Nội dung chương 4 trình bày tổng quan kiểm toán hệ thống thông tin theo ISO 27001:2013/2022, tập trung ISMS, cấu trúc, kiểm soát ATTT.

TCVN 11238:2015 (ISO/IEC 27000:2014) về hệ thống quản lý an toàn thông tin (ISMS): tổng quan, từ vựng, giúp tổ chức xây dựng ISMS hiệu quả.

Tiêu chuẩn này đưa ra các hướng dẫn về quản lý rủi ro an toàn thông tin. Tiêu chuẩn này giải thích một số khái niệm cơ bản được sử dụng trong TCVN ISO/IEC 27001:2009 và được xây dựng để hỗ trợ cho việc triển khai an toàn thông tin dựa trên phương pháp tiếp cận quản lý rủi ro. Tiêu chuẩn này có thể áp dụng cho nhiều loại hình tổ chức (như các doanh nghiệp thương mại, các cơ quan chính phủ, các tổ chức phi lợi nhuận) nhằm mục đích quản lý những rủi ro có thể gây hại tới an toàn thông tin của tổ chức.

Bài giảng Quản lý dự án công nghệ thông tin: Chương 1 Các giai đoạn của một dự án công nghệ thông tin nhằm tiếp cận rõ ràng và tuần tự; các giai đoạn của dự án công nghệ thông tin: xác định, phân tích, thiết kế, thực hiện, kiểm thử hệ thống, kiểm thử chấp nhận và vận hành.

Bài giảng Quản lý rủi ro và bảo mật nhằm trình bày về an toàn thông tin, thông tin là gì? cơ sở hạ tầng công nghệ thông tin. An toàn thông tin, các rủi ro của hệ thống thông tin, các tiêu chuẩn thông tin ISMS và ISO 27001.

Mục đích của học phần Quản lý rủi ro và bảo mật nhằm giúp học viên hiểu rõ tầm quan trọng của việc an toàn thông tin trong một tổ chức. Hiểu biết những kỹ năng cần thiết để thực hiện một hệ thống ISMS tuân thủ các yêu cầu của ISO 27001. Hiểu biết về phương pháp thực hiện ISMS và hiểu biết các yêu cầu chứng nhận ISO 27001.