Ngày nay, với sự ứng dụng của máy tính và mạng internet trong phần lớn hoạt động kinh doanh, mỗi người trong một tổ chức đóng vai trò quan trọng trong hệ thống Công nghệ thông tin (CNTT). Mọi hành động và hoạt động của người dùng có thể tác động đến hệ thống và dữ liệu. Vì vậy, việc bảo vệ An Toàn Bảo Mật Thông Tin (ATTT) của từng cá nhân và người dùng trong tổ chức là đồng nghĩa với việc bảo vệ hệ thống thông tin tổ chức.
Đối với các doanh nghiệp, việc bảo vệ hệ thống thông tin quan trọng đã được trang bị với nhiều giải pháp an ninh và thiết bị phòng ngừa các mối đe dọa từ bên ngoài. Tuy nhiên, hiện nay, các hacker đang chuyển sang tấn công vào con người - mắt xích yếu nhất trong hệ thống. Sự hiểu biết và tuân thủ các quy trình ATTT chưa đầy đủ của người dùng là "lỗ hổng" cho hacker xâm nhập vào hệ thống thông tin của tổ chức. Hậu quả của việc bị tấn công từ bên trong là lớn hơn rất nhiều so với các tấn công từ bên ngoài. Để giải quyết vấn đề này, Viện Masterskills đã biên soạn và đào tạo chương trình "Quản lý An Toàn Bảo Mật Thông Tin" nhằm nâng cao kiến thức, kỹ năng và kinh nghiệm ATTT cho nhân lực vận hành hệ thống CNTT.
Mục tiêu đào tạo
Chương trình đào tạo "Quản lý An Toàn Bảo Mật Thông Tin" của Viện Masterskills nhằm đạt được các mục tiêu sau:
- Cung cấp kiến thức về xây dựng hệ thống quản lý an toàn thông tin cho tổ chức.
- Xây dựng khóa học để nhân viên nhận thức về tiêu chuẩn ISO/IEC 27001.
- Thiết lập hệ thống tài liệu theo yêu cầu tiêu chuẩn ISO/IEC 27001.
- Biết cách xây dựng chính sách, mục tiêu và phạm vi của bảo mật thông tin.
- Phân tích và đánh giá các rủi ro về an toàn thông tin trong phạm vi hệ thống.
- Thiết lập các biện pháp kiểm soát rủi ro.
- Lựa chọn mục tiêu và các biện pháp kiểm soát.
- Vận hành hệ thống ISMS đã thiết lập.
- Thực hiện các hoạt động xem xét và cải tiến hiệu lực hệ thống.
Đối tượng học viên
Chương trình "Quản lý An Toàn Bảo Mật Thông Tin" dành cho các đối tượng sau:
- Chuyên viên kiểm soát nội bộ (Internal Audit).
- Quản lý IT cao cấp (IT Senior Manager).
- Trưởng/ Phó phòng IT (IT Manager).
- Nhân viên giám sát hoạt động hệ thống (IT Supervisor).
- Nhân viên quản trị hạ tầng (IT Infrastructure).
- Trưởng nhóm IT (IT Team Leader).
- Ban giám đốc, lãnh đạo công ty, tập đoàn.
Nội dung chương trình
Chương trình "Quản lý An Toàn Bảo Mật Thông Tin" bao gồm các module sau:
Module 1: Giới thiệu quản lý bảo mật thông tin
- Bảo mật thông tin là gì?
- Quản lý bảo mật thông tin như thế nào?
- Các nguyên tắt trong quản lý bảo mật thông tin
Module 2: Lập kế hoạch bảo mật thông tin
- Các thành phần trong bản kế hoạch bảo mật thông tin
- Lập kế hoạch triển khai bảo mật
Module 3: Lập kế hoạch dự phòng
- Kế hoạch dự phòng IT là gì?
- Các thành phần của bản kế hoạch dự phòng
- Xây dựng các bản kế hoạch dự phòng
- Kiểm tra kế hoạch dự phòng
Module 4: Chính sách bảo mật thông tin
- Chính sách bảo mật thông tin phạm vi toàn doanh nghiệp
- Chính sách bảo mật thông tin User thường sử dụng cụ thể
- Chính sách bảo mật thông tin hệ thống dành cho người quản trị cụ thể
- Hướng dẫn phát triển chính sách
Module 5: Phát triển các chương trình bảo mật
- Tổ chức hoạt động bảo mật thông tin trong doanh nghiệp
- Hoạt động bảo mật thông tin theo phạm vi tổ chức doanh nghiệp
- Các thành phần cần có của chương trình bảo mật
- Các vai trò của bảo mật thông tin
- Triển khai các khóa học nhận thức
Module 6: Mô hình quản lý bảo mật và thực hành
- Các mô hình quản lý bảo mật thông tin
- Thực hành quản lý bảo mật
Module 7: Quản lý rủi ro - Xác định và đánh giá rủi ro
- Quản lý rủi ro
- Xác định rủi ro trong hệ thống thông tin
- Đánh giá và phân loại rủi ro
- Phát triển tài liệu quản lý rủi ro
Module 8: Quản lý rủi ro - Kiểm soát rủi ro
- Các chiến lược kiểm soát rủi ro
- Chọn lựa chiến lược kiểm soát rủi ro
- Phân tích tính khả thi và lợi ích chi phí
- Thảo luận về quản lý rủi ro
- Thực hành kiểm soát rủi ro
- Cách tiếp cận quản lý rủi ro của Microsoft
Module 9: Cơ chế bảo vệ thông tin
- Kiểm soát truy cập
- Các loại tường lửa
- Hệ thống phát hiện xâm nhập
- Bảo vệ mạng không dây
- Các công cụ phân tích lỗ hổng hệ thống
- Mã hóa dữ liệu
Module 10: Con người và bảo mật
- Nhân viên bảo mật và chức năng bảo mật
- Các chứng nhận nghề nghiệp bảo mật thông tin
- Chính sách và thực hành quản lý bảo mật nhân viên
Module 11: Luật pháp và đạo đức nghề nghiệp
- Luật pháp và đạo đức trong bảo mật thông tin
- Tìm hiểu môi trường pháp lý tại Việt Nam và Quốc tế
- Khái niệm đạo đức trong bảo mật thông tin
- Trách nhiệm của doanh nghiệp và sự cần thiết của Luật sư
Module 12: Quản lý dự án bảo mật thông tin
- Cấu trúc và quy trình quản lý dự án
- Áp dụng quản lý dự án vào dự án bảo mật thông tin
- Các công cụ quản lý dự án
Tài liệu học
Học viên sẽ được cung cấp bộ giáo trình chuẩn của Viện Masterskills bằng tiếng Việt.
Phương pháp giảng dạy
Chương trình "Quản lý An Toàn Bảo Mật Thông Tin" sử dụng các phương pháp đào tạo sau đây để chuyển tải nội dung khóa học:
- Thảo luận mở (Open discussion): Học viên tham gia thảo luận về chủ đề.
- Nghiên cứu tình huống (Case study): Học viên thực hành giải quyết các tình huống thực tế.
- Lập kế hoạch phát triển năng lực cá nhân: Học viên lập kế hoạch cá nhân để nâng cao năng lực sau khóa học.
- Làm bài tập nhóm và thuyết trình đề tài: Học viên tham gia vào các hoạt động nhóm và thuyết trình về các đề tài liên quan.
Bài tập tình huống và tự đánh giá
Trong chương trình, giảng viên sẽ cung cấp một số bài tập tình huống khác nhau. Học viên sẽ tham gia thảo luận về cách tiếp cận từng tình huống để củng cố và áp dụng thực tế các nội dung của khóa học. Ngoài ra, còn có các câu hỏi trắc nghiệm kiểm tra và trả lời để đánh giá kiến thức của học viên.
Kế hoạch hành động cá nhân (Sau khóa học)
Sau khóa học, học viên sẽ:
- Xác định các điểm nổi bật và quan trọng nhất của khóa học mà mình đã thu hoạch được.
- Vạch ra mục tiêu và kế hoạch hành động cụ thể sau khóa học.
- Xác định các chủ đề cho sự phát triển cá nhân và cải thiện kỹ năng trong tương lai.
Thông tin khai giảng
Để biết thêm chi tiết về thời gian học, chi phí, tài liệu mẫu và nội dung khóa học, vui lòng liên hệ:
- Email: info@masterskills.org
- Điện thoại: (028) 22 194 047
- Hotline: 0903 966 729
Thông tin khóa học
- Thời gian học: 3 ngày / 6 buổi.
- Số lượng học viên: Tối đa 35 học viên / lớp.
- Học phí: Liên hệ để có thông tin báo giá mới nhất. Tổ chức tại nhà máy hoặc văn phòng doanh nghiệp.
- Các chi phí khác (nếu có): Tùy theo địa điểm tổ chức lớp học, mà các khoản chi phí khác sẽ được tính thêm, bao gồm chi phí đi lại và ở KS của giảng viên.
- Địa điểm: Tầng 6, 224 Đường Điện Biên Phủ, Phường Võ Thị Sáu, Quận 3, TP.HCM / (Hoặc) Thống nhất giữa Viện Masterskills và Doanh nghiệp địa điểm tổ chức khóa học.
Chứng nhận
Viện Masterskills sẽ cấp chứng nhận có giá trị trên toàn quốc cho học viên hoàn thành khóa học.
Đội ngũ giảng viên
Chương trình sẽ được giảng dạy bởi các chuyên gia có kinh nghiệm quản lý thực tế tại các tập đoàn và doanh nghiệp trong và ngoài nước.
Đó là thông tin về chương trình "Quản lý An Toàn Bảo Mật Thông Tin" của Viện Masterskills. Nếu bạn quan tâm, hãy liên hệ với chúng tôi để được tư vấn chi tiết.