課程介紹：

? ? ?汽車行業的供應商和服務提供商經常需要處理高度敏感的客戶信息。汽車主機廠在產品開發的整個階段與供應商密切合作，這就要求所有的利益相關方確保高度的信息安全和網絡安全。

? ?可信信息安全評估交換(TISAX)，是由德國汽車工業協會和歐洲網絡交換協會年推出的評估和交換機制，旨在減少可能發生的重復評估。

指定的網絡在線平臺，為汽車行業跨企業信息安全評估交換提供支持。ENX協會負責管理TISAX，包括平臺的運營。申請者可以通過該平臺分享其評估信息，向直接的業務合作伙伴或參與TISAX項目的任何其他公司確認其信息安全級別符合TISAX的要求

? ?本培訓課程以TISAX 6.0 標準要求為基礎，讓學員在短時間內了解到TISAX6.0 版的重點和難點，結合TISAX 6.0 標準并通過案例和互動練習的方式，進行情景化的學習和練習,課程重點在于如何幫助學員實操性掌握標準及審核方法。

企業管理人員、汽車行業網絡管理體系管理人員、汽車行業網絡管理體系審核人員、汽車供應商企業人員、希望學習汽車行業網絡管理體系的專業人士等

3)課程大綱：

核心課程模塊

TISAX背景與行業要求TISAX起源與發展：由德國汽車工業聯合會（VDA）與ENX協會推動，旨在實現信息安全評估結果的互認。

汽車行業信息安全挑戰：敏感數據處理、供應鏈安全、主機廠準入要求

TISAX與ISO 27001的差異：TISAX聚焦行業定制化需求，ISO 27001為通用管理體系；TISAX標簽有效期3年且無年度監督審核，ISO 27001需年度審核。

VDA ISA 6.0標準解讀新變化與核心要求：

信息安全風險管理流程的強化；

業務連續性保障中的信息安全控制；原型保護與數據保護的最低要求

控制點解析：基于ISO 27001和27002框架，結合汽車行業特點調整的審計控制項（如資產分類、訪問控制、事件管理。

TISAX評估流程與等級評估等級：AL1：僅需自評估；AL2（高）：電話訪談+合理性證據審核；AL3（極高）：

現場評估（人員訪談、實地檢查）

實施步驟：

ENX平臺注冊與審核機構選擇；自評估報告提交；現場/非現場審核；整改與報告確認；標簽發布（有效期為3年）。

信息安全管理體系（ISMS）建設制度文件編制：安全策略、風險處置計劃、適用性聲明（SoA）

執行記錄與證據管理：確保控制措施的有效性（如訪問日志、培訓記錄）

第三方風險管理：合同約束、訪問控制、供應鏈安全評估

案例分析與實踐演練典型失敗案例解析（如文件缺失、執行記錄不足）；

角色扮演模擬審核場景（訪談應對、證據提交）；整改計劃制定與跟蹤