De qué trata este curso
Un curso de 1 día centrado en la implantación de la ingeniería de ciberseguridad según ISO/SAE 21434 en su organización. Aprenderá a establecer un Cybersecurity Management System (CSMS), a realizar un Threat Analysis and Risk Assessment (TARA) y a integrar las actividades de ciberseguridad en el ciclo de desarrollo en V de automoción. El curso cubre enfoques prácticos para elaborar documentación lista para auditoría, vincular las evidencias de verificación de seguridad con los requisitos en herramientas PLM/ALM y lograr el cumplimiento a lo largo de todo el ciclo de vida del producto.
Programa
Día 1: Ingeniería de ciberseguridad según ISO/SAE 21434
Teoría
- Visión general y alcance del marco ISO/SAE 21434
- Establecimiento de un Cybersecurity Management System (CSMS)
- Metodología de Threat Analysis and Risk Assessment (TARA)
- Derivación de objetivos, claims y requisitos de ciberseguridad
- Actividades de verificación y validación en el modelo en V
- Integración con plataformas PLM/ALM (IBM DOORS, Polarion, codebeamer)
- Documentación lista para auditoría y gestión de evidencias
Práctica
- Realización de un ejercicio de TARA sobre una ECU de ejemplo
- Derivación de requisitos de ciberseguridad a partir de escenarios de amenaza
- Asignación de evidencias de verificación a los requisitos de seguridad
- Creación de informes de cumplimiento en PDF listos para auditoría
- Flujo de trazabilidad con integración en herramientas PLM/ALM
