Công tác và Quản lý An ninh Khóa Học Đào Tạo

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia ở trình độ mới bắt đầu, những người muốn hiểu về ISO 27001 và vai trò của nó trong việc nâng cao bảo mật thông tin trong tổ chức.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu được mục đích và lợi ích của một Hệ thống Quản lý An toàn Thông tin (ISMS).
• Làm quen với các khái niệm, thuật ngữ và nguyên tắc chính của ISO 27001.
• Nhận biết vai trò của người kiểm toán trong việc đảm bảo tuân thủ.
• Có được cái nhìn sâu sắc về quy trình kiểm toán và cải tiến liên tục trong ISO 27001.

Khóa học này được hướng dẫn trực tiếp và trực tuyến hoặc tại chỗ, dành cho các chuyên viên kiểm toán IT có trình độ trung cấp, muốn có thể tích hợp hiệu quả các công cụ AI vào các thực tiễn kiểm toán của mình.

Đến cuối khóa học, các tham gia sẽ có thể:

• Hiểu các khái niệm cơ bản về trí tuệ nhân tạo và cách chúng được áp dụng trong kiểm toán IT.
• Sử dụng các công nghệ AI như học máy, NLP, và RPA để cải thiện hiệu quả, chính xác và phạm vi của kiểm toán.
• Thực hiện đánh giá rủi ro bằng các công cụ AI, cho phép giám sát liên tục và quản lý rủi ro chủ động.
• Tích hợp AI vào kế hoạch, thực hiện và báo cáo kiểm toán, nâng cao hiệu quả tổng thể của kiểm toán IT.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các nhà phân tích bảo mật nâng cao, những người muốn nâng cao kỹ năng sử dụng nội dung Micro Focus ArcSight ESM tiên tiến để cải thiện khả năng của tổ chức trong việc phát hiện, ứng phó và giảm thiểu các mối đe dọa mạng với độ chính xác và tốc độ cao hơn.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Tối ưu hóa việc sử dụng Micro Focus ArcSight ESM để nâng cao khả năng giám sát và phát hiện mối đe dọa.
• Xây dựng và quản lý các biến ArcSight nâng cao để tinh chỉnh luồng sự kiện để phân tích chính xác hơn.
• Phát triển và triển khai danh sách và quy tắc ArcSight để tương quan và cảnh báo sự kiện hiệu quả.
• Áp dụng các kỹ thuật tương quan nâng cao để xác định các mẫu đe dọa phức tạp và giảm thiểu các cảnh báo sai.

Mô tả:

Basel III là một tiêu chuẩn quy định toàn cầu về mức đủ vốn của ngân hàng, kiểm tra căng thẳng và rủi ro thanh khoản thị trường. Ban đầu được thống nhất bởi Ủy ban Basel về Giám sát Ngân hàng vào năm 2010–11, những thay đổi đối với Hiệp định này đã kéo dài thời gian thực hiện đến ngày 31 tháng 3 năm 2019. Basel III tăng cường các yêu cầu về vốn của ngân hàng bằng cách tăng tính thanh khoản của ngân hàng và giảm đòn bẩy tài chính của ngân hàng.
Basel III khác với Basel I & II ở chỗ nó yêu cầu các mức dự trữ khác nhau cho các hình thức tiền gửi và các loại vay khác nhau, vì vậy nó không thay thế chúng mà hoạt động song song với Basel I và Basel II.
Bối cảnh phức tạp và liên tục thay đổi này có thể khó theo dõi, khóa học và đào tạo của chúng tôi sẽ giúp bạn quản lý những thay đổi có thể xảy ra và tác động của chúng đối với tổ chức của bạn. Chúng tôi được công nhận và là đối tác đào tạo của Viện Chứng nhận Basel và do đó, chất lượng và tính phù hợp của khóa đào tạo và tài liệu của chúng tôi được đảm bảo là cập nhật và hiệu quả

Mục tiêu:

• Chuẩn bị cho Kỳ thi Chuyên gia Basel được Chứng nhận.
• Xác định các chiến lược và kỹ thuật thực hành để xác định, đo lường, phân tích, cải thiện và kiểm soát rủi ro hoạt động trong một tổ chức ngân hàng.

Đối tượng:

• Thành viên hội đồng quản trị với trách nhiệm về rủi ro
• CRO và Trưởng bộ phận Risk Management
• Thành viên của nhóm Risk Management
• Nhân viên hỗ trợ tuân thủ, pháp lý và công nghệ thông tin
• Chuyên gia phân tích vốn chủ sở hữu và tín dụng
• Quản lý danh mục đầu tư
• Chuyên gia phân tích của các cơ quan xếp hạng

Tổng quan:

• Giới thiệu về các chuẩn mực Basel và các sửa đổi đối với Hiệp định Basel (III)
• Quy định về rủi ro thị trường, tín dụng, đối tác và thanh khoản
• Kiểm tra căng thẳng cho các biện pháp rủi ro khác nhau, bao gồm cách xây dựng và thực hiện kiểm tra căng thẳng
• Tác động có thể xảy ra của Basel III đối với ngành ngân hàng quốc tế, bao gồm các minh chứng về ứng dụng thực tế của nó
• Nhu cầu về các chuẩn mực Basel mới
• Các chuẩn mực Basel III
• Mục tiêu của các chuẩn mực Basel III
• Basel III – Thời gian biểu

Khóa đào tạo trực tiếp này (trực tuyến hoặc tại chỗ) dành cho các quản lý bảo mật muốn học các kỹ năng giám sát và quản lý bảo mật CCTV từ cơ bản đến trung cấp.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Làm quen với các loại hệ thống CCTV và hiểu rõ lợi ích và tính năng của chúng.
• Hiểu rõ các yêu cầu về cáp và cài đặt hệ thống CCTV.
• Cài đặt, cấu hình và quản lý hệ thống CCTV.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia trình độ cao mong muốn có được sự hiểu biết toàn diện về các khái niệm kiểm tra gian lận và chuẩn bị cho kỳ thi Certified Fraud Examiner (CFE).

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Có được kiến thức toàn diện về các nguyên tắc kiểm tra gian lận và quy trình kiểm tra gian lận.
• Học cách xác định, điều tra và ngăn chặn các loại hình gian lận tài chính khác nhau.
• Hiểu rõ môi trường pháp lý liên quan đến gian lận, bao gồm các yếu tố pháp lý của gian lận, luật và quy định liên quan.
• Thu thập các kỹ năng thực hành trong việc tiến hành điều tra gian lận, bao gồm thu thập bằng chứng, kỹ thuật phỏng vấn và phân tích dữ liệu.
• Học cách thiết kế và triển khai các chương trình ngăn chặn và răn đe gian lận hiệu quả trong các tổ chức.
• Tăng cường sự tự tin và kiến thức để vượt qua kỳ thi Certified Fraud Examiner (CFE) thành công.

Mô tả:

Sự kiện bốn ngày này (CGEIT training) là sự chuẩn bị cuối cùng cho thời gian thi và được thiết kế để đảm bảo bạn sẽ vượt qua kỳ thi CGEIT thách thức trong lần đầu tiên.
Chứng chỉ CGEIT là một biểu tượng quốc tế của sự xuất sắc về quản trị công nghệ thông tin do ISACA trao tặng. Chứng chỉ này được thiết kế cho các chuyên gia chịu trách nhiệm quản lý quản trị công nghệ thông tin hoặc có trách nhiệm tư vấn hoặc đảm bảo đáng kể về quản trị công nghệ thông tin.
Đạt được trạng thái CGEIT sẽ mang lại cho bạn sự công nhận rộng rãi hơn trên thị trường, cũng như ảnh hưởng tăng lên ở cấp quản lý.

Mục tiêu:

Hội thảo này được thiết kế để chuẩn bị cho các Đại biểu tham dự kỳ thi CGEIT bằng cách cho phép họ bổ sung kiến thức và hiểu biết hiện có để chuẩn bị tốt hơn để vượt qua kỳ thi, theo định nghĩa của ISACA.

Đối tượng:

Khóa đào tạo của chúng tôi dành cho các chuyên gia công nghệ thông tin và kinh doanh, với kinh nghiệm quản trị công nghệ thông tin đáng kể, những người đang tham gia kỳ thi CGEIT.

Khóa học này do giảng viên hướng dẫn, được tổ chức trực tuyến hoặc tại địa điểm theo yêu cầu, dành cho các chuyên gia tuân thủ dịch vụ thanh toán muốn tạo ra, triển khai và thực thi chương trình tuân thủ trong tổ chức.

Sau khi kết thúc khóa học, người tham gia sẽ có thể:

• Hiểu rõ các quy định do cơ quan quản lý chính phủ đặt ra cho nhà cung cấp dịch vụ thanh toán.
• Tạo ra các chính sách và thủ tục nội bộ cần thiết để đáp ứng quy định của chính phủ.
• Triển khai chương trình tuân thủ phù hợp với các luật liên quan.
• Đảm bảo rằng tất cả các quy trình và thủ tục của công ty tuân thủ chương trình tuân thủ.
• Duy trì uy tín của doanh nghiệp đồng thời bảo vệ nó khỏi các vụ kiện.

Khóa đào tạo trực tiếp do giảng viên hướng dẫn này tại Việt Nam (trực tuyến hoặc tại chỗ) nhằm mục tiêu dành cho các chuyên gia an ninh mạng ở trình độ trung cấp, những người mong muốn nâng cao hiểu biết về các khung GRC và áp dụng chúng để đảm bảo hoạt động kinh doanh an toàn và tuân thủ.

Tính đến khi kết thúc khóa đào tạo, học viên sẽ có khả năng:

• Hiểu rõ các thành phần cốt lõi của quản trị, rủi ro và tuân thủ an ninh mạng.
• Thực hiện đánh giá rủi ro và xây dựng các chiến lược giảm thiểu rủi ro.
• Triển khai các biện pháp tuân thủ và quản lý các yêu cầu quy định.
• Xây dựng và thực thi các chính sách, quy trình bảo mật.

Khóa học này cung cấp một giới thiệu chuyên sâu về Luật Tiếp cận mới được ban hành và trang bị cho các nhà phát triển những kỹ năng thực tế để thiết kế, phát triển và duy trì các ứng dụng hoàn toàn tiếp cận. Bắt đầu với cuộc thảo luận bối cảnh về tầm quan trọng và tác động của luật, khóa học nhanh chóng chuyển sang các thực hành lập trình, công cụ và kỹ thuật kiểm tra để đảm bảo tuân thủ và tính bao gồm cho người dùng khuyết tật.

Mục tiêu khóa học:

Đảm bảo rằng cá nhân có hiểu biết cơ bản về các quy trình và năng lực GRC, cũng như kỹ năng để tích hợp quản trị, quản lý hiệu suất, quản lý rủi ro, kiểm soát nội bộ và các hoạt động tuân thủ.

Tổng quan:

• Các thuật ngữ và định nghĩa cơ bản về GRC
• Các nguyên tắc của GRC
• Các thành phần, thực tiễn và hoạt động cốt lõi
• Mối quan hệ giữa GRC với các ngành khác

Khóa học đào tạo trực tiếp do giảng viên hướng dẫn tại Việt Nam (trực tuyến hoặc tại chỗ) này nhằm mục tiêu vào các nhà phát triển và quản trị viên muốn tạo ra phần mềm và sản phẩm tuân thủ HiTRUST.

Vào cuối khóa học này, người tham gia sẽ có khả năng:

• Nắm vững các khái niệm cốt lõi của HiTrust CSF (Khung bảo mật chung).
• Xác định các lĩnh vực điều hành và bảo mật trong HITRUST CSF.
• Hiểu về các loại đánh giá và điểm số khác nhau của HiTrust.
• Nắm được quy trình chứng nhận và các yêu cầu để tuân thủ HiTrust.
• Biết các biện pháp thực hành tốt và mẹo áp dụng phương pháp của HiTrust.

Đối tượng tham dự

Khóa học này dành cho tất cả nhân viên cần có sự hiểu biết thực tế về Tuân thủ và Quản lý Rủi ro hiệu quả.

Hình thức đào tạo

Chương trình đào tạo được triển khai theo phương pháp kết hợp, bao gồm:

• Thảo luận có điều phối
• Thuyết trình dựa trên slide
• Nghiên cứu tình huống
• Ví dụ thực tế

Mục tiêu khóa học

Kết thúc khóa học, người học sẽ có khả năng:

Xây dựng nền tảng vững chắc về các khía cạnh then chốt của Tuân thủ, cùng với các sáng kiến trong nước và quốc tế nhằm quản lý các rủi ro liên quan.

Giải thích cách các tổ chức và đội ngũ của họ thiết lập một Khung Quản lý Rủi ro Tuân thủ hiệu quả.

Mô tả trách nhiệm của Nhân viên Tuân thủ và Nhân viên Báo cáo Rửa tiền, đồng thời hiểu rõ cách các vai trò này tích hợp trong cấu trúc doanh nghiệp.

Xác định các khu vực rủi ro then chốt trong Tội phạm Tài chính, đặc biệt trong bối cảnh hoạt động quốc tế, các trung tâm ngoài khơi và khách hàng có tài sản ròng cao.

Quản lý phần mềm nguồn mở (OSS) là thực hành giám sát vòng đời của các thành phần nguồn mở trong một tổ chức, đảm bảo việc sử dụng an toàn, tuân thủ và hiệu quả.

Khoá học trực tuyến hoặc tại chỗ do giáo viên hướng dẫn này dành cho các chuyên gia IT ở trình độ trung cấp, mong muốn thực hiện các thực hành tốt nhất để quản lý phần mềm nguồn mở trong môi trường doanh nghiệp và chính phủ.

Sau khoá học này, người tham dự sẽ có thể:

• Thiết lập các chính sách OSS hiệu quả và khung quản trị.
• Sử dụng công cụ SBOM và SCA để xác định, theo dõi và quản lý các thành phần nguồn mở.
• Giảm thiểu rủi ro liên quan đến giấy phép và lỗ hổng bảo mật.
• Tối ưu hóa việc sử dụng OSS đồng thời tối đa hóa sự đổi mới và tiết kiệm chi phí.

Định dạng của Khoá Học

• Bài giảng tương tác và thảo luận.
• Nghiên cứu trường hợp và bài tập dựa trên kịch bản.
• Thực hành trực tiếp với các công cụ quản lý OSS.

Tùy chỉnh Khoá Học

• Khoá học này có thể được điều chỉnh phù hợp với chính sách OSS cụ thể của tổ chức và chuỗi công cụ. Vui lòng liên hệ với chúng tôi để sắp xếp.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn về Chuyên gia Tiêu chuẩn Bảo mật Dữ liệu Thẻ Thanh toán (Payment Card Industry Professional) tại Việt Nam (trực tuyến hoặc tại chỗ) cung cấp chứng chỉ chuyên môn cá nhân cho các chuyên gia trong ngành muốn chứng minh kiến thức chuyên môn và hiểu biết về Tiêu chuẩn Bảo mật Dữ liệu Thẻ Thanh toán (PCI DSS).

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu rõ quy trình thanh toán và các tiêu chuẩn PCI được thiết kế để bảo vệ quy trình đó.
• Hiểu rõ vai trò và trách nhiệm của các tổ chức liên quan đến ngành thanh toán.
• Có cái nhìn sâu sắc và hiểu biết toàn diện về 12 yêu cầu của PCI DSS.
• Chứng minh kiến thức về PCI DSS và cách áp dụng nó cho các tổ chức tham gia vào quy trình giao dịch.