Di cosa tratta il corso
Un corso mirato di 1 giorno sull’implementazione del cybersecurity engineering secondo ISO/SAE 21434 nella vostra organizzazione. Imparerete a istituire un Cybersecurity Management System (CSMS), a condurre una Threat Analysis and Risk Assessment (TARA) e a integrare le attività di cybersecurity nel ciclo di sviluppo automotive a V. Il corso presenta approcci pratici per produrre documentazione pronta per l’audit, collegare le evidenze di verifica della sicurezza ai requisiti negli strumenti PLM/ALM e raggiungere la conformità lungo l’intero ciclo di vita del prodotto.
Programma
Giorno 1: Cybersecurity engineering secondo ISO/SAE 21434
Teoria
- Panoramica e ambito di applicazione del framework ISO/SAE 21434
- Istituzione del Cybersecurity Management System (CSMS)
- Metodologia di Threat Analysis and Risk Assessment (TARA)
- Derivazione di cybersecurity goal, claim e requisiti
- Attività di verifica e validazione nel modello a V
- Integrazione con le piattaforme PLM/ALM (IBM DOORS, Polarion, codebeamer)
- Documentazione pronta per l’audit e gestione delle evidenze
Pratica
- Esecuzione di una TARA su una ECU di esempio
- Derivazione dei requisiti di cybersecurity dagli scenari di minaccia
- Collegamento delle evidenze di verifica ai requisiti di sicurezza
- Creazione di report di conformità in PDF pronti per l’audit
- Workflow di tracciabilità con integrazione degli strumenti PLM/ALM
