Security Management Training in Việt Nam

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này tại Việt Nam (trực tuyến hoặc tại chỗ) dành cho các kiểm toán viên CNTT ở trình độ trung cấp, những người muốn tích hợp hiệu quả các công cụ AI vào thực tiễn kiểm toán của họ.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Nắm bắt các khái niệm cốt lõi của trí tuệ nhân tạo và cách ứng dụng trong bối cảnh kiểm toán CNTT.
• Sử dụng các công nghệ AI như học máy, NLP và RPA để cải thiện hiệu quả, độ chính xác và phạm vi kiểm toán.
• Thực hiện đánh giá rủi ro bằng các công cụ AI, cho phép giám sát liên tục và quản lý rủi ro chủ động.
• Tích hợp AI vào lập kế hoạch, thực hiện và báo cáo kiểm toán, nâng cao hiệu quả tổng thể của các cuộc kiểm toán CNTT.

Encryption Key Management is the discipline of securely creating, storing, distributing, rotating, and retiring cryptographic keys to protect sensitive data and ensure regulatory compliance.

This instructor-led, live training (online or onsite) is aimed at intermediate-level IT and security professionals who wish to implement robust encryption key management practices and systems across enterprise environments.

By the end of this training, participants will be able to:

• Understand the lifecycle of encryption keys and best practices for their protection.
• Set up and manage key management systems (KMS) both on-prem and in the cloud.
• Implement access control and auditing for key usage.
• Comply with regulations and standards related to encryption key security.

Format of the Course

• Interactive lecture and discussion.
• Hands-on use of key management tools in lab environments.
• Guided exercises focused on secure key lifecycle implementation.

Course Customization Options

• To request a customized training for this course based on your infrastructure or compliance requirements, please contact us to arrange.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các nhà phân tích bảo mật nâng cao, những người muốn nâng cao kỹ năng sử dụng nội dung Micro Focus ArcSight ESM tiên tiến để cải thiện khả năng của tổ chức trong việc phát hiện, ứng phó và giảm thiểu các mối đe dọa mạng với độ chính xác và tốc độ cao hơn.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Tối ưu hóa việc sử dụng Micro Focus ArcSight ESM để nâng cao khả năng giám sát và phát hiện mối đe dọa.
• Xây dựng và quản lý các biến ArcSight nâng cao để tinh chỉnh luồng sự kiện để phân tích chính xác hơn.
• Phát triển và triển khai danh sách và quy tắc ArcSight để tương quan và cảnh báo sự kiện hiệu quả.
• Áp dụng các kỹ thuật tương quan nâng cao để xác định các mẫu đe dọa phức tạp và giảm thiểu các cảnh báo sai.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các sĩ quan thực thi pháp luật mới bắt đầu, những người muốn nâng cao hiểu biết về hành vi con người, đồng thời cải thiện kỹ năng giao tiếp, đồng cảm, giải quyết xung đột và hiệu quả công việc nói chung.

Sau khi hoàn thành khóa đào tạo này, người tham gia sẽ có thể:

• Có hiểu biết sâu sắc hơn về tâm lý học con người.
• Phát triển các kỹ năng giao tiếp và giải quyết xung đột nâng cao để tương tác hiệu quả hơn với công chúng, đồng nghiệp và trong các tình huống đàm phán.
• Nâng cao nhận thức và hiểu biết về các nền văn hóa khác nhau, cải thiện công tác cảnh sát cộng đồng và quan hệ với các nhóm nhân khẩu học khác nhau.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này tại Việt Nam (trực tuyến hoặc tại chỗ) dành cho các chuyên gia bảo mật ở trình độ mới bắt đầu, những người muốn có được kiến thức và kỹ năng cần thiết để thích ứng với bối cảnh kỹ thuật số đang phát triển nhanh chóng trong ngành bảo mật.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu Digital Transformation trong bảo mật.
• Tìm hiểu cách các giải pháp kỹ thuật số có thể cải thiện hoạt động, hiệu quả và hiệu quả của bảo mật.
• Quản lý dữ liệu liên quan đến bảo mật để đưa ra quyết định sáng suốt.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này tại Việt Nam (trực tuyến hoặc tại chỗ) dành cho các nhà quản lý bảo mật ở trình độ sơ cấp, những người muốn nắm bắt và sử dụng công nghệ một cách hiệu quả trong lĩnh vực của họ.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu được sự phát triển của công nghệ trong lĩnh vực bảo mật.
• Tìm hiểu cách kết hợp hiệu quả các phương pháp bảo mật truyền thống với các giải pháp công nghệ hiện đại.
• Hiểu các kiến thức cơ bản về an ninh mạng, các rủi ro liên quan đến hệ thống kỹ thuật số và cách bảo vệ chống lại các mối đe dọa mạng trong ngành bảo mật.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này tại Việt Nam (trực tuyến hoặc tại chỗ) dành cho các nhà quản lý và thiết kế bảo mật ở trình độ sơ cấp, những người muốn lập kế hoạch, thiết kế và triển khai các chiến lược bảo mật một cách hiệu quả, tích hợp, tiên tiến về công nghệ và tuân thủ các tiêu chuẩn pháp lý và đạo đức.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Tìm hiểu cách tích hợp các cân nhắc về bảo mật vào thiết kế kiến trúc và cơ sở vật chất.
• Đánh giá các mối đe dọa và lỗ hổng để thông báo cho việc lập kế hoạch bảo mật.
• Phát triển các kế hoạch bảo mật toàn diện giải quyết nhiều mối đe dọa.
• Tạo các kế hoạch ứng phó khẩn cấp và quản lý khủng hoảng hiệu quả.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các quản trị viên bảo mật ở trình độ mới bắt đầu, những người muốn nâng cao hiểu biết về các thực hành bảo mật trong một tổ chức.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu các nguyên tắc cơ bản của hoạt động và quản trị bảo mật.
• Xác định và giảm thiểu các mối đe dọa và lỗ hổng bảo mật khác nhau.
• Triển khai và quản lý các giải pháp bảo mật.
• Hiểu các cân nhắc pháp lý và đạo đức trong hoạt động bảo mật.
• Chuẩn bị cho ứng phó sự cố và phục hồi thảm họa.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia trình độ cao mong muốn có được sự hiểu biết toàn diện về các khái niệm kiểm tra gian lận và chuẩn bị cho kỳ thi Certified Fraud Examiner (CFE).

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Có được kiến thức toàn diện về các nguyên tắc kiểm tra gian lận và quy trình kiểm tra gian lận.
• Học cách xác định, điều tra và ngăn chặn các loại hình gian lận tài chính khác nhau.
• Hiểu rõ môi trường pháp lý liên quan đến gian lận, bao gồm các yếu tố pháp lý của gian lận, luật và quy định liên quan.
• Thu thập các kỹ năng thực hành trong việc tiến hành điều tra gian lận, bao gồm thu thập bằng chứng, kỹ thuật phỏng vấn và phân tích dữ liệu.
• Học cách thiết kế và triển khai các chương trình ngăn chặn và răn đe gian lận hiệu quả trong các tổ chức.
• Tăng cường sự tự tin và kiến thức để vượt qua kỳ thi Certified Fraud Examiner (CFE) thành công.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các nhà quản lý bảo mật nâng cao, những người mong muốn được trang bị kiến thức và kỹ năng cần thiết để xuất sắc trong kỳ thi và vai trò chuyên nghiệp của họ trong lĩnh vực quản lý bảo mật.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu năm lĩnh vực của ISSMP.
• Phát triển kỹ năng để quản lý một chương trình bảo mật thông tin.
• Học cách thiết lập và duy trì quản trị bảo mật.
• Có được những hiểu biết sâu sắc về quản lý rủi ro, ứng phó sự cố và kế hoạch liên tục.
• Chuẩn bị hiệu quả cho kỳ thi chứng chỉ ISSMP.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia bảo mật ở trình độ sơ cấp, những người muốn hiểu rõ cách bảo vệ tài sản vật chất, con người và cơ sở vật chất.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu các nguyên tắc cơ bản của bảo mật vật lý.
• Tìm hiểu về đánh giá và quản lý rủi ro trong bảo mật vật lý.
• Khám phá các biện pháp và công nghệ bảo mật vật lý khác nhau.
• Hiểu sự tích hợp của bảo mật vật lý với các lĩnh vực bảo mật khác.
• Phát triển kỹ năng thiết kế và triển khai các kế hoạch bảo mật vật lý hiệu quả.

Khóa đào tạo trực tiếp, trực tuyến hoặc tại chỗ này dành cho các chuyên gia IT muốn tìm hiểu cách sử dụng bộ giải pháp CipherTrust.

Sau khi hoàn thành khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu về Giải pháp CipherTrust và các chức năng cơ bản của nó.
• Đánh giá kiến trúc thiết bị và các lược đồ sử dụng.
• Quản lý bộ giải pháp sản phẩm CipherTrust.

Khóa đào tạo trực tiếp này (trực tuyến hoặc tại chỗ) dành cho các quản lý bảo mật muốn học các kỹ năng giám sát và quản lý bảo mật CCTV từ cơ bản đến trung cấp.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Làm quen với các loại hệ thống CCTV và hiểu rõ lợi ích và tính năng của chúng.
• Hiểu rõ các yêu cầu về cáp và cài đặt hệ thống CCTV.
• Cài đặt, cấu hình và quản lý hệ thống CCTV.

Mô tả:

Tuyên bố từ chối trách nhiệm: Xin lưu ý rằng nội dung đề cương thi CISM đã được cập nhật này áp dụng cho các kỳ thi bắt đầu từ ngày 1 tháng 6 năm 2022.

CISM® là chứng chỉ danh giá và đòi hỏi khắt khe nhất dành cho các Quản lý Bảo mật Thông tin trên toàn cầu hiện nay. Chứng chỉ này cung cấp cho bạn một nền tảng để trở thành một phần của mạng lưới đồng đẳng ưu tú, những người có khả năng liên tục học hỏi và cập nhật các cơ hội/thách thức ngày càng tăng trong lĩnh vực Thông tin Security Management.

Phương pháp đào tạo CISM của chúng tôi cung cấp một cái nhìn sâu sắc về nội dung trên cả bốn lĩnh vực CISM, với trọng tâm rõ ràng vào việc xây dựng khái niệm và giải các câu hỏi thi CISM do ISACA phát hành. Khóa học là một chương trình đào tạo chuyên sâu và chuẩn bị kỳ thi nghiêm túc cho Kỳ thi Quản lý Bảo mật Thông tin Chứng nhận (CISM®) của ISACA.

Các giảng viên của chúng tôi khuyến khích tất cả các đại biểu tham dự xem qua các Câu hỏi, Câu trả lời và Giải thích (QA&E) do ISACA phát hành để chuẩn bị cho kỳ thi. QA&E đặc biệt hữu ích trong việc giúp các đại biểu hiểu phong cách câu hỏi của ISACA, cách tiếp cận giải quyết các câu hỏi này và giúp ghi nhớ nhanh chóng các khái niệm CISM trong các buổi học trực tiếp. Tất cả các giảng viên của chúng tôi đều có kinh nghiệm rộng rãi trong việc giảng dạy CISM. Chúng tôi sẽ chuẩn bị kỹ lưỡng cho bạn để tham gia kỳ thi CISM.

Goal:

Mục tiêu cuối cùng là vượt qua kỳ thi CISM ngay lần đầu tiên.

Mục tiêu:

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia bảo mật muốn học hỏi và nâng cao kỹ năng xử lý các mối đe dọa bảo mật và thực hiện đánh giá rủi ro bảo mật.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Quản lý hệ thống bảo mật và xử lý mọi môi trường thù địch.
• Quản lý mọi rủi ro hoặc mối đe dọa bảo mật.
• Học cách thực hiện đánh giá rủi ro bảo mật.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia ở trình độ mới bắt đầu, những người muốn hiểu về ISO 27001 và vai trò của nó trong việc nâng cao bảo mật thông tin trong tổ chức.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu được mục đích và lợi ích của một Hệ thống Quản lý An toàn Thông tin (ISMS).
• Làm quen với các khái niệm, thuật ngữ và nguyên tắc chính của ISO 27001.
• Nhận biết vai trò của người kiểm toán trong việc đảm bảo tuân thủ.
• Có được cái nhìn sâu sắc về quy trình kiểm toán và cải tiến liên tục trong ISO 27001.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này tại Việt Nam (trực tuyến hoặc tại chỗ) dành cho các chuyên gia bảo mật thông tin ở trình độ trung cấp, những người muốn nâng cao hiểu biết về các khuôn khổ GRC và áp dụng chúng để đảm bảo hoạt động kinh doanh an toàn và tuân thủ.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu các thành phần chính của quản trị, rủi ro và tuân thủ bảo mật thông tin.
• Thực hiện đánh giá rủi ro và phát triển các chiến lược giảm thiểu rủi ro.
• Triển khai các biện pháp tuân thủ và quản lý các yêu cầu pháp lý.
• Phát triển và thực thi các chính sách và quy trình bảo mật.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các nhà phát triển và bất kỳ ai muốn tìm hiểu và sử dụng OAuth để cung cấp quyền truy cập ủy quyền an toàn cho các ứng dụng.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Tìm hiểu các nguyên tắc cơ bản của OAuth.
• Hiểu về các ứng dụng gốc và các vấn đề bảo mật riêng biệt của chúng khi sử dụng OAuth.
• Tìm hiểu và nắm vững các phần mở rộng phổ biến cho các giao thức OAuth.
• Tích hợp với bất kỳ máy chủ ủy quyền OAuth nào.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia IT trình độ trung cấp đến cao cấp, những người muốn nâng cao kỹ năng và trình độ chuyên môn trong lĩnh vực bảo mật thông tin hoặc các lĩnh vực liên quan.

Sau khi hoàn thành khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu rõ sự khác biệt giữa ISO/IEC 27001:2013 và ISO/IEC 27001:2022.
• Thu thập kiến thức và kỹ năng để lập kế hoạch và triển khai quá trình chuyển đổi từ phiên bản 2013 sang phiên bản 2022 của tiêu chuẩn một cách hiệu quả.
• Áp dụng kiến thức vào các tình huống thực tế, tạo điều kiện cho quá trình chuyển đổi suôn sẻ trong tổ chức của họ.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các quản trị viên hệ thống ở trình độ trung cấp, những người muốn học cách sử dụng Siteminder để triển khai các phương pháp xác thực khác nhau.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu các khái niệm cốt lõi của Siteminder và vai trò của nó trong việc xác thực và quản lý truy cập.
• Cấu hình và quản lý xác thực người dùng với Siteminder.
• Triển khai các phương pháp xác thực khác nhau được hỗ trợ bởi Siteminder.
• Khắc phục các sự cố thường gặp liên quan đến xác thực Siteminder.
• Tích hợp Siteminder với các nhà cung cấp danh tính khác để xác thực liên kết.

Mô tả:

Basel III là một tiêu chuẩn quy định toàn cầu về mức đủ vốn của ngân hàng, kiểm tra căng thẳng và rủi ro thanh khoản thị trường. Ban đầu được thống nhất bởi Ủy ban Basel về Giám sát Ngân hàng vào năm 2010–11, những thay đổi đối với Hiệp định này đã kéo dài thời gian thực hiện đến ngày 31 tháng 3 năm 2019. Basel III tăng cường các yêu cầu về vốn của ngân hàng bằng cách tăng tính thanh khoản của ngân hàng và giảm đòn bẩy tài chính của ngân hàng.
Basel III khác với Basel I & II ở chỗ nó yêu cầu các mức dự trữ khác nhau cho các hình thức tiền gửi và các loại vay khác nhau, vì vậy nó không thay thế chúng mà hoạt động song song với Basel I và Basel II.
Bối cảnh phức tạp và liên tục thay đổi này có thể khó theo dõi, khóa học và đào tạo của chúng tôi sẽ giúp bạn quản lý những thay đổi có thể xảy ra và tác động của chúng đối với tổ chức của bạn. Chúng tôi được công nhận và là đối tác đào tạo của Viện Chứng nhận Basel và do đó, chất lượng và tính phù hợp của khóa đào tạo và tài liệu của chúng tôi được đảm bảo là cập nhật và hiệu quả

Mục tiêu:

• Chuẩn bị cho Kỳ thi Chuyên gia Basel được Chứng nhận.
• Xác định các chiến lược và kỹ thuật thực hành để xác định, đo lường, phân tích, cải thiện và kiểm soát rủi ro hoạt động trong một tổ chức ngân hàng.

Đối tượng:

• Thành viên hội đồng quản trị với trách nhiệm về rủi ro
• CRO và Trưởng bộ phận Risk Management
• Thành viên của nhóm Risk Management
• Nhân viên hỗ trợ tuân thủ, pháp lý và công nghệ thông tin
• Chuyên gia phân tích vốn chủ sở hữu và tín dụng
• Quản lý danh mục đầu tư
• Chuyên gia phân tích của các cơ quan xếp hạng

Tổng quan:

• Giới thiệu về các chuẩn mực Basel và các sửa đổi đối với Hiệp định Basel (III)
• Quy định về rủi ro thị trường, tín dụng, đối tác và thanh khoản
• Kiểm tra căng thẳng cho các biện pháp rủi ro khác nhau, bao gồm cách xây dựng và thực hiện kiểm tra căng thẳng
• Tác động có thể xảy ra của Basel III đối với ngành ngân hàng quốc tế, bao gồm các minh chứng về ứng dụng thực tế của nó
• Nhu cầu về các chuẩn mực Basel mới
• Các chuẩn mực Basel III
• Mục tiêu của các chuẩn mực Basel III
• Basel III – Thời gian biểu

Mô tả:

Sự kiện bốn ngày này (CGEIT training) là sự chuẩn bị cuối cùng cho thời gian thi và được thiết kế để đảm bảo bạn sẽ vượt qua kỳ thi CGEIT thách thức trong lần đầu tiên.
Chứng chỉ CGEIT là một biểu tượng quốc tế của sự xuất sắc về quản trị công nghệ thông tin do ISACA trao tặng. Chứng chỉ này được thiết kế cho các chuyên gia chịu trách nhiệm quản lý quản trị công nghệ thông tin hoặc có trách nhiệm tư vấn hoặc đảm bảo đáng kể về quản trị công nghệ thông tin.
Đạt được trạng thái CGEIT sẽ mang lại cho bạn sự công nhận rộng rãi hơn trên thị trường, cũng như ảnh hưởng tăng lên ở cấp quản lý.

Mục tiêu:

Hội thảo này được thiết kế để chuẩn bị cho các Đại biểu tham dự kỳ thi CGEIT bằng cách cho phép họ bổ sung kiến thức và hiểu biết hiện có để chuẩn bị tốt hơn để vượt qua kỳ thi, theo định nghĩa của ISACA.

Đối tượng:

Khóa đào tạo của chúng tôi dành cho các chuyên gia công nghệ thông tin và kinh doanh, với kinh nghiệm quản trị công nghệ thông tin đáng kể, những người đang tham gia kỳ thi CGEIT.

Khóa học thực tế, chuyên sâu kéo dài 3 ngày, được thiết kế để cung cấp kiến thức và kỹ năng cần thiết để quản lý bảo mật thông tin, đảm bảo thông tin hoặc các quy trình dựa trên rủi ro thông tin. Nội dung khóa học CISMP phù hợp với các khuôn khổ đảm bảo thông tin quốc gia mới nhất (IAMM), cũng như ISO/IEC 27002 & 27001; quy tắc thực hành và tiêu chuẩn về bảo mật thông tin. Đây là một khóa đào tạo được chứng nhận CESG (CCT).

Khóa học tuân theo giáo trình BCS mới nhất và chuẩn bị cho học viên kỳ thi trắc nghiệm BCS kéo dài 2 giờ.

Chứng chỉ này cung cấp cho học viên kiến thức chi tiết về các khái niệm liên quan đến bảo mật thông tin; (bảo mật, tính toàn vẹn, khả dụng, lỗ hổng, mối đe dọa, rủi ro và biện pháp đối phó), cùng với sự hiểu biết về luật pháp và quy định hiện hành tác động đến quản lý bảo mật thông tin. Người đạt chứng chỉ sẽ có khả năng áp dụng các nguyên tắc thực tế được đề cập trong suốt khóa học, đảm bảo các quy trình kinh doanh bình thường trở nên mạnh mẽ và an toàn hơn.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia tuân thủ dịch vụ thanh toán, những người muốn xây dựng, triển khai và thực thi một chương trình tuân thủ trong tổ chức.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu các quy định do cơ quan quản lý chính phủ đặt ra cho các nhà cung cấp dịch vụ thanh toán.
• Xây dựng các chính sách và quy trình nội bộ cần thiết để đáp ứng các quy định của chính phủ.
• Triển khai một chương trình tuân thủ tuân thủ các luật hiện hành.
• Đảm bảo rằng tất cả các quy trình và thủ tục của công ty tuân thủ chương trình tuân thủ.
• Duy trì uy tín của doanh nghiệp đồng thời bảo vệ doanh nghiệp khỏi các vụ kiện.

Bảo mật mạng bắt đầu từ cấp độ vật lý. Trong khóa đào tạo trực tiếp, do giảng viên hướng dẫn tại Việt Nam, người tham gia sẽ tìm hiểu về các rủi ro bảo mật liên quan đến phòng máy chủ và cách tăng cường bảo mật thông qua các phương pháp thông minh, lập kế hoạch và triển khai công nghệ.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Đánh giá rủi ro bảo mật của tổ chức liên quan đến phòng máy chủ.
• Thiết lập hệ thống kiểm soát và giám sát để hạn chế quyền truy cập vật lý vào cơ sở hạ tầng.
• Thiết kế chính sách truy cập cho các thành viên khác nhau.
• Truyền đạt hiệu quả các chính sách bảo mật với các thành viên trong nhóm.

Mô tả:

Kỹ năng an ninh mạng đang có nhu cầu cao, khi các mối đe dọa liên tục gây khó khăn cho các doanh nghiệp trên toàn thế giới. Phần lớn các chuyên gia được ISACA khảo sát nhận ra điều này và có kế hoạch làm việc ở vị trí đòi hỏi kiến thức về an ninh mạng.
Để lấp đầy khoảng trống này, ISACA đã phát triển Chứng chỉ Cybersecurity Fundamentals, cung cấp giáo dục và xác minh kỹ năng trong lĩnh vực này.

Mục tiêu:

Khi các mối đe dọa an ninh mạng tiếp tục gia tăng và tình trạng thiếu hụt các chuyên gia bảo mật được trang bị đầy đủ trên toàn thế giới, chương trình Chứng chỉ Cybersecurity Fundamentals của ISACA là cách hoàn hảo để nhanh chóng đào tạo nhân viên mới và đảm bảo họ có các kỹ năng và kiến thức cần thiết để hoạt động thành công trong lĩnh vực Cyber.

Đối tượng:

Chương trình chứng chỉ này cũng là một trong những cách tốt nhất để có được kiến thức nền tảng về an ninh mạng và bắt đầu xây dựng kỹ năng và kiến thức của bạn trong lĩnh vực quan trọng này.

Trong khóa học trực tiếp, do giảng viên hướng dẫn tại Việt Nam này, người tham gia sẽ học cách xây dựng chiến lược bảo mật phù hợp để đối phó với thách thức bảo mật DevOps.

Mục tiêu khóa học:

Đảm bảo rằng cá nhân có hiểu biết cơ bản về các quy trình và năng lực GRC, cũng như kỹ năng để tích hợp quản trị, quản lý hiệu suất, quản lý rủi ro, kiểm soát nội bộ và các hoạt động tuân thủ.

Tổng quan:

• Các thuật ngữ và định nghĩa cơ bản về GRC
• Các nguyên tắc của GRC
• Các thành phần, thực tiễn và hoạt động cốt lõi
• Mối quan hệ giữa GRC với các ngành khác

HIPAA (Đạo luật về Khả năng Chuyển đổi và Trách nhiệm Giải trình về Bảo hiểm Y tế năm 1996) là một luật pháp tại Hoa Kỳ cung cấp các quy định về quyền riêng tư và bảo mật dữ liệu cho việc xử lý và lưu trữ thông tin y tế. Những hướng dẫn này là một tiêu chuẩn tốt để tuân thủ khi phát triển các ứng dụng y tế, bất kể khu vực lãnh thổ. Các ứng dụng tuân thủ HIPAA được công nhận và đáng tin cậy hơn trên toàn cầu.

Trong khóa đào tạo trực tiếp, trực tuyến này, người tham gia sẽ học các nguyên tắc cơ bản của HIPAA thông qua một loạt các bài tập thực hành trực tiếp.

Khi kết thúc khóa đào tạo, người tham gia sẽ có thể:

• Hiểu các nguyên tắc cơ bản của HIPAA
• Phát triển các ứng dụng y tế tuân thủ HIPAA
• Sử dụng các công cụ dành cho nhà phát triển để tuân thủ HIPAA

Đối tượng

• Nhà phát triển
• Quản lý sản phẩm
• Cán bộ bảo mật dữ liệu

Định dạng khóa học

• Kết hợp bài giảng, thảo luận, bài tập và thực hành chuyên sâu.

Lưu ý

• Để yêu cầu đào tạo tùy chỉnh cho khóa học này, vui lòng liên hệ với chúng tôi để sắp xếp.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các nhà phát triển và quản trị viên muốn tạo ra phần mềm và sản phẩm tuân thủ HiTRUST.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu các khái niệm chính của HiTRUST CSF (Khung Bảo mật Chung).
• Xác định các lĩnh vực kiểm soát hành chính và bảo mật của HITRUST CSF.
• Tìm hiểu về các loại đánh giá và chấm điểm HiTrust khác nhau.
• Hiểu quy trình và yêu cầu để tuân thủ HiTrust.
• Nắm vững các phương pháp hay nhất và mẹo để áp dụng phương pháp HiTrust.

Khóa học này sẽ cung cấp cho bạn các kỹ năng để xây dựng an ninh thông tin theo tiêu chuẩn ISO 27005, chuyên về quản lý rủi ro an ninh thông tin dựa trên ISO 27001.

Đối tượng

Tất cả nhân viên cần có kiến thức làm việc về Tuân thủ và Management về Rủi ro

Định dạng khóa học

Kết hợp:

• Thảo luận có điều phối
• Thuyết trình bằng slide
• Nghiên cứu điển hình
• Ví dụ

Mục tiêu khóa học

Khi kết thúc khóa học này, học viên sẽ có thể:

• Hiểu các khía cạnh chính của Tuân thủ và các nỗ lực quốc gia và quốc tế đang được thực hiện để quản lý rủi ro liên quan đến nó
• Xác định cách một công ty và nhân viên của mình có thể thiết lập Khung Risk Management Tuân thủ
• Chi tiết các vai trò của Cán bộ Tuân thủ và Cán bộ Báo cáo Rửa tiền và cách chúng nên được tích hợp vào một doanh nghiệp
• Hiểu một số “điểm nóng” khác trong Financial Crime – đặc biệt là khi chúng liên quan đến Business Quốc tế, Trung tâm Ngoại biên và Khách hàng có giá trị ròng cao

Khóa đào tạo trực tiếp, trực tuyến hoặc tại chỗ này tập trung vào việc phân tích các rủi ro của Dữ liệu Mở đồng thời giảm thiểu tính dễ bị tổn thương do thảm họa hoặc mất dữ liệu.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu các khái niệm và lợi ích của Dữ liệu Mở.
• Xác định các loại dữ liệu khác nhau.
• Hiểu các rủi ro của Dữ liệu Mở và cách giảm thiểu chúng.
• Tìm hiểu cách quản lý rủi ro Dữ liệu Mở và tạo kế hoạch dự phòng.
• Triển khai các chiến lược giảm thiểu rủi ro Dữ liệu Mở để giảm thiểu rủi ro thiên tai.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn về Chuyên gia Tiêu chuẩn Bảo mật Dữ liệu Thẻ Thanh toán (Payment Card Industry Professional) tại Việt Nam (trực tuyến hoặc tại chỗ) cung cấp chứng chỉ chuyên môn cá nhân cho các chuyên gia trong ngành muốn chứng minh kiến thức chuyên môn và hiểu biết về Tiêu chuẩn Bảo mật Dữ liệu Thẻ Thanh toán (PCI DSS).

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu rõ quy trình thanh toán và các tiêu chuẩn PCI được thiết kế để bảo vệ quy trình đó.
• Hiểu rõ vai trò và trách nhiệm của các tổ chức liên quan đến ngành thanh toán.
• Có cái nhìn sâu sắc và hiểu biết toàn diện về 12 yêu cầu của PCI DSS.
• Chứng minh kiến thức về PCI DSS và cách áp dụng nó cho các tổ chức tham gia vào quy trình giao dịch.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này tại Việt Nam (trực tuyến hoặc tại chỗ) dành cho các quản trị viên IT, điều phối viên bảo mật và quản lý tuân thủ, những người muốn xác định, đánh giá và triển khai các phương pháp quản lý chính sách bảo mật cho tổ chức của họ.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có khả năng phát triển, quản lý và giám sát các chính sách bảo mật để bảo vệ thông tin, mạng lưới và tài sản vật lý, phần mềm của tổ chức.