THÔNG BÁO LỊCH KHAI GIẢNG LỚP ĐÀO TẠO ATTT THEO CISSP - KHÓA 02 - 09.05.2022

18/04/2022

Banner-03.jpg
Vào tháng 07 năm 2021, với tiêu chí giúp cho các Hội viên cũng như cộng đồng nâng cao một bước về An toàn thông tin (ATTT), VNISA phía Nam đã tổ chức khóa đào tạo về ATTT với một số hạng mục chọn lọc từ chương trình CISSP. Trên cơ sở nhu cầu thực tiễn cũng như qua các ý kiến phản hồi từ khóa học trên, VNISA phía Nam tiếp tục tổ chức khóa học trực tuyến “An toàn thông tin (ATTT) theo CISSP” Khóa 2 vào ngày 09 tháng 05 năm 2022. Nội dung của khóa học này về cơ bản vẫn là một số vấn đề chọn lọc từ CISSP, nhưng được hiệu chỉnh với sự chú trọng vào các bài học kinh nghiệm thực tế tại các doanh nghiệp, tăng cường các kiến thức liên quan tới Security Operation, Service Organization Control (SOC), phương pháp Zero-Trust trong ATTT,… Với các nội dung chắt lọc từ chứng chỉ cao cấp CISSP của The International Information System Security Certification Consortium (ISC2) cùng kinh nghiệm thực tế về ATTT, VNISA phía Nam hy vọng sẽ mang tới cho các học viên những kiến thức thiết thực để nâng cao khả năng đảm bảo ATTT trong môi trường làm việc qua mạng, hướng tới cùng các doanh nghiệp xây dựng một hệ thống CNTT an toàn và có khả năng đáp ứng được chức năng nhiệm vụ và/hoặc mục tiêu kinh doanh của tổ chức.
Quý anh, chị vui lòng tham khảo nội dung chi tiết và đăng ký tham gia Khóa học theo lịch chi tiết như sau:
1. Mục đích:
Trang bị cho học viên một số kiến thức quan trọng về chính sách, kỹ thuật và con người dưới góc nhìn của một lãnh đạo ATTT (IT Manager) của doanh nghiệp. Qua đó người học có thể được giúp ích trong:
- Xây dựng một kiến trúc ATTT theo tiêu chí tuân thủ yêu cầu của ngành nghề, quản lý được rủi ro và hiệu quả trong đầu tư.
- Nắm bắt được các giải pháp có thể sử dụng để giải quyết một vấn đề ATTT của doanh nghiệp.
- Có khả năng trao đổi với các nhà cung ứng giải pháp và xác định được giải pháp phù hợp nhất với tổ chức của mình.
- Tổ chức vận hành một hệ thống CNTT an toàn với các giải pháp chuẩn tắc, đã được thử thách và minh chứng qua thực tế trên thế giới.
2. Lịch học: Khai giảng thứ Hai, ngày 09/05/2022
- Thời lượng: 18h, trong 6 buổi/2 tuần
- Thời gian: 14:00 – 17:00, Thứ 2,4,6 từ ngày 09/05/2022
3. Phương thức: Đào tạo trực tuyến thông qua nền tảng Microsoft Teams
4. Giảng viên: Trịnh Ngọc Minh, CISSP #505129
5. Nội dung: Một số vấn đề chọn lọc từ 8 lĩnh vực của CISSP, tăng cường các kiến thức liên quan tới Security Operation, Service Organization Control (SOC), phương pháp Zero-Trust trong ATTT,… với đặc điểm của chứng chỉ CISSP (xem tại Link). Dự kiến là: 
  5.1Quản lý bảo mật và quản lý rủi ro (Securrity and risk management):
   1. ISO/IEC 27000 Series
    2. Intellectual Property
    3. Employee Privacy
    4. Policies, Standards, Baselines, Guidelines, and Procedures
    5. Risk Management
    6. Business Continuity and Disaster Recovery
   5.2. Bảo mật tài sản (Asset Security):
    7. Layers of Responsibility
    8. Data Leak Prevention
   5.3. Kỹ thuật và kiến trúc bảo mật (Security Architecture and Engineering):
    9. Security Models
   10. Systems Evaluation
   11. Methods of Encryption
   12. Public Key Infrastructure
   5.4Truyền thông và an ninh mạng (Communication and network security):
    13. Wireless Networks
    14. Network Protocols and Services
    15. Authentication Protocols
    16. Network Attacks
   5.5. Quản lý định danh và truy cập (Identity and access management_IAM):
    17. Identification, Authentication, Authorization, and Accountability
    18. Access Control Mechanisms
    19. Threats to Access Control
    20. Zero-Trust Approach
   5.6. Đánh giá bảo mật và kiểm thử (Security Assessment and testing):
    21. Assessment, Test, and Audit Strategies
    22. Auditing Administrative Controls
    23. SOC
   5.7. Bảo mật trong vận hành (Security Operations):
    24. Physical Security
    25. The Incident Management Process
    26. Investigations
    27. Disaster Recovery
   5.8. Bảo mật trong phát triển phần mềm (Software development security):
    28. Software Development Life Cycle
    29. Web Security
    30. Database Management
6. Đối tượng tham gia:
- Giám đốc/ Trưởng phòng An toàn Thông tin (Chief Information Security Officer)
- Kiến trúc sư mạng (Network Architect)
- Quản lý/ Tư vấn/ Phân tích An toàn Thông tin (Security Consultant/ Analyst/ Manager)
- Giám đốc/Quản lý Công nghệ thông tin (IT Director/Manager)
- Quản lý Bảo mật đám mây (Managing Cloud security)
- Kỹ sư Hệ thống An ninh (Security Systems Engineer)
7. Phương thức xác nhận hoàn thành khóa học:
- Thực hiện bài kiểm tra đánh giá online qua Microsoft Forms.
- Kết quả hoàn thành khóa học được Chi hội VNISA phía Nam xác nhận và gửi qua email.
8. Quyền lợi tham gia khóa học:
- Được đào tạo bởi chuyên gia hàng đầu với nhiều năm công tác trong lĩnh vực CNTT, ATTT.
- Được giải đáp về các vấn đề của CISSP, kể cả các vấn đề không được lựa chọn trong khóa huấn luyện.
- Được cấp chứng nhận sau khi hoàn thành khóa học từ Chi hội VNISA phía Nam.
9. Hình thức đăng ký: Qua Link
10. Thời hạn đăng ký: Đến hết ngày 06/05/2022
11. Học phí: (Chưa bao gồm VAT)
- Hội viên VNISA: 2.000.000 VND/Học viên
- Khác: 3.000.000VND/Học viên
Mọi thắc mắc hoặc cần liên hệ, Quý anh chị vui lòng liên hệ Ms. Ngọc Son - Thư ký Chi hội - email: sonptn@vnisahcm.org - SDT: 035 2687 111

VNISA-phia-Nam_Khoa-hoc-CISSP_-09-05-2022.pdf