Áp dụng ISO/IEC 27001:2022 - tiêu chuẩn hệ thống quản lý an ninh thông tin

Giới thiệu

ISO/IEC 27001:2022 là tiêu chuẩn quốc tế quy định yêu cầu đối với hệ thống quản lý an ninh thông tin (ISMS), tức là cách một tổ chức bảo vệ tính bảo mật, toàn vẹn và sẵn sàng của thông tin một cách có hệ thống, dựa trên đánh giá rủi ro. Tiêu chuẩn áp dụng cho mọi loại hình: công ty phần mềm, ngân hàng, nhà máy, bệnh viện, cơ quan nhà nước.

Khoá học hai ngày dành cho người bắt đầu triển khai: diễn giải các yêu cầu từ Điều 4 đến Điều 10, thực hành đánh giá rủi ro, lập Tuyên bố áp dụng (SoA), chọn kiểm soát ưu tiên trong 93 kiểm soát của Annex A và lập lộ trình triển khai. Mọi bài tập dùng ví dụ một công ty phần mềm Việt Nam và có thể thay bằng tình huống của chính đơn vị học viên.

Nội dung theo ngày

• Ngày 1: Hệ thống quản lý an ninh thông tin và bộ tiêu chuẩn ISO/IEC 27000; cấu trúc Điều 4–10; bối cảnh pháp lý Việt Nam; bối cảnh, bên quan tâm, phạm vi, vai trò lãnh đạo, chính sách, mục tiêu và hoạch định thay đổi.
• Ngày 2: Phương pháp đánh giá và xử lý rủi ro; Tuyên bố áp dụng; kiểm soát Annex A theo bốn chủ đề; thông tin dạng văn bản bắt buộc; đo lường, đánh giá nội bộ, xem xét lãnh đạo, cải tiến; lộ trình triển khai; bài kiểm tra cuối khoá.

Hình thức tổ chức

• Lớp mở theo lịch khai giảng dự kiến (mã lớp K01, K02… kèm ngày khai giảng); học viên đăng ký vào lớp dự kiến trên trang Lịch khai giảng. Lớp học trực tiếp tại trung tâm ở Hà Nội hoặc trực tuyến trực tiếp.
• Doanh nghiệp đặt lớp riêng tại đơn vị (in-house) hoặc trực tuyến theo đơn đặt hàng, có thể dùng hồ sơ, tình huống của chính đơn vị làm bài tập.
• Phần học trực tuyến trên hệ thống: bài đọc trước và sau buổi học, bài kiểm tra cuối khoá. Hoàn thành phần học trực tuyến trên hệ thống được cấp giấy xác nhận hoàn thành.

Thời lượng

2 ngày (14 giờ), mỗi ngày gồm phần giảng giải, thảo luận tình huống và bài tập thực hành.

Đối tượng tham gia

• Lãnh đạo, quản lý muốn hiểu yêu cầu và trách nhiệm của mình trong hệ thống quản lý an ninh thông tin.
• Cán bộ phụ trách an ninh thông tin, quản trị hệ thống, vận hành công nghệ thông tin.
• Nhân sự quản trị rủi ro, pháp chế, tuân thủ và bảo vệ dữ liệu cá nhân.
• Thành viên ban dự án ISO, thư ký hệ thống quản lý chuẩn bị triển khai ISO/IEC 27001.

Thời lượng: 2 ngày (14 giờ).