Khóa đào tạo ISO/IEC 27001:2022- Đào tạo về rủi ro và kiểm kê tài sản

Nội dung chính

Thời đại chuyển đổi số như ngày nay tài sản thông tin của doanh nghiệp quan trọng hơn bao giờ hết. Chúng bao gồm dữ liệu mà còn bao gồm hệ thống CNTT, phần mềm, cơ sở hạ tầng và các quy trình xử lý thông tin. Việc quản lý, bảo vệ và kiểm soát các tài sản này là yếu tố quan trọng nhằm giảm thiểu rủi ro an ninh thông tin và bảo đảm hoạt động liên tục của tổ chức. ISO/IEC 27001 là tiêu chuẩn quốc tế về Hệ thống Quản lý An toàn Thông tin (ISMS), cung cấp khung quản lý giúp doanh nghiệp nhận diện tài sản thông tin, đánh giá rủi ro và thiết lập các biện pháp kiểm soát phù hợp. Một trong những bước quan trọng khi triển khai ISO/IEC 27001 là thực hiện kiểm kê tài sản thông tin và đánh giá rủi ro để xác định mức độ bảo vệ cần thiết.

Khóa học “Đào tạo về rủi ro và kiểm kê tài sản thông tin theo ISO/IEC 27001” do IKACERT phát triển nhằm giúp học viên hiểu rõ phương pháp nhận diện tài sản thông tin, phân tích rủi ro và áp dụng các biện pháp kiểm soát theo yêu cầu của tiêu chuẩn. Chương trình đào tạo tập trung vào việc xây dựng danh mục tài sản thông tin, đánh giá mối đe dọa – điểm yếu và lựa chọn các biện pháp kiểm soát phù hợp để giảm thiểu rủi ro.

Sau khi hoàn tất chương trình đào tạo tại IKACERT, học viên đáp ứng yêu cầu sẽ được cấp chứng chỉ cá nhân do IKA ban hành, xác nhận năng lực hiểu và áp dụng phương pháp quản lý rủi ro và kiểm kê tài sản thông tin theo ISO/IEC 27001 trong doanh nghiệp.

Đăng ký khóa học

Mục tiêu khóa học đào tạo quản lý rủi ro và kiểm kê tài sản thông tin

Khi tham gia khóa học Quản lý rủi ro ISO 27001 tại IKACERT, học viên được trang bị kiến thức và kỹ năng cần thiết để triển khai quản lý rủi ro an toàn thông tin hiệu quả. Cụ thể, chương trình hướng đến các mục tiêu sau:

Cung cấp nền tảng kiến thức về quản lý rủi ro an toàn thông tin theo ISO/IEC 27001.
Hiểu rõ phương pháp nhận diện và phân loại tài sản thông tin trong doanh nghiệp.
Nắm vững cách xây dựng danh mục tài sản thông tin (Asset Inventory).
Phân tích các mối đe dọa và điểm yếu ảnh hưởng đến tài sản thông tin.
Hướng dẫn phương pháp đánh giá và xếp hạng mức độ rủi ro.
Lựa chọn các biện pháp kiểm soát phù hợp nhằm giảm thiểu rủi ro.
Chuẩn bị dữ liệu và hồ sơ phục vụ cho việc triển khai hệ thống ISMS.

Thông tin chung về khóa học ISO/IEC 27001 – Quản lý rủi ro và tài sản thông tin

Tên khóa học:

Khóa đào tạo về rủi ro và kiểm kê tài sản thông tin theo ISO/IEC 27001, giúp doanh nghiệp quản lý hiệu quả tài sản thông tin và giảm thiểu rủi ro an ninh thông tin.

Thời lượng đào tạo:

01 ngày liên tục.
Tổng thời gian học 08 giờ, kết hợp giữa lý thuyết và thực hành.

Hình thức đào tạo:

Học trực tuyến qua Zoom, linh hoạt cho học viên trên toàn quốc.
Học trực tiếp tại văn phòng IKACERT.
Đào tạo nội bộ tại doanh nghiệp theo yêu cầu.

Phương pháp đào tạo

Nội dung chương trình được xây dựng bởi các chuyên gia về hệ thống quản lý an toàn thông tin của IKACERT với kinh nghiệm triển khai ISO/IEC 27001 cho nhiều doanh nghiệp.

Khóa học được thiết kế theo phương châm “Hiểu đúng phương pháp – Áp dụng hiệu quả tại doanh nghiệp”, bao gồm:

Kết hợp giữa lý thuyết tiêu chuẩn và các ví dụ thực tế về rủi ro an toàn thông tin.
Phân tích các trường hợp rò rỉ dữ liệu và sự cố an ninh thông tin.
Thảo luận nhóm về phương pháp nhận diện tài sản thông tin.
Thực hành xây dựng danh mục tài sản và bảng đánh giá rủi ro.
Chia sẻ kinh nghiệm triển khai thực tế từ chuyên gia của IKACERT.

Chứng chỉ cấp

Học viên hoàn thành khóa học sẽ được cấp chứng chỉ đào tạo ISO/IEC 27001 – Quản lý rủi ro và tài sản thông tin do IKACERT cấp.

Học phí:

Liên hệ IKACERT để được tư vấn chi tiết.

Đăng ký khóa học

Nội dung khóa học quản lý rủi ro và kiểm kê tài sản thông tin

Chương trình đào tạo được tổ chức theo lộ trình khoa học giúp học viên hiểu rõ phương pháp quản lý tài sản và đánh giá rủi ro theo ISO/IEC 27001.

Module 1: Tổng quan về quản lý rủi ro an toàn thông tin

Giới thiệu về hệ thống quản lý an toàn thông tin theo ISO/IEC 27001.
Vai trò của quản lý rủi ro trong hệ thống ISMS.
Các khái niệm cơ bản về rủi ro, mối đe dọa và điểm yếu.
Mối quan hệ giữa quản lý rủi ro và kiểm soát an toàn thông tin.

Module 2: Kiểm kê và phân loại tài sản thông tin

Nhận diện các loại tài sản thông tin trong doanh nghiệp.
Phân loại tài sản: dữ liệu, phần mềm, phần cứng, nhân sự và dịch vụ.
Xây dựng danh mục tài sản thông tin (Asset Inventory).
Xác định chủ sở hữu tài sản và mức độ quan trọng của tài sản.

Module 3: Đánh giá rủi ro an toàn thông tin

Xác định các mối đe dọa đối với tài sản thông tin.
Phân tích các điểm yếu trong hệ thống.
Đánh giá mức độ ảnh hưởng và khả năng xảy ra rủi ro.
Xây dựng ma trận đánh giá rủi ro.

Module 4: Xử lý và kiểm soát rủi ro

Lựa chọn biện pháp xử lý rủi ro: giảm thiểu, chuyển giao, chấp nhận hoặc tránh rủi ro.
Áp dụng các biện pháp kiểm soát theo tiêu chuẩn ISO/IEC 27001.
Xây dựng kế hoạch xử lý rủi ro.
Theo dõi và cải tiến quá trình quản lý rủi ro.