Khóa học này có sử dụng trí tuệ nhân tạo.

ISO/IEC 27001:2022 từ đầu đến cuối, được giải thích qua một doanh nghiệp đang thực sự triển khai tiêu chuẩn. Thay vì đọc danh sách điều khoản và biện pháp kiểm soát, bạn sẽ đồng hành cùng HealthBridge Technologies, một nhà cung cấp phần mềm y tế khoảng 200 nhân viên, trên toàn bộ hành trình từ quyết định chứng nhận của ban lãnh đạo đến cuộc đánh giá giai đoạn 2. Mỗi khái niệm đều gắn với một quyết định doanh nghiệp phải đưa ra, một thứ phải xây dựng hoặc một điều phải chứng minh.

Khóa học gồm những gì

• Khoảng 3 giờ video trong 35 bài giảng, chia thành 8 phần
• 141 câu hỏi có giải thích: 8 bài kiểm tra theo phần (41 câu) và 2 bài thi thử (40 câu về Điều 4–10 và 60 câu dựa trên tình huống)
• 8 bài tập thực hành có đáp án mẫu, áp dụng cho chính tổ chức của bạn
• Tài liệu tải về: sổ tay Phụ lục A với đủ 93 biện pháp kiểm soát, mẫu sổ đăng ký rủi ro, danh mục kiểm tra yêu cầu theo điều khoản và bảng thuật ngữ

Lộ trình khóa học

• Nền tảng: tiêu chuẩn là gì và không phải là gì, khác biệt giữa ISO/IEC 27001 và ISO/IEC 27002, thuật ngữ cốt lõi (mối đe dọa, điểm yếu, rủi ro, sự kiện, sự cố) và chu trình PDCA
• Điều 4–10: bối cảnh, bên quan tâm và phạm vi; sự lãnh đạo và chính sách; đánh giá rủi ro, xử lý rủi ro và Tuyên bố áp dụng; hỗ trợ và thông tin dạng văn bản; thực hiện, theo dõi, đánh giá nội bộ, xem xét của lãnh đạo, sự không phù hợp và hành động khắc phục
• Phụ lục A trong thực tế: 93 biện pháp kiểm soát trong 4 chủ đề (tổ chức, con người, vật lý, công nghệ), được trình bày như lời giải cho các vấn đề thực tế, kèm bằng chứng mà chuyên gia đánh giá sẽ yêu cầu
• Chứng nhận và ôn thi: đánh giá giai đoạn 1, giai đoạn 2 và đánh giá giám sát; các kỳ thi Foundation khác nhau thế nào giữa các tổ chức; cách đọc câu hỏi dựa trên điều khoản

Lưu ý trung thực. Không có một kỳ thi ISO 27001 Foundation duy nhất: các tổ chức cấp chứng chỉ độc lập tự tổ chức kỳ thi riêng, với hình thức, thời lượng, ngôn ngữ và điểm đạt khác nhau. Khóa học bao quát phần kiến thức chung cho tất cả và giúp bạn chuẩn bị, nhưng hãy luôn kiểm tra chi tiết với tổ chức thi của bạn. Đây là khóa đào tạo độc lập và không thay thế văn bản tiêu chuẩn.

Tình huống nghiên cứu diễn ra tại Anh (NHS, UK GDPR) và được giữ nguyên: các yêu cầu của tiêu chuẩn giống nhau ở mọi quốc gia, và bạn có thể dễ dàng áp dụng ví dụ vào bối cảnh Việt Nam.