Desde ACICAE-Cluster de Automoción de Euskadi junto a Derten, entidad experta en ciberseguridad y Sistemas de Gestión en Seguridad de la Información, queremos hacerte partícipe del Workshop «Hablando de Ciberseguridad y Normativas de Automoción: Presente y Futuro», que tendrá lugar el miércoles 2 de abril de 10.00h a 11:30h en AIC – Automotive Intelligence Center (Amorebieta-Etxano).
La intensificación de los últimos ciber ataques están poniendo en jaque la continuidad y la operativa diaria de las organizaciones poniendo de relieve la importancia de la ciberseguridad y la gobernanza de la seguridad de la información para su subsistencia.
Por otra parte, tanto clientes como legisladores, están cerrando filas alrededor de normativas y estándares, exigiendo el cumplimiento de requisitos de seguridad de la información a su cadena de suministro. En el sector automoción esto se está enfocando en el cumplimiento de la norma VDA TISAX exigida por fabricantes de automoción a su cadena de suministro.
Durante la jornada te mostraremos pasos a dar para implantar un sistema de gestión e identificar riesgos de seguridad de la información y continuidad de tu negocio.
Además, contaremos con la experiencia derivada del proceso de implantación conforme a la normativa VDA TISAX realizada por CIE Automotive.
PROGRAMA:
A lo largo de la jornada se expondrá de una forma práctica las fases de implantación de un SGSI y de certificación de referencia, objetivos, plazos, equipo de proyecto y dedicación necesarias, así como las dificultades habituales con las que las organizaciones nos encontramos en el proceso:
BLOQUE I. Planteamiento de la situación
- Modelo de servicio RaaS y metodología GRC
- ¿Qué quieren proteger los clientes cuando me piden este tipo de certificaciones?
- ¿Por qué me lo piden?
- ¿Qué tengo que tener en cuenta?
BLOQUE II. Aplicación práctica en mi organización
- Poniendo orden: Fases de un proyecto de implantación de NIS2 o VDA TISAX
- Exposición de principales dificultades y obstáculos durante la implantación de NIS2 o VDA TISAX.
- ¿Hablamos de los roles de seguridad y de continuidad?
- Niveles de madurez
- Metodología
- Plazos de ejecución
- Equipo interviniente
BLOQUE III: Toma de decisión… ¿qué hacer/no hacer?
- Decide cumplir: Oportunidades y beneficios
- Decide no hacer nada: Infracciones y sanciones, no cotización en el mercado…
BLOQUE IV. Subvenciones, satisfacción y atención personalizada
- Ayudas económicas para proyectos de implantación de SGSI.
- Encuesta de satisfacción de la jornada.
- Próximos pasos, tratamiento individual.
BLOQUE V: Caso de éxito
- Testimonio de CIE Automotive en la implantación de un SGSI conforme a la norma VDA TISAX
PONENTES:
- Julio Holgado – Key Account Management SGSI en Derten, S.A.
- Amaia Chaparro Toledo – Directora del Área de Consultoría y Gerente de Riesgos Tecnológicos en Derten, S.A.
CASO DE ÉXITO:
- VDA_TISAX: Daniel Huegun, CISO en CIE Automotive