Đào tạo nhận thức chung hệ thống quản lý an toàn thông tin theo tiêu chuẩn ISO 27001:2022

Hạn cuối đăng ký: 09-03-2026

Bắt đầu đăng ký hoặc yêu cầu thêm thông tin khoá học.

Đăng ký khóa học đào tạo!

! Họ và tên không được để trống

! Số điện thoại không được để trống

Thời gian bắt đầu 19-02-2026
Thời lượng 9 buổi - 2 giờ / buổi
Hình thức Online
Đối tác ISOCERT, ISS365
Tổng quan
Nội dung khóa học
Lợi ích
Chứng nhận
Đối tượng
Chương trình học
Kiểm tra
Giảng viên
Đối tác

Tổng quan về khóa đào tạo

Khóa "Đào tạo nhận thức chung hệ thống quản lý an toàn thông tin theo tiêu chuẩn ISO 27001:2022" giúp học viên hiểu rõ cách doanh nghiệp tổ chức, kiểm soát và bảo vệ thông tin trong toàn bộ hoạt động vận hành theo tiêu chuẩn ISO 27001:2022. Học viên nắm được cấu trúc Hệ thống Quản lý An toàn Thông tin (ISMS), cách xác định tài sản thông tin, phân loại dữ liệu trọng yếu, và nhận diện, đánh giá rủi ro an toàn thông tin trong từng quy trình công việc của các bộ phận.
 

Khóa học tập trung vào cách áp dụng chính sách, quy trình và biện pháp kiểm soát cụ thể để hạn chế rò rỉ thông tin, gián đoạn hệ thống và các sự cố liên quan. Học viên cũng hiểu được trách nhiệm của từng vị trí công việc trong việc bảo vệ thông tin, và cách phối hợp liên phòng ban để ISMS hoạt động hiệu quả, giảm rủi ro tuân thủ và hạn chế phụ thuộc vào một nhóm nhỏ chuyên môn kỹ thuật.
 

Khóa học được tổ chức bởi Ommani Edu - đơn vị đào tạo trực thuộc Công ty Cổ phần Công Nghệ Tương Lai Ommani.AI, chương trình đảm bảo sự cân bằng giữa nền tảng học thuật, kinh nghiệm thực tiễn và tiêu chuẩn quốc tế. Kết thúc khóa học, học viên không chỉ nắm vững hệ thống quản lý an toàn thông tin theo ISO 27001:2022, mà còn có đủ năng lực triển khai và hỗ trợ duy trì hệ thống tại doanh nghiệp, tạo lợi thế quan trọng để nâng cao năng lực quản trị và phát triển bền vững trong môi trường kinh doanh cạnh tranh hiện nay.

Đang cập nhật...

Chủ đề

  • Công nghệ & Dữ liệu

Thông tin liên quan

Câu hỏi? Vui lòng liên hệ OmmaniEdu qua email hotro@ommani.edu.vn hoặc muốn tham gia một trong các khoá học sắp tới .

Nhận brochure khoá học

! Họ và tên không được để trống

! Số điện thoại không được để trống

Nội dung khóa đào tạo

  • Giới thiệu & Bối cảnh An toàn Thông tin: Khái niệm, Mục đích, Lý do áp dụng ISMS (Cl. 4.1, 4.2)
  • Nền tảng Quản lý Hệ thống & Thuật ngữ: 7S Model, 7 Nguyên tắc ISO 9001, ISO 27000 (Cl. 3)
  • Yêu cầu Tiêu chuẩn: Bối cảnh & Lãnh đạo: Điều khoản 4 (Bối cảnh) , Điều khoản 5 (Lãnh đạo)
  • Yêu cầu Tiêu chuẩn: Hoạch định (Phần 1): Điều khoản 6.1.1, 6.1.2 (Quản lý Rủi ro - Xác định, Đánh giá)
  • Yêu cầu Tiêu chuẩn: Hoạch định (Phần 2) & Hỗ trợ: Điều khoản 6.1.3 (Xử lý Rủi ro), Điều khoản 6.2, Điều khoản 7 (Hỗ trợ)
  • Yêu cầu Tiêu chuẩn: Vận hành, Đánh giá, Cải tiến: Điều khoản 8 (Vận hành), Điều khoản 9 (Đánh giá), Điều khoản 10 (Cải tiến)
  • 93 Biện pháp Kiểm soát (Controls) - Nhóm 1 & 2: A.5 (Tổ chức - 37 biện pháp), A.6 (Con người - 8 biện pháp)
  • 93 Biện pháp Kiểm soát (Controls) - Nhóm 3 & 4: A.7 (Vật lý - 14 biện pháp), A.8 (Công nghệ - 34 biện pháp)
  • Tổng kết, Hỏi đáp & Kiểm tra Nhận thức: Ôn tập toàn bộ kiến thức, Bài tập tình huống, Bài kiểm tra cuối khóa

Lợi ích khóa đào tạo

Hiểu đúng và áp dụng được ISO/IEC 27001:2022 trong vận hành doanh nghiệp

Học viên nắm rõ cấu trúc tiêu chuẩn, cơ chế vận hành của Hệ thống Quản lý ATTT (ISMS), hiểu cách liên kết yêu cầu ISO 27001 với các quy trình công việc thực tế tại doanh nghiệp.

Nâng cao năng lực quản lý rủi ro và kiểm soát an toàn thông tin

Khóa học giúp học viên nhận diện tài sản thông tin, đánh giá rủi ro và lựa chọn biện pháp kiểm soát phù hợp, từ đó giảm nguy cơ rò rỉ dữ liệu, gián đoạn hệ thống.

Ứng dụng trực tiếp cho triển khai và duy trì hệ thống ISO 27001

Học viên được hướng dẫn cách xác định phạm vi ISMS, xây dựng Tuyên bố áp dụng (SoA), thiết lập chính sách và kiểm soát cơ bản, đủ để tham gia hoặc hỗ trợ dự án triển khai ISO 27001 tại doanh nghiệp.

Rút ngắn thời gian chuẩn bị đánh giá và giảm chi phí triển khai

Khi nhân sự đã có nhận thức và kiến thức nền tảng, doanh nghiệp giảm phụ thuộc tư vấn bên ngoài, tăng tốc độ triển khai và hạn chế sai sót trong đánh giá nội bộ và đánh giá chứng nhận.

Tăng uy tín tổ chức và đáp ứng yêu cầu từ khách hàng, đối tác

Đội ngũ được đào tạo theo chuẩn ISO 27001 giúp doanh nghiệp chứng minh năng lực bảo mật, thuận lợi trong ký kết hợp đồng và đáp ứng yêu cầu tuân thủ của thị trường trong và ngoài nước.

Gia tăng giá trị năng lực nghề nghiệp

Chứng nhận đào tạo là nền tảng để học viên tiếp tục phát triển lên các cấp độ chuyên sâu hơn như Đánh giá viên nội bộ, Đánh giá viên trưởng, đồng thời nâng cao năng lực làm việc trong các vai trò liên quan đến ATTT.

Chứng nhận

1. Điều kiện tham gia thi đánh giá cấp chứng nhận
 

  • Học viên cần tham dự tối thiểu 80% tổng thời lượng khóa học để đảm bảo có đủ kiến thức nền tảng trước khi tham gia bài kiểm tra cuối khóa.
     

2. Điều kiện cấp chứng nhận

Học viên tham gia bài kiểm tra và đạt từ 70/100 điểm trở lên sẽ được cấp Chứng nhận “Hoàn thành khóa học  Đào tạo nhận thức chung hệ thống quản lý an toàn thông tin theo tiêu chuẩn ISO 27001 : 2022”.

Học viên tham gia bài kiểm tra nhưng có điểm dưới 70/100 sẽ được cấp Chứng nhận “Đã tham gia khóa học Đào tạo nhận thức chung hệ thống quản lý an toàn thông tin theo tiêu chuẩn ISO 27001:2022”, ghi nhận quá trình học tập và tham dự đầy đủ nội dung chương trình.

Chứng nhận được cấp bởi OMMANI 

Đối tượng tham gia

Ban lãnh đạo / Quản lý cấp trung

Hiểu rủi ro an toàn thông tin để ra quyết định quản trị và phân bổ nguồn lực phù hợp

Nhân sự CNTT / DevOps / Cloud / Hạ tầng

Vận hành hệ thống đúng yêu cầu kiểm soát ATTT theo ISO 27001

Nhân sự Bảo mật thông tin / SOC / An ninh mạng

Kết nối hoạt động kỹ thuật với hệ thống quản lý và yêu cầu tuân thủ pháp luật

Phòng Nhân sự – HR

Kiểm soát dữ liệu nhân sự, phân quyền và bảo mật thông tin cá nhân

Nhân sự Hành chính – Vật tư

Quản lý tài sản, hồ sơ và nhà cung cấp có liên quan đến thông tin

Nhân sự Pháp chế / Tuân thủ / Quản lý rủi ro

Đánh giá rủi ro và yêu cầu pháp lý liên quan đến an toàn thông tin

Nhóm ISO / Nhóm dự án ISMS

Tham gia xây dựng, triển khai và duy trì hệ thống ISO 27001

Người làm QA/QC

Kiểm soát quy trình, hồ sơ và tích hợp yêu cầu ATTT vào hệ thống quản lý

Quản lý chất lượng / Quản lý rủi ro

Liên kết quản lý rủi ro thông tin với các hệ thống quản trị khác

Sinh viên / Người cần chứng ISO 27001

Bổ sung CV và chứng nhận để tăng lợi thế khi ứng tuyển

Chương trình học

1 Buổi 1: Giới thiệu & Bối cảnh An toàn Thông tin

Khái niệm
Mục đích
Lý do áp dụng ISMS (Cl. 4.1, 4.2)

2 Buổi 2: Nền tảng Quản lý Hệ thống & Thuật ngữ

7S Model
7 Nguyên tắc ISO 9001, ISO 27000 (Cl. 3)

3 Buổi 3: Yêu cầu Tiêu chuẩn: Bối cảnh & Lãnh đạo

Điều khoản 4 (Bối cảnh) 
Điều khoản 5 (Lãnh đạo)

4 Buổi 4: Yêu cầu Tiêu chuẩn: Hoạch định (Phần 1)

Điều khoản 6.1.1, 6.1.2 (Quản lý Rủi ro - Xác định, Đánh giá)

5 Buổi 5: Yêu cầu Tiêu chuẩn: Hoạch định (Phần 2) & Hỗ trợ

Điều khoản 6.1.3 (Xử lý Rủi ro)
Điều khoản 6.2
Điều khoản 7 (Hỗ trợ)

6 Buổi 6: Yêu cầu Tiêu chuẩn: Vận hành, Đánh giá, Cải tiến

Điều khoản 8 (Vận hành)
Điều khoản 9 (Đánh giá)
Điều khoản 10 (Cải tiến)

7 Buổi 7: 93 Biện pháp Kiểm soát (Controls) - Nhóm 1 & 2

A.5 (Tổ chức - 37 biện pháp)
A.6 (Con người - 8 biện pháp)

8 Buổi 8: 93 Biện pháp Kiểm soát (Controls) - Nhóm 3 & 4

A.7 (Vật lý - 14 biện pháp)
A.8 (Công nghệ - 34 biện pháp)

9 Buổi 9: Tổng kết, Hỏi đáp & Kiểm tra Nhận thức

Ôn tập toàn bộ kiến thức
Bài tập tình huống
Bài kiểm tra cuối khóa

Kiểm tra

Kết thúc khóa đào tạo, học viên sẽ tham gia bài kiểm tra trắc nghiệm gồm 30 - 40 câu, nhằm đánh giá mức độ nắm vững kiến thức và khả năng vận dụng vào thực tế công việc.
 

Kết quả kiểm tra là căn cứ để cấp chứng nhận hoàn thành khóa "Đào tạo nhận thức chung hệ thống quản lý an toàn thông tin theo tiêu chuẩn ISO 27001:2022".

Giảng viên

Ông Trịnh Ngọc Thảo 
 

Chuyên gia Trịnh Ngọc Thảo có hơn 20 năm kinh nghiệm trong lĩnh vực tư vấn, đào tạo và đánh giá hệ thống quản lý theo tiêu chuẩn quốc tế. Ông giữ vai trò Chuyên gia đào tạo - tư vấn - đánh giá hệ thống quản lý tại ISOCERT, trực tiếp tham gia triển khai, vận hành và đánh giá nhiều hệ thống ISO tại doanh nghiệp và tổ chức.

 

Chuyên gia có kinh nghiệm sâu về đánh giá và kiểm soát hệ thống kỹ thuật - dữ liệu - quy trình, từng tham gia đào tạo và đánh giá các tiêu chuẩn như ISO/IEC 17025 (năng lực phòng thử nghiệm), ISO 9001, ISO 14001, IATF 16949,...

Đối tác

ISOCERT 

ISS365 

Đăng ký khóa học đào tạo!

! Họ và tên không được để trống

! Số điện thoại không được để trống