An ninh thông tin & dịch vụ CNTT
Áp dụng và Đánh giá nội bộ ISO/IEC 20000 - tiêu chuẩn quản lý dịch vụ công nghệ thông tin
Áp dụng ISO/IEC 20000-1:2018 theo hướng kiểm chứng được và thực hành đánh giá nội bộ hệ thống quản lý dịch vụ theo ISO 19011 trên dữ liệu phiếu thật.
- Trình độ
- Trung cấp
- Thời lượng
- 3 giờ 5 phút
- Nội dung
- 8 bài học
- Chứng chỉ
- Cấp chứng chỉ hoàn thành

Học xong, học viên làm được
- Diễn giải yêu cầu ISO/IEC 20000-1:2018 và xác định bằng chứng cần có cho từng nhóm quá trình.
- Kiểm tra sự nhất quán của chuỗi cam kết giữa SLA, thoả thuận nội bộ và hợp đồng nhà cung cấp.
- Thiết kế phép thử đánh giá cho các quá trình thay đổi, cấu hình, sự cố, vấn đề, sẵn sàng và liên tục.
- Phân tích dữ liệu từ công cụ quản lý phiếu để chọn mẫu và xác minh báo cáo dịch vụ.
- Lập chương trình, kế hoạch và checklist đánh giá nội bộ theo ISO 19011, phỏng vấn theo vai trò.
- Viết phát hiện có bằng chứng, báo cáo đánh giá và theo dõi hành động khắc phục đến khi có hiệu lực.
Giới thiệu khoá học
Giới thiệu
ISO/IEC 20000-1:2018 quy định yêu cầu đối với hệ thống quản lý dịch vụ; ISO 19011 hướng dẫn cách đánh giá hệ thống quản lý. Khoá học ba ngày giúp người học vừa hiểu yêu cầu đủ sâu để áp dụng, vừa có kỹ năng làm đánh giá viên nội bộ (Internal Auditor) cho hệ thống quản lý dịch vụ của đơn vị.
Điểm khác của khoá là học trên dữ liệu: mỗi nhóm quá trình được học kèm phép thử đánh giá cụ thể trên phiếu sự cố, phiếu thay đổi, thoả thuận mức dịch vụ và báo cáo dịch vụ. Tình huống xuyên suốt là trung tâm công nghệ thông tin của một bệnh viện đa khoa, nơi dịch vụ ngừng hoạt động ảnh hưởng trực tiếp đến người bệnh; ngày cuối là đánh giá giả lập hoàn chỉnh.
Nội dung theo ngày
- Ngày 1: Điều 4–7 theo cặp yêu cầu – bằng chứng; kế hoạch quản lý dịch vụ; tri thức; kiểm soát các bên tham gia; danh mục dịch vụ, quan hệ khách hàng, SLA và kiểm tra chuỗi cam kết với nhà cung cấp.
- Ngày 2: Tài sản, cấu hình, thay đổi, thiết kế và chuyển giao, phát hành; sự cố, yêu cầu, vấn đề; năng lực, sẵn sàng, liên tục, an ninh thông tin; phân tích dữ liệu phiếu để lấy mẫu.
- Ngày 3: Đánh giá nội bộ theo ISO 19011: chương trình dựa trên rủi ro, checklist theo dòng chảy dịch vụ, phỏng vấn theo RACI; viết phát hiện, báo cáo, hành động khắc phục; đánh giá giả lập và bài kiểm tra cuối khoá.
Hình thức tổ chức
- Lớp mở theo lịch khai giảng dự kiến (mã lớp K01, K02… kèm ngày khai giảng); học viên đăng ký vào lớp dự kiến trên trang Lịch khai giảng. Lớp học trực tiếp tại trung tâm ở Hà Nội hoặc trực tuyến trực tiếp.
- Doanh nghiệp đặt lớp riêng tại đơn vị (in-house) hoặc trực tuyến theo đơn đặt hàng, có thể dùng hồ sơ, tình huống của chính đơn vị làm bài tập.
- Phần học trực tuyến trên hệ thống: bài đọc trước và sau buổi học, bài kiểm tra cuối khoá. Hoàn thành phần học trực tuyến trên hệ thống được cấp giấy xác nhận hoàn thành.
Thời lượng
3 ngày (21 giờ), mỗi ngày gồm phần giảng giải, thảo luận tình huống và bài tập thực hành.
Đối tượng tham gia
- Cán bộ được giao làm đánh giá viên nội bộ hệ thống quản lý dịch vụ công nghệ thông tin.
- Quản lý dịch vụ, chủ quá trình sự cố, thay đổi, vấn đề, mức dịch vụ.
- Trưởng nhóm tổng đài hỗ trợ, vận hành hạ tầng, ứng dụng của doanh nghiệp, ngân hàng, bệnh viện.
- Nhân sự quản lý chất lượng, kiểm soát nội bộ, phụ trách nhà cung cấp công nghệ thông tin.
Thời lượng: 3 ngày (21 giờ).
Lịch khai giảng
Đăng ký trước vào một lớp dự kiến mở — lớp được tổ chức khi đủ học viên, lịch học chính thức được báo qua email.
- Thời lượng
- 3 ngày · 21 giờ
- Hình thức tổ chức
- Lớp tại trung tâm · Trực tuyến trực tiếp · Tại doanh nghiệp · Kết hợp tự học và buổi trực tiếp
- Địa điểm
- Hà Nội · Trực tuyến · Tại doanh nghiệp
Chưa có lớp dự kiến
Đăng ký trước — chỉ cần cho biết nhu cầu. Trung tâm mở lớp khi đủ học viên và báo ngay cho bạn qua email.
Nội dung khoá học
3 chương · 8 bài học
- 1
Ngày 1 – Yêu cầu hệ thống, danh mục dịch vụ và chuỗi cam kết
3 bài học · 1 giờ
- 2
Ngày 2 – Các quá trình vận hành dịch vụ và phép thử đánh giá
2 bài học · 50 phút
- 3
Ngày 3 – Đánh giá nội bộ theo ISO 19011 và đánh giá giả lập
3 bài học · 1 giờ 15 phút
Điều kiện nên có
- Có kinh nghiệm trong vận hành, hỗ trợ hoặc quản lý dịch vụ công nghệ thông tin; biết dùng bảng tính để lọc, sắp xếp dữ liệu.
Giảng viên
- Đội ngũ đào tạo ITI
