Chuyên gia đánh giá trưởng hệ thống quản lý an ninh thông tin theo tiêu chuẩn ISO/IEC 27001:2022

Giới thiệu

Khoá học năm ngày dành cho người sẽ chủ trì các cuộc đánh giá hệ thống quản lý an ninh thông tin theo ISO/IEC 27001:2022, kể cả đánh giá của bên thứ hai và bên thứ ba. Nội dung bám theo ISO 19011 (hướng dẫn đánh giá), ISO/IEC 17021-1 (yêu cầu đối với tổ chức chứng nhận) và ISO/IEC 27006-1 (yêu cầu riêng cho chứng nhận hệ thống quản lý an ninh thông tin).

Học viên đi trọn một chu kỳ chứng nhận với tình huống một doanh nghiệp dịch vụ trung tâm dữ liệu và điện toán đám mây: xem xét hồ sơ, giai đoạn 1, lập kế hoạch và điều hành giai đoạn 2, phân loại sự không phù hợp, họp kết thúc, báo cáo, giám sát và tái chứng nhận. Phần lớn thời gian là bài tập nhóm và nhập vai trưởng đoàn.

Nội dung theo ngày

• Ngày 1: Đánh giá bên thứ nhất, thứ hai, thứ ba; chứng nhận và công nhận; các tiêu chuẩn chi phối; vai trò trưởng đoàn; đọc Điều 4–10 bằng con mắt đánh giá viên chứng nhận.
• Ngày 2: Đánh giá quá trình rủi ro và SoA; đánh giá kiểm soát Annex A theo ba tầng bằng chứng; chọn mẫu kiểm soát; trách nhiệm chia sẻ trên đám mây.
• Ngày 3: Chu kỳ chứng nhận ba năm, thời lượng đánh giá, nhiều địa điểm, đánh giá từ xa; giai đoạn 1 và kế hoạch giai đoạn 2; phân công đoàn.
• Ngày 4: Họp khai mạc, thu thập bằng chứng, điều hành đoàn; phân loại sự không phù hợp nặng, nhẹ; viết phát hiện; nhập vai giai đoạn 2.
• Ngày 5: Họp kết thúc, báo cáo, khắc phục, quyết định chứng nhận; giám sát, tái chứng nhận, đạo đức nghề nghiệp; ôn tập và bài kiểm tra cuối khoá.

Hình thức tổ chức

• Lớp mở theo lịch khai giảng dự kiến (mã lớp K01, K02… kèm ngày khai giảng); học viên đăng ký vào lớp dự kiến trên trang Lịch khai giảng. Lớp học trực tiếp tại trung tâm ở Hà Nội vì có nhiều bài nhập vai và bài thi cuối khoá.
• Doanh nghiệp đặt lớp riêng tại đơn vị (in-house) theo đơn đặt hàng, có thể dùng hồ sơ, tình huống của chính đơn vị làm bài tập.
• Phần học trực tuyến trên hệ thống: bài đọc trước và sau buổi học, bài kiểm tra cuối khoá. Hoàn thành phần học trực tuyến trên hệ thống được cấp giấy xác nhận hoàn thành.

Thời lượng

5 ngày (35 giờ), mỗi ngày gồm phần giảng giải, thảo luận tình huống và bài tập thực hành. Việc cấp chứng nhận ISO/IEC 27001 thuộc thẩm quyền của tổ chức chứng nhận độc lập; việc tham gia đoàn đánh giá của một tổ chức chứng nhận phụ thuộc tiêu chí năng lực riêng của tổ chức đó.

Đối tượng tham gia

• Đánh giá viên nội bộ muốn nâng lên vai trò trưởng đoàn đánh giá.
• Chuyên gia an ninh thông tin, kiểm toán công nghệ thông tin muốn tham gia đánh giá bên thứ hai, thứ ba.
• Nhân sự của tổ chức chứng nhận, kiểm định đang phát triển năng lực đánh giá hệ thống quản lý an ninh thông tin.
• Người phụ trách quản lý nhà cung cấp cần đánh giá an ninh thông tin của đối tác.

Thời lượng: 5 ngày (35 giờ).