THỜI LƯỢNG: 5 ngày (~40 giờ)

GIỚI THIỆU KHÓA HỌC

• Giúp cho những nhà quản trị thông tin, các cấp lãnh đạo hệ thống thông tin của một tổ chức có cái nhìn tổng quan về An toàn thông tin (ATTT) trong bức tranh chung của vận hành một tổ chức.
• Nhận thức được những “nguy cơ” tiềm ẩn trong hệ thống thông tin cùng phương pháp luận trong công tác làm giảm thiểu nguy cơ, đảm bảo khả năng hoạt động của tổ chức một cách hiệu quả nhất.
• Kiến thức nền tảng về các phương thức tốt nhất và phổ biến nhất (best practice) đảm bảo ATTT; về xây dựng hệ thống đảm bảo ATTT (ISMS) phù hợp với tổ chức.
• Khóa học cung cấp cho các cấp quản lý một cái nhìn tổng quát & tòan diện về các nội dung & lĩnh vực trong ISO 27001.
• Một số kinh nghiệm, kỹ năng giúp cho các nhà quản lý xây dựng và triển khai các chính sách về ATTT phù hợp với từng đặc thù của từng đơn vị và tiến tới lấy các chứng chỉ ISO về ATTT

MỤC TIÊU KHÓA HỌC

Sau khóa học, học viên sẽ có khả năng:

• Chủ trì, thiết kế hệ thống đảm bảo ATTT (ISMS) theo chuẩn ISO 27001;
• Có kỹ năng đánh giá rủi ro; xây dựng và áp dụng các biện pháp giảm thiểu rủi ro;
• Khả năng xây dựng các chính sách phi kỹ thuật hợp chuẩn ISO 27xxx cho tổ chức, doanh nghiệp đảm bảo ATTT;

ĐỐI TƯỢNG THAM GIA

Chương trình dành cho:

• Các nhà quản trị & các cấp lãnh đạo hệ thống thông tin;
• Giám đốc Công nghệ thông tin (CIO);
• Giám đốc bảo mật (CSO);
• Cán bộ phụ trách triển khai chính sách ATTT và lấy chứng chỉ ISO của tổ chức;
• Các nhà tư vấn, thiết kế về hệ thống an toàn thông tin;

KHÓA HỌC LIÊN QUAN

• Bảo mật hệ hống máy chủ
• Nhận thức ISO 27001
• Chuyên gia đánh giá nội bộ ISO 27001
• An toàn thông tin cho người dùng

CHỨNG NHẬN

Sau khi hoàn tất khóa học, học viên sẽ nhận được chứng chỉ hoàn tất khóa học do SmartPro cấp.

NỘI DUNG KHÓA HỌC

• Bảo mật thông tin là gì, 03 yêu cầu cốt lõi trong bảo mật thông tin.
• Tại sao hiện nay cần thực hiện ISMS.
• Giới thiệu hệ thống quản lý bảo mật thông tin & lịch sử hình thành ISO 27001.
• Bạn cần bảo vệ cái gì ở một công ty.
• Các khái niệm phân loại tài sản ISMS, lỗ hổng, đe dọa và rủi ro về bảo mật thông tin.

Bài tập nhóm: Nhận biết các lỗ hổng, đe dọa và rủi ro bảo mật thông tin tiềm ẩn ở hoạt động phòng ban trong đơn vị của bạn

Phần 2: Giới thiệu đánh giá rủi ro trong bảo mật thông tin

• Phân tích và nhận diện các rủi ro.
• Đánh giá lượng hóa giá trị tài sản & mức độ rủi ro
• Giảm thiểu rủi ro, quản lý mức rủi ro chấp nhận được của một đơn vị

Bài tập nhóm: Đánh giá rủi ro bảo mật thông tin tiềm ẩn ở hoạt động phòng ban trong đơn vị của bạn

Phần 3: Thiết lập biện pháp kiểm soát rủi ro

Các biện pháp giảm thiểu rủi ro cơ bản và nâng cao theo ISO/IEC 17799 và Phụ lục A – ISO 27001 theo 03 nguyên tắc:

• Loại bỏ
• Thay thế
• Các biện pháp kiểm soát kỹ thuật

Bài tập nhóm: Thiết lập biện pháp kiểm soát các rủi ro cụ thể theo công đoạn

Phần 4: Thiết lập ISMS và nhận chứng chỉ ISO 27001

• Giới thiệu tổng quan các yêu cầu tiêu chuẩn ISO 27001
• Lộ trình chứng nhận ISMS
• Các bài học kinh nghiệm thiết lập và chứng nhận ISMS