Bảo mật Thông tin và Quản lý Dịch vụ CNTT cho Các Tổ chức Khu vực Công Khóa Học Đào Tạo

Khóa học này được hướng dẫn trực tiếp và trực tuyến hoặc tại chỗ, dành cho các chuyên viên kiểm toán IT có trình độ trung cấp, muốn có thể tích hợp hiệu quả các công cụ AI vào các thực tiễn kiểm toán của mình.

Đến cuối khóa học, các tham gia sẽ có thể:

• Hiểu các khái niệm cơ bản về trí tuệ nhân tạo và cách chúng được áp dụng trong kiểm toán IT.
• Sử dụng các công nghệ AI như học máy, NLP, và RPA để cải thiện hiệu quả, chính xác và phạm vi của kiểm toán.
• Thực hiện đánh giá rủi ro bằng các công cụ AI, cho phép giám sát liên tục và quản lý rủi ro chủ động.
• Tích hợp AI vào kế hoạch, thực hiện và báo cáo kiểm toán, nâng cao hiệu quả tổng thể của kiểm toán IT.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các nhà phân tích bảo mật nâng cao, những người muốn nâng cao kỹ năng sử dụng nội dung Micro Focus ArcSight ESM tiên tiến để cải thiện khả năng của tổ chức trong việc phát hiện, ứng phó và giảm thiểu các mối đe dọa mạng với độ chính xác và tốc độ cao hơn.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Tối ưu hóa việc sử dụng Micro Focus ArcSight ESM để nâng cao khả năng giám sát và phát hiện mối đe dọa.
• Xây dựng và quản lý các biến ArcSight nâng cao để tinh chỉnh luồng sự kiện để phân tích chính xác hơn.
• Phát triển và triển khai danh sách và quy tắc ArcSight để tương quan và cảnh báo sự kiện hiệu quả.
• Áp dụng các kỹ thuật tương quan nâng cao để xác định các mẫu đe dọa phức tạp và giảm thiểu các cảnh báo sai.

Khóa đào tạo trực tiếp này (trực tuyến hoặc tại chỗ) dành cho các quản lý bảo mật muốn học các kỹ năng giám sát và quản lý bảo mật CCTV từ cơ bản đến trung cấp.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Làm quen với các loại hệ thống CCTV và hiểu rõ lợi ích và tính năng của chúng.
• Hiểu rõ các yêu cầu về cáp và cài đặt hệ thống CCTV.
• Cài đặt, cấu hình và quản lý hệ thống CCTV.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia trình độ cao mong muốn có được sự hiểu biết toàn diện về các khái niệm kiểm tra gian lận và chuẩn bị cho kỳ thi Certified Fraud Examiner (CFE).

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Có được kiến thức toàn diện về các nguyên tắc kiểm tra gian lận và quy trình kiểm tra gian lận.
• Học cách xác định, điều tra và ngăn chặn các loại hình gian lận tài chính khác nhau.
• Hiểu rõ môi trường pháp lý liên quan đến gian lận, bao gồm các yếu tố pháp lý của gian lận, luật và quy định liên quan.
• Thu thập các kỹ năng thực hành trong việc tiến hành điều tra gian lận, bao gồm thu thập bằng chứng, kỹ thuật phỏng vấn và phân tích dữ liệu.
• Học cách thiết kế và triển khai các chương trình ngăn chặn và răn đe gian lận hiệu quả trong các tổ chức.
• Tăng cường sự tự tin và kiến thức để vượt qua kỳ thi Certified Fraud Examiner (CFE) thành công.

Mô tả:

Lưu ý: Xin vui lòng được thông báo rằng đề cương nội dung kỳ thi CISM cập nhật này áp dụng cho các kỳ thi bắt đầu từ ngày 1 tháng 6 năm 2022.

CISM® là chứng chỉ danh giá và nghiêm ngặt nhất dành cho Quản lý An ninh Thông tin trên toàn cầu hiện nay. Chứng chỉ này cung cấp cho bạn một nền tảng để trở thành thành viên của mạng lưới đồng nghiệp tinh hoa, những người có khả năng không ngừng học hỏi và nắm bắt các cơ hội/thách thức ngày càng tăng trong Quản lý An ninh Thông tin.

Phương pháp đào tạo CISM của chúng tôi cung cấp sự bao quát sâu rộng về nội dung qua Bốn lĩnh vực CISM, tập trung rõ ràng vào việc xây dựng kiến thức và giải quyết các câu hỏi kỳ thi CISM do ISACA công bố. Khóa học là một chương trình đào tạo cường độ cao và chuẩn bị kỹ lưỡng cho Kỳ thi Chứng chỉ Quản lý An ninh Thông tin của ISACA (CISM®).

Giảng viên của chúng tôi khuyến khích tất cả các học viên tham gia đi qua các câu hỏi, đáp án và giải thích do ISACA công bố (QA&E) để chuẩn bị cho kỳ thi. QA&E đặc biệt hữu ích trong việc giúp học viên hiểu phong cách đặt câu hỏi của ISACA, cách tiếp cận giải quyết những câu hỏi này và hỗ trợ việc hấp thụ nhanh các khái niệm CISM trong quá trình giảng dạy trực tiếp.
Tất cả giảng viên của chúng tôi đều có kinh nghiệm sâu rộng trong việc truyền đạt đào tạo CISM. Chúng tôi sẽ chuẩn bị kỹ lưỡng cho bạn để tham gia kỳ thi CISM.

Mục tiêu:

Mục tiêu cuối cùng là đỗ kỳ thi CISM lần đầu tiên.

Mục tiêu cụ thể:

• Sử dụng kiến thức thu được một cách thực tế có lợi cho tổ chức của bạn
• Xây dựng và duy trì khung quản trị an ninh thông tin để đạt được mục tiêu và chỉ tiêu của tổ chức
• Quản lý rủi ro thông tin ở mức độ chấp nhận được để đáp ứng yêu cầu kinh doanh và tuân thủ
• Xây dựng và duy trì kiến trúc an ninh thông tin (người, quy trình, công nghệ)
• Tích hợp các yêu cầu bảo mật thông tin vào hợp đồng và hoạt động của bên thứ ba/nhà cung cấp
• Kế hoạch hóa, xây dựng và quản lý khả năng phát hiện, điều tra, phản ứng và khôi phục từ sự cố an ninh thông tin để giảm thiểu tác động đến kinh doanh

Đối tượng tham gia:

• Chuyên viên bảo mật có 3-5 năm kinh nghiệm trực tiếp
• Quản lý bảo mật thông tin hoặc những người có trách nhiệm quản lý
• Nhân viên bảo mật thông tin, nhà cung cấp đảm bảo an ninh thông tin cần hiểu sâu về quản lý an ninh thông tin bao gồm: CISO’s, CIO’s, CSO’s, giám đốc bảo mật, quản lý rủi ro, kiểm toán viên an ninh và nhân viên tuân thủ, nhân viên BCP / DR, lãnh đạo và quản lý điều hành chịu trách nhiệm về các chức năng đảm bảo

Khóa đào tạo trực tiếp do giảng viên hướng dẫn này tại Việt Nam (trực tuyến hoặc tại chỗ) nhằm mục tiêu dành cho các chuyên gia an ninh mạng ở trình độ trung cấp, những người mong muốn nâng cao hiểu biết về các khung GRC và áp dụng chúng để đảm bảo hoạt động kinh doanh an toàn và tuân thủ.

Tính đến khi kết thúc khóa đào tạo, học viên sẽ có khả năng:

• Hiểu rõ các thành phần cốt lõi của quản trị, rủi ro và tuân thủ an ninh mạng.
• Thực hiện đánh giá rủi ro và xây dựng các chiến lược giảm thiểu rủi ro.
• Triển khai các biện pháp tuân thủ và quản lý các yêu cầu quy định.
• Xây dựng và thực thi các chính sách, quy trình bảo mật.

Mô tả:

Kỹ năng an ninh mạng đang có nhu cầu rất cao, khi các mối đe dọa tiếp tục ảnh hưởng đến doanh nghiệp trên toàn thế giới. Hầu hết chuyên gia được ISACA khảo sát đều nhận thức được điều này và dự định làm việc ở vị trí yêu cầu kiến thức về an ninh mạng.
Để đáp ứng nhu cầu này, ISACA đã phát triển Chứng chỉ Cơ bản An ninh Mạng, cung cấp giáo dục và xác minh kỹ năng trong lĩnh vực này.

Mục tiêu:

Với việc các mối đe dọa về an ninh mạng tiếp tục gia tăng và thiếu hụt nhân viên bảo mật có trình độ đang ngày càng lớn trên toàn cầu, chương trình Chứng chỉ Cơ bản An ninh Mạng của ISACA là cách hoàn hảo để đào tạo nhanh chóng cho nhân viên mới vào nghề và đảm bảo họ có kỹ năng và kiến thức cần thiết để hoạt động thành công trong lĩnh vực an ninh mạng.

Đối tượng:

Chương trình chứng chỉ này cũng là một trong những cách tốt nhất để nắm vững kiến thức cơ bản về an ninh mạng và bắt đầu xây dựng kỹ năng và kiến thức trong lĩnh vực quan trọng này.

Khóa đào tạo trực tiếp có giảng viên này (trực tuyến hoặc tại chỗ) nhằm hướng tới lãnh đạo doanh nghiệp muốn hiểu rõ các nguyên tắc về chủ quyền dữ liệu và xây dựng chiến lược quản lý dữ liệu tuân thủ.

Cuối khóa đào tạo, người tham dự sẽ có khả năng định nghĩa chủ quyền dữ liệu, xác định các luật lệ liên quan, đánh giá rủi ro tuân thủ và triển khai các khung quản trị cho việc quản lý dữ liệu xuyên biên giới.

Trong khóa học trực tiếp, do giảng viên hướng dẫn tại Việt Nam này, người tham gia sẽ học cách xây dựng chiến lược bảo mật phù hợp để đối phó với thách thức bảo mật DevOps.

Khóa mã hóa Management là lĩnh vực tạo, lưu trữ, phân phối, luân chuyển và thu hồi các khóa mã hóa một cách an toàn để bảo vệ dữ liệu nhạy cảm và đảm bảo tuân thủ quy định.

Khóa học này do giảng viên hướng dẫn trực tiếp (trực tuyến hoặc tại chỗ) dành cho chuyên gia IT và an ninh ở mức trung cấp muốn triển khai các thực hành quản lý khóa mã hóa mạnh mẽ trong môi trường doanh nghiệp.

Tại kết thúc khóa học, người tham gia sẽ có thể:

• Nắm vững vòng đời của khóa mã hóa và những thực hành tốt nhất để bảo vệ chúng.
• Thiết lập và quản lý hệ thống quản lý khóa (KMS) cả trong môi trường nội bộ và trên đám mây.
• Triển khai kiểm soát truy cập và đánh giá sử dụng khóa.
• Tuân thủ các quy định và tiêu chuẩn liên quan đến an ninh của khóa mã hóa.

Định dạng khóa học

• Bài giảng tương tác và thảo luận.
• Sử dụng thực tế công cụ quản lý khóa trong môi trường phòng thí nghiệm.
• Bài tập hướng dẫn tập trung vào việc triển khai vòng đời an toàn của khóa mã hóa.

Tùy chọn tùy chỉnh khóa học

• Để yêu cầu một khóa học tùy chỉnh dựa trên cơ sở hạ tầng hoặc yêu cầu tuân thủ của bạn, vui lòng liên hệ với chúng tôi để sắp xếp.

Khóa học này cung cấp một giới thiệu chuyên sâu về Luật Tiếp cận mới được ban hành và trang bị cho các nhà phát triển những kỹ năng thực tế để thiết kế, phát triển và duy trì các ứng dụng hoàn toàn tiếp cận. Bắt đầu với cuộc thảo luận bối cảnh về tầm quan trọng và tác động của luật, khóa học nhanh chóng chuyển sang các thực hành lập trình, công cụ và kỹ thuật kiểm tra để đảm bảo tuân thủ và tính bao gồm cho người dùng khuyết tật.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các nhà quản lý bảo mật nâng cao, những người mong muốn được trang bị kiến thức và kỹ năng cần thiết để xuất sắc trong kỳ thi và vai trò chuyên nghiệp của họ trong lĩnh vực quản lý bảo mật.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu năm lĩnh vực của ISSMP.
• Phát triển kỹ năng để quản lý một chương trình bảo mật thông tin.
• Học cách thiết lập và duy trì quản trị bảo mật.
• Có được những hiểu biết sâu sắc về quản lý rủi ro, ứng phó sự cố và kế hoạch liên tục.
• Chuẩn bị hiệu quả cho kỳ thi chứng chỉ ISSMP.

Đối tượng tham dự

Khóa học này dành cho tất cả nhân viên cần có sự hiểu biết thực tế về Tuân thủ và Quản lý Rủi ro hiệu quả.

Hình thức đào tạo

Chương trình đào tạo được triển khai theo phương pháp kết hợp, bao gồm:

• Thảo luận có điều phối
• Thuyết trình dựa trên slide
• Nghiên cứu tình huống
• Ví dụ thực tế

Mục tiêu khóa học

Kết thúc khóa học, người học sẽ có khả năng:

Xây dựng nền tảng vững chắc về các khía cạnh then chốt của Tuân thủ, cùng với các sáng kiến trong nước và quốc tế nhằm quản lý các rủi ro liên quan.

Giải thích cách các tổ chức và đội ngũ của họ thiết lập một Khung Quản lý Rủi ro Tuân thủ hiệu quả.

Mô tả trách nhiệm của Nhân viên Tuân thủ và Nhân viên Báo cáo Rửa tiền, đồng thời hiểu rõ cách các vai trò này tích hợp trong cấu trúc doanh nghiệp.

Xác định các khu vực rủi ro then chốt trong Tội phạm Tài chính, đặc biệt trong bối cảnh hoạt động quốc tế, các trung tâm ngoài khơi và khách hàng có tài sản ròng cao.

Quản lý phần mềm nguồn mở (OSS) là thực hành giám sát vòng đời của các thành phần nguồn mở trong một tổ chức, đảm bảo việc sử dụng an toàn, tuân thủ và hiệu quả.

Khoá học trực tuyến hoặc tại chỗ do giáo viên hướng dẫn này dành cho các chuyên gia IT ở trình độ trung cấp, mong muốn thực hiện các thực hành tốt nhất để quản lý phần mềm nguồn mở trong môi trường doanh nghiệp và chính phủ.

Sau khoá học này, người tham dự sẽ có thể:

• Thiết lập các chính sách OSS hiệu quả và khung quản trị.
• Sử dụng công cụ SBOM và SCA để xác định, theo dõi và quản lý các thành phần nguồn mở.
• Giảm thiểu rủi ro liên quan đến giấy phép và lỗ hổng bảo mật.
• Tối ưu hóa việc sử dụng OSS đồng thời tối đa hóa sự đổi mới và tiết kiệm chi phí.

Định dạng của Khoá Học

• Bài giảng tương tác và thảo luận.
• Nghiên cứu trường hợp và bài tập dựa trên kịch bản.
• Thực hành trực tiếp với các công cụ quản lý OSS.

Tùy chỉnh Khoá Học

• Khoá học này có thể được điều chỉnh phù hợp với chính sách OSS cụ thể của tổ chức và chuỗi công cụ. Vui lòng liên hệ với chúng tôi để sắp xếp.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn về Chuyên gia Tiêu chuẩn Bảo mật Dữ liệu Thẻ Thanh toán (Payment Card Industry Professional) tại Việt Nam (trực tuyến hoặc tại chỗ) cung cấp chứng chỉ chuyên môn cá nhân cho các chuyên gia trong ngành muốn chứng minh kiến thức chuyên môn và hiểu biết về Tiêu chuẩn Bảo mật Dữ liệu Thẻ Thanh toán (PCI DSS).

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu rõ quy trình thanh toán và các tiêu chuẩn PCI được thiết kế để bảo vệ quy trình đó.
• Hiểu rõ vai trò và trách nhiệm của các tổ chức liên quan đến ngành thanh toán.
• Có cái nhìn sâu sắc và hiểu biết toàn diện về 12 yêu cầu của PCI DSS.
• Chứng minh kiến thức về PCI DSS và cách áp dụng nó cho các tổ chức tham gia vào quy trình giao dịch.