsprozesses.

  • Vorbereitung des Unternehmens auf die TISAX-Prüfung.

  • Durchführung und Nachbereitung der TISAX-Prüfung.

• Vorträge und Präsentationen durch erfahrene Informationssicherheitsexperten.

• Interaktive Diskussionen und Gruppenarbeit.

• Fallstudien und praktische Übungen zur Anwendung des erlernten Wissens.

• Schulungsmaterialien, Handbücher und Fallbeispiele für Selbststudium.

• Prüfungsvorbereitung und Feedback durch erfahrene Trainer.

• Regelmäßige Leistungsbewertung während der Schulung.

• Abschlussprüfung zur Bewertung des erworbenen Wissens.

• Bei erfolgreichem Abschluss der Prüfung erhalten die Teilnehmer das DEKRA-Zertifikat zum Informationssicherheitsbeauftragte:r Automotive Foundation (IAF).

• Bereitstellung von Ressourcen und Empfehlungen für die kontinuierliche Weiterbildung in der Informationssicherheit.

• Unterstützung bei Fragen und Herausforderungen im praktischen Informationssicherheitsmanagementsystems.

• Evaluierung des Schulungserfolgs und Feedback der Teilnehmer zur Schulungsqualität.

• Möglichkeiten zur Vertiefung des Wissens und zur Erweiterung der Fähigkeiten durch weiterführende Schulungen oder Zertifizierungen.