Dieser Kurs ist für Situationen nach einem Fehler konzipiert, in denen sich die Ergebnisse von TLPT- oder erweiterten Resilienztests während Tests, Audits oder im Rahmen eines Vorfalls als unwirksam erwiesen haben. Er erklärt, wie die Situation stabilisiert, die Auswirkungen dokumentiert und ein CAPA-Workflow initiiert wird, der von Vorgesetzten akzeptiert wird. Sie lernen, Korrekturmaßnahmen zur Beseitigung der zugrunde liegenden Schwachstelle und Präventivmaßnahmen zur Bekämpfung von Wiederholungsursachen zu definieren – mit klaren Verantwortlichkeiten, Eskalations- und Abschlusskriterien. Der Schwerpunkt liegt auf den Ergebnissen des Purple Teams, Kontrolllücken und der Priorisierung von Abhilfemaßnahmen.
Der Kurs erläutert detailliert, welche Nachweise aufbewahrt werden müssen, wie eine unabhängige Validierung durchzuführen ist und wie die nachhaltige Wirksamkeit im Laufe der Zeit nachgewiesen wird. Nach Abschluss des Kurses können die Teilnehmenden ein inspektionsfertiges CAPA-Paket erstellen, das auch der Überprüfung durch interne Revision und Vorgesetzte standhält. Anhand praktischer Beispiele wird im gesamten Kurs veranschaulicht, wo Organisationen typischerweise in diesem Bereich scheitern, beispielsweise bei unvollständigen Sanierungsplänen, unklaren Zuständigkeiten oder Nachweisen, die sich bei Inspektionen nicht reproduzieren lassen.
Der Kurs erläutert, wie diese Schwachstellen bei Audits, aufsichtsrechtlichen Prüfungen oder Tests identifiziert und in konkrete Maßnahmen umgesetzt werden. Die Teilnehmenden bearbeiten realistische Szenarien zur Behebung von Mängeln und lernen dabei unter anderem, wie Maßnahmen nach ihrer Kritikalität priorisiert, Entscheidungen so dokumentiert werden, dass sie auch Monate später noch nachvollziehbar sind, und wie nachgewiesen wird, dass präventive Maßnahmen auch nach organisatorischen oder technischen Änderungen weiterhin wirksam sind.
Ziele:
In diesem Kurs lernen Sie Folgendes:
- Erläutern Sie die Erwartungen der Vorgesetzten nach Fehlern bei TLPT- oder fortgeschrittenen Resilienztests.
- Führen Sie eine verhältnismäßige Ursachenanalyse durch, die mit den Ergebnissen des lila Teams verknüpft ist.
- Entwerfen Sie Korrekturmaßnahmen, die den bestätigten Mangel beseitigen.
- Definieren Sie Präventivmaßnahmen, die Kontrolllücken schließen und das Wiederauftreten von Vorfällen verringern.
- Bereiten Sie die Abschlussdokumentation einschließlich Validierungsergebnissen und Genehmigungen vor.
Warum ist dieser Meisterkurs unerlässlich?
CAPA-Kurs nach einem Fehler zur Behebung von Mängeln aus TLPT- oder fortgeschrittenen Resilienztests mit starker Evidenz und validierter präventiver Stärkung.
Publikum:
- Vorstandsmitglieder
- Höheres Management
- CIO & CISO
- IKT-Risiko
- IT-Betrieb
- Sicherheit
- Datenbüro
- Interne Revision
- Lieferantenmanagement
Dauer:
120 Minuten
Kursdauer: 36
Fähigkeitsniveau: Anfänger
Anzahl der Kurse: 3