Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Đăng nhập
Xem tất cả kết quả
Menu
Đăng nhập Đăng ký miễn phí

CISM Certification Masterclass 2026: Complete Guide.

Khóa học Chứng chỉ CISM Masterclass 2026: Hướng dẫn Toàn diện.

Khóa học Chứng chỉ CISM Masterclass 2026: Hướng dẫn Toàn diện.

Ôn thi CISM 2026: Quản trị, Quản lý Rủi ro, Chương trình Bảo mật & Ứng phó Sự cố

4.5
(62 đánh giá)
310 học viên
Giảng viên
Aman Faheem
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 399.000đ -87%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
21.5 giờ video
435 bài giảng
5 bài quiz
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 31/05/2026
#Incident Response #Information Security #It Governance #Risk Management

Bạn sẽ học được gì

Làm chủ cả bốn lĩnh vực CISM: Quản trị An ninh Thông tin, Quản lý Rủi ro, Phát triển Chương trình và Quản lý Sự cố.
Áp dụng các thực tiễn tốt nhất của ISACA để đưa chiến lược bảo mật phù hợp với mục tiêu kinh doanh và yêu cầu quy định.
Xác định, đánh giá và quản lý rủi ro an ninh thông tin bằng cách sử dụng các khung cấu trúc năm 2026.
Phát triển, triển khai và quản lý một chương trình an ninh thông tin cấp doanh nghiệp.
Thiết kế và thực thi các quy trình ứng phó sự cố, phục hồi và đánh giá sau sự cố.
Hiểu các khía cạnh pháp lý, quy định và tuân thủ trong an ninh thông tin.
Có được kiến thức thực tế để tự tin vượt qua kỳ thi chứng chỉ CISM.
Nâng cao kỹ năng lãnh đạo để chuyển đổi từ vai trò kỹ thuật sang vị trí quản lý bảo mật định hướng kinh doanh.

Yêu cầu

Làm quen với các khái niệm bảo mật chung (ví dụ: tường lửa, rủi ro, tuân thủ) là một lợi thế, nhưng mọi thứ đều được giải thích từ những điều cơ bản nhất.
Có hiểu biết cơ bản về CNTT, an ninh mạng hoặc quy trình kinh doanh sẽ hữu ích, nhưng không bắt buộc.

Đối tượng phù hợp

Các nhà quản lý an ninh thông tin hiện tại và tương lai muốn xây dựng kỹ năng lãnh đạo và đưa bảo mật phù hợp với mục tiêu kinh doanh.
Các chuyên gia an ninh mạng, quản trị viên CNTT và chuyên gia rủi ro đang chuẩn bị cho kỳ thi chứng chỉ CISM.
Các nhà lãnh đạo CNTT, nhà quản lý và nhà tư vấn muốn củng cố chuyên môn về quản trị, quản lý rủi ro, phát triển chương trình và ứng phó sự cố.
Các nhà lãnh đạo doanh nghiệp và giám đốc điều hành muốn hiểu rõ hơn về cách an ninh thông tin hỗ trợ chiến lược doanh nghiệp.
Bất kỳ ai đang chuyển đổi từ vai trò CNTT/bảo mật kỹ thuật sang quản lý và đang tìm kiếm một khuôn khổ có cấu trúc để định hướng cho sự thay đổi nghề nghiệp đó.

Nội dung khóa học

5 phần • 435 bài giảng
1 01 Giới thiệu về Chuẩn bị Kỳ thi CISM
2 02 Bắt đầu Lập kế hoạch Học tập của Bạn
3 03 Sử dụng Sổ tay Ôn tập CISM Hiệu quả
4 04 Các Loại Câu hỏi trong Kỳ thi CISM
5 05 Sử dụng các Tài nguyên Chuẩn bị Kỳ thi của ISACA.
6 06 Sổ tay Câu hỏi, Trả lời & Giải thích Ôn tập CISM
7 07 Cơ sở dữ liệu QAE Ôn tập CISM (Truy cập 12 Tháng)
8 08 Lưu ý Cuối cùng Quan trọng về Chuẩn bị Kỳ thi
9 Giới thiệu Giảng viên
1 1.1 Tầm quan trọng của Quản trị An ninh Thông tin
2 1.1 Tầm quan trọng của Quản trị An ninh Thông tin
3 1.1.1 Kết quả của Quản trị An ninh Thông tin
4 1.1.2 Phạm vi và Điều lệ của Quản trị An ninh Thông tin
5 1.2 Văn hóa Tổ chức
6 1.2.1 Chính sách Sử dụng Chấp nhận được (AUP)
7 1.2.2 Đạo đức trong An ninh Thông tin
8 1.3 Các Yêu cầu Pháp lý, Quy định & Hợp đồng
9 1.3.1 Nội dung Hồ sơ Kinh doanh & Yêu cầu Lưu giữ
10 1.4 Cấu trúc Tổ chức, Vai trò & Trách nhiệm
11 1.4.1 Vai trò và Trách nhiệm trong Quản trị Bảo mật
12 1.4.1.1 Kỹ năng Xác định Vai trò & Trách nhiệm
13 1.4.1.2 Vai trò của Hội đồng Quản trị trong Quản trị Bảo mật.
14 1.4.1.3 Vai trò của Lãnh đạo Cấp cao trong Quản trị Bảo mật
15 1.4.1.4 Vai trò của Chủ sở hữu Quy trình Kinh doanh (BPO)
16 1.4.1.5 Giám đốc An ninh Thông tin (CISO).
17 1.4.1.6 Vai trò và Trách nhiệm Quản lý Rủi ro
18 1.5 Phát triển Chiến lược An ninh Thông tin
19 1.5.1 Mục tiêu và Đích đến Kinh doanh
20 1.5.2 Mục tiêu của Chiến lược An ninh Thông tin
21 1.5.3 Đảm bảo Mục tiêu và Tích hợp Kinh doanh
22 1.5.3.1 Các Mối liên kết Kinh doanh trong Chiến lược An ninh Thông tin
23 1.5.4 Tránh các Cạm bẫy và Thiên kiến Thông thường
24 1.5.5 Xác định Trạng thái Mong muốn của An ninh Thông tin
25 1.5.5.1 Mô hình Kinh doanh cho An ninh Thông tin (BMIS)
26 1.5.5.2 Các Kết nối Động trong BMIS
27 1.5.5.3 Quản trị, Quản lý Rủi ro & Tuân thủ (GRC)
28 1.5.6 Phát triển Chiến lược An ninh Thông tin
29 1.5.7 Các Yếu tố của một Chiến lược
30 1.5.7.1 Tổng quan về Nguồn lực và Ràng buộc
31 1.5.7.2 Các Ràng buộc trong Chiến lược An ninh Thông tin
32 1.6 Các Khung và Tiêu chuẩn Quản trị Thông tin
33 1.6.1 Bảng điểm Cân bằng trong Quản trị An ninh Thông tin
34 1.6.2 Các Phương pháp Tiếp cận Kiến trúc trong An ninh Thông tin
35 1.6.3 Các Khung Quản lý Rủi ro Doanh nghiệp (ERM)
36 1.6.4.1 Bộ tiêu chuẩn ISO/IEC 27000 cho An ninh Thông tin
37 1.6.4.2 Khung An ninh mạng NIST (CSF)
38 1.6.4.3 Khung Quản lý Rủi ro NIST (RMF)
39 1.6.4.4 Các Phương pháp Tiếp cận Khác cho Chiến lược An ninh Thông tin
40 1.7 Lập kế hoạch Chiến lược
41 1.7.1 Thành phần và Kỹ năng Lực lượng Lao động
42 1.7.1.1 Cấu trúc Tổ chức và Tác động của nó
43 1.7.1.2 Các Phương pháp Tiếp cận Bảo mật Tập trung và Phi tập trung
44 1.7.1.3 Vai trò & Trách nhiệm của Nhân viên
45 1.7.1.4 Kỹ năng Thực hiện Chiến lược Bảo mật
46 1.7.1.5 Nhận thức và Giáo dục
47 1.7.2 Các Cung cấp Đảm bảo
48 1.7.2.1 Kiểm toán
49 1.7.2.2 Thực thi Tuân thủ
50 1.7.3 Đánh giá và Quản lý Rủi ro
51 1.7.3.1 Phân tích Tác động Kinh doanh (BIA)
52 1.7.3.2 Phân tích Phụ thuộc Nguồn lực
53 1.7.3.3 Dịch vụ Thuê ngoài trong Chiến lược Bảo mật
54 1.7.3.4 Đánh giá Mối đe dọa
55 1.7.3.5 Đánh giá Lỗ hổng
56 1.7.3.6 Bảo hiểm như một Biện pháp Xử lý Rủi ro
57 1.7.3.7 Hỗ trợ Tổ chức và các Nhà cung cấp Đảm bảo
58 1.7.4 Kế hoạch Hành động để Triển khai Chiến lược
59 1.7.4.1 Phân tích Khoảng trống làm Cơ sở cho Kế hoạch Hành động
60 1.7.4.2 Các Chỉ số của Kế hoạch Hành động
61 1.7.4.3 Các Chỉ số Mục tiêu Chính (KGI)
62 1.7.4.5 Các Cân nhắc về Chỉ số Chung
63 1.7.4.6 Các Mục tiêu Trung gian của Kế hoạch Hành động
64 1.7.5 Mục tiêu của Chương trình An ninh Thông tin
1 Phần A Đánh giá Rủi ro Thông tin
2 2.1 Bối cảnh Rủi ro và Mối đe dọa Mới nổi
3 2.1.1 Xác định Rủi ro
4 2.1.2 Các Mối đe dọa
5 2.1.2.1 Mối đe dọa Nội bộ
6 2.1.2.2 Mối đe dọa Bên ngoài
7 2.1.2.3 Mối đe dọa Bền vững Nâng cao (APT)
8 2.1.3 Xác định một Khung Quản lý Rủi ro
9 2.1.3.1 Xác định Môi trường Bên ngoài
10 2.1.3.1 Xác định Môi trường Bên ngoài (trùng lặp)
11 2.1.4 Rủi ro, Khả năng Xảy ra và Tác động
12 2.1.5 Sổ đăng ký Rủi ro
13 2.1.6 Các Mối đe dọa Mới nổi
14 2.2 Phân tích Lỗ hổng và Khiếm khuyết Kiểm soát
15 2.2.1 Đường cơ sở Kiểm soát Bảo mật
16 2.2.2 Các Sự kiện Ảnh hưởng đến Đường cơ sở Bảo mật
17 2.3 Phân tích, Đánh giá và Lượng giá Rủi ro
18 2.3.1 Xác định Bối cảnh Quản lý Rủi ro
19 2.3.2 Quản lý Rủi ro Vận hành
20 2.3.3 Tích hợp Quản lý Rủi ro với các Quy trình Quản lý Vòng đời CNTT
21 2.3.4 Các Kịch bản Rủi ro
22 2.3.5 Quy trình Đánh giá Rủi ro
23 2.3.6 Các Phương pháp Đánh giá & Phân tích Rủi ro
24 2.3.6.1 Phương pháp Đánh giá Rủi ro của NIST
25 2.3.6.2 Rủi ro Xếp tầng
26 2.3.7 Các Phương pháp Đánh giá Rủi ro Khác
27 2.3.7.1 Phương pháp Quản lý Rủi ro Toàn diện (HARM)
28 2.3.7.2 Đánh giá Rủi ro Xác suất
29 2.3.8 Phân tích Rủi ro
30 2.3.8.1 Phân tích Khoảng trống
31 2.3.8.2 Phân tích Rủi ro Định tính
32 2.3.8.3 Phân tích Rủi ro Bán Định lượng (Kết hợp)
33 2.3.8.4 Phân tích Định lượng
34 2.3.8.5 Kỳ vọng Tổn thất Hàng năm
35 2.3.8.6 Giá trị Chịu Rủi ro (VaR) trong Quản lý Rủi ro
36 2.3.8.7 Các Phương pháp Phân tích Rủi ro Khác
37 2.3.9 Đánh giá Rủi ro
38 2.3.10 Xếp hạng Rủi ro
39 Phần B Ứng phó Rủi ro Thông tin
40 2.4 Xử lý Rủi ro Các Lựa chọn Ứng phó Rủi ro
41 2.4.1 Xác định Mức chịu đựng Rủi ro và Rủi ro Chấp nhận được (Khẩu vị Rủi ro)
42 2.4.2 Các Lựa chọn Ứng phó Rủi ro
43 2.4.2.1 Chấm dứt Hoạt động
44 2.4.2.2 Chuyển giao Rủi ro
45 2.4.2.3 Giảm thiểu Rủi ro
46 2.4.2.4 Chấp nhận Rủi ro
47 2.4.4 Rủi ro Vốn có và Rủi ro Còn lại
48 2.4.5 Tác động.
49 2.4.6 Các Kiểm soát
50 2.4.7 Các Yêu cầu Pháp lý và Quy định
51 2.4.8 Chi phí và Lợi ích
52 2.5 Quyền sở hữu Rủi ro và Kiểm soát
53 2.5.1 Quyền sở hữu và Trách nhiệm Giải trình Rủi ro
54 2.5.2 Chủ sở hữu Rủi ro
55 2.5.3 Chủ sở hữu Kiểm soát
56 2.6 Giám sát và Báo cáo Rủi ro
57 2.6.1 Giám sát Rủi ro
58 2.6.2 Các Chỉ số Rủi ro Chính
59 2.6.3 Báo cáo các Thay đổi về Rủi ro
60 2.6.4 Truyền thông, Nhận thức và Tư vấn Rủi ro
61 2.6.4.1 Nhận thức về Rủi ro
62 2.6.5 Tài liệu hóa
1 Phần A Phát triển Chương trình An ninh Thông tin
2 3.1 Tổng quan về Chương trình An ninh Thông tin
3 3.1.1 Các Xu hướng Quản lý An ninh Thông tin
4 3.1.2 Các Yếu tố Chương trình Bảo mật Thiết yếu
5 3.1.3 Tầm quan trọng của Chương trình An ninh Thông tin
6 3.1.4 Áp dụng Luận cứ Kinh doanh của Chương trình Bảo mật
7 3.1.5 Kết quả của Quản lý Chương trình An ninh Thông tin
8 3.1.5.1 Quản lý Rủi ro trong An ninh Thông tin
9 3.1.5.2 Cung cấp Giá trị trong An ninh Thông tin
10 3.1.5.3 Quản lý Nguồn lực trong An ninh Thông tin
11 3.1.5.4 Đo lường Hiệu suất trong An ninh Thông tin
12 3.1.5.5 Tích hợp Quy trình Đảm bảo
13 3.2 Các Nguồn lực của Chương trình An ninh Thông tin
14 3.2.1 Mục tiêu của Chương trình An ninh Thông tin
15 3.2.1.1 Xác định Mục tiêu của Chương trình An ninh Thông tin
16 3.2.2 Các Khái niệm về Chương trình An ninh Thông tin
17 3.2.2.1 Các Khái niệm Quản lý và Quy trình trong Triển khai Chương trình Bảo mật
18 3.2.2.2 Nguồn lực Công nghệ trong Chương trình An ninh Thông tin
19 3.2.3 Phạm vi và Điều lệ của Chương trình An ninh Thông tin
20 3.2.4 Chương trình An ninh Thông tin Phổ biến
21 3.2.4.1 Vai trò Quan trọng của Sự hỗ trợ từ Quản lý
22 3.2.4.2 Vượt qua Thách thức về Ngân sách trong An ninh Thông tin
23 3.2.4.3 Thách thức về Nhân sự trong An ninh Thông tin
24 3.2.5 Các Ràng buộc Phổ biến trong Phát triển Chương trình An ninh Thông tin
25 3.2.5.1 Các Ràng buộc Vật lý trong Chương trình An ninh Thông tin
26 3.2.5.2 Các Cân nhắc về Đạo đức trong Chương trình An ninh Thông tin
27 3.2.5.3 Vai trò của Văn hóa trong Chương trình An ninh Thông tin
28 3.2.5.4 Tác động của Cấu trúc Tổ chức đến An ninh Thông tin
29 3.2.5.5 Quản lý Chi phí trong Triển khai Chương trình An ninh Thông tin
30 3.2.5.6 Biện minh Chi phí và ROI trong Chương trình Bảo mật
31 3.2.5.7 Sự Phản kháng của Nhân sự trong Triển khai Chương trình Bảo mật
32 3.2.5.8 Lập kế hoạch Nguồn lực cho Chiến lược Bảo mật Hiệu quả
33 3.2.5.9 Vòng đời của Nguồn lực Bảo mật
34 3.2.5.10 Thời gian như một Ràng buộc Chiến lược
35 3.2.5.11 Công nghệ như một Ràng buộc trong Triển khai Chiến lược Bảo mật
36 3.3 Xác định và Phân loại Tài sản Thông tin
37 3.3.1 Xác định và Định giá Tài sản Thông tin
38 3.3.2 Các Chiến lược Định giá Tài sản Thông tin
39 3.3.3 Phân loại Tài sản Thông tin
40 3.3.3.1 Lợi ích & Các Câu hỏi Chính trong Phân loại Tài sản Thông tin
41 3.3.4 Xác định Mức độ Quan trọng của Tài sản & Tác động của Các Sự kiện Bất lợi
42 3.4 Các Tiêu chuẩn và Khung Ngành cho An ninh Thông tin
43 3.4.1 Kiến trúc An ninh Thông tin Doanh nghiệp
44 3.4.1.1 Các Khung Thay thế cho Kiến trúc Doanh nghiệp & Bảo mật
45 3.4.1.2 Các miền và lớp kiến trúc doanh nghiệp
46 3.4.1.3 Mục tiêu của kiến trúc an ninh thông tin
47 3.4.2 Các khung quản lý an ninh thông tin
48 3.4.2.1 COBIT và vai trò trong quản trị an ninh thông tin
49 3.4.2.2 ISO/IEC 27001 và bộ tiêu chuẩn ISO 27000 trong quản lý an ninh thông tin
50 3.4.2.3 Khung an ninh mạng NIST (CSF)
51 3.4.2.4 Khung quản lý rủi ro NIST (RMF)
52 3.4.3 Các thành phần của khung an ninh thông tin
53 3.4.3.1 Thành phần kỹ thuật của an ninh thông tin
54 3.4.3.2 Thành phần vận hành của an ninh thông tin
55 3.4.3.3 Thành phần quản lý của an ninh thông tin
56 3.4.3.4 Thành phần hành chính của an ninh thông tin
57 3.4.3.5 Thành phần giáo dục và thông tin của an ninh thông tin
58 3.5 Chính sách, quy trình và hướng dẫn an ninh thông tin
59 3.5.1 Chính sách an ninh thông tin
60 3.5.1.1 Xây dựng chính sách trong an ninh thông tin
61 3.5.2 Tiêu chuẩn an ninh thông tin
62 3.5.2.1 Xây dựng tiêu chuẩn an ninh thông tin hiệu quả
63 3.5.3 Quy trình an ninh thông tin
64 3.5.4 Hướng dẫn trong an ninh thông tin
65 3.6.1 Áp dụng khung và kiến trúc để xây dựng lộ trình chương trình bảo mật
66 3.6.2 Xây dựng lộ trình chương trình an ninh thông tin
67 3.6.2 Đơn giản và rõ ràng thông qua phân lớp và mô-đun hóa
68 3.6.2.1 Phân tích khoảng cách làm cơ sở cho kế hoạch hành động
69 3.6.3 Tập trung vào kinh doanh ngoài lĩnh vực kỹ thuật
70 3.6.3 Nguyên tắc vòng đời hỗ trợ lộ trình
71 3.6.4 Mục tiêu kiến trúc và kiểm soát
72 3.6.5 Triển khai kiến trúc trong các chương trình bảo mật
73 3.6.6 Quản lý chương trình bảo mật và các hoạt động hành chính
74 3.6.7 Quản trị chương trình trong an ninh thông tin
75 3.7.1 Các chỉ số bảo mật hiệu quả
76 3.7.1.1 Tiêu chuẩn và phương pháp tiếp cận cho chỉ số bảo mật
77 3.7.1.2 Chỉ số triển khai quản trị
78 3.7.1.3 Chỉ số liên kết chiến lược
79 3.7.1.4 Chỉ số quản lý rủi ro
80 3.7.1.5 Chỉ số mang lại giá trị
81 3.7.1.6 Chỉ số quản lý nguồn lực
82 3.7.1.7 Đo lường hiệu suất trong an ninh thông tin
83 3.7.2 Chỉ số và giám sát chương trình bảo mật
84 3.7.3 Chỉ số phù hợp với nhu cầu doanh nghiệp
85 3.7.3.1 Chỉ số chiến lược cho an ninh thông tin
86 3.7.3.2 Chỉ số quản lý cho an ninh thông tin
87 3.7.3.3 Chỉ số vận hành trong an ninh thông tin
88 3.8 Thiết kế và lựa chọn biện pháp kiểm soát an ninh thông tin
89 3.8.1 Quản lý rủi ro thông qua kiểm soát
90 3.8.1.1 Kiểm soát CNTT
91 3.8.1.2 Kiểm soát phi CNTT
92 3.8.1.3 Phòng thủ phân lớp (Phòng thủ theo chiều sâu)
93 3.8.1.4 Công nghệ trong an ninh thông tin
94 3.8.2 Kiểm soát và biện pháp đối phó
95 3.8.3 Phân loại kiểm soát
96 3.8.4 Cân nhắc khi thiết kế kiểm soát
97 3.8.5 Phương pháp kiểm soát
98 3.8.5.1 Biện pháp đối phó trong an ninh thông tin
99 3.8.5.2 Kiểm soát vật lý và môi trường
100 3.8.5.3 Phân loại công nghệ kiểm soát
101 3.8.5.4 Công nghệ kiểm soát bản địa
102 3.8.5.5 Công nghệ kiểm soát bổ sung
103 3.8.5.6 Công nghệ hỗ trợ quản lý
104 3.8.5.7 Thành phần kiểm soát kỹ thuật và kiến trúc
105 3.9 Kiểm soát an ninh thông tin
106 3.9.1 Kiểm soát cơ sở
107 3.10 Kiểm thử và đánh giá kiểm soát an ninh thông tin
108 3.10.1 Độ mạnh của kiểm soát
109 3.10.2 Khuyến nghị kiểm soát
110 3.10.3 Kiểm thử và điều chỉnh kiểm soát
111 3.11 Nhận thức và đào tạo an ninh thông tin
112 3.11.1 Đào tạo và giáo dục nhận thức về bảo mật
113 3.11.2 Xây dựng chương trình nhận thức an ninh thông tin
114 3.11.3 Đào tạo dựa trên vai trò
115 3.12.1 Nhân sự, vai trò, kỹ năng và văn hóa
116 3.12.1.1 Tài liệu trong chương trình an ninh thông tin
117 3.12.1.2 Bảo trì tài liệu trong chương trình an ninh thông tin
118 3.12.2 Trách nhiệm liên lạc an ninh thông tin
119 3.12.2.1 An ninh vật lý doanh nghiệp
120 3.12.2.2 Kiểm toán CNTT
121 3.12.2.3 Vai trò của công nghệ thông tin trong chương trình bảo mật
122 3.12.2.4 Vai trò của quản lý đơn vị kinh doanh trong an ninh thông tin
123 3.12.2.5 Nhân sự và an ninh thông tin
124 3.12.2.6 Bộ phận pháp lý và an ninh thông tin
125 3.12.2.7 Nhân viên – Tuyến phòng thủ đầu tiên
126 3.12.2.7 Mua sắm – Điểm chạm bảo mật quan trọng
127 3.12.2.8 Tuân thủ – Điều chỉnh bảo mật theo yêu cầu pháp lý và quy định
128 3.12.2.9 Quyền riêng tư – Thực thi bảo vệ dữ liệu trong thế giới có quy định
129 3.12.2.10 Đào tạo – Hợp tác nâng cao nhận thức và phát triển kỹ năng bảo mật
130 3.12.2.11 Đảm bảo chất lượng – Tích hợp bảo mật vào quy trình QA
131 3.12.2.12 Bảo hiểm như một biện pháp kiểm soát bù đắp trong an ninh thông tin
132 3.12.2.13 Quản lý bên thứ ba trong an ninh thông tin
133 3.12.2.14 Vai trò của PMO trong an ninh thông tin
134 3.12.3 Trách nhiệm liên tổ chức
135 3.12.3.1 Lãnh đạo an ninh thông tin và liên kết xuyên doanh nghiệp
136 3.12.4 Giải quyết vấn đề thông qua chương trình an ninh thông tin
137 3.12.5 Tích hợp với quy trình CNTT
138 3.12.5.1 Tích hợp an ninh thông tin trên toàn doanh nghiệp
139 3.12.5.1.1 Quản lý nhà cung cấp trong an ninh thông tin
140 3.12.5.2 Yếu tố vật lý và môi trường trong an ninh thông tin
141 3.12.5.2.1 Vòng đời phát triển hệ thống (SDLC) và tích hợp bảo mật
142 3.12.5.3 Khác biệt văn hóa và khu vực trong an ninh thông tin
143 3.12.5.3.1 DevOps và DevSecOps – Bảo mật trong phát triển tốc độ cao
144 3.12.5.4 Quản lý thay đổi trong an ninh thông tin
145 3.12.5.4 Hậu cần trong quản lý an ninh thông tin
146 3.12.5.5 Quản lý cấu hình trong an ninh thông tin
147 3.12.5.6 Quản lý phát hành an toàn
148 3.12.6 Điện toán đám mây
149 3.12.6.1 Các mô hình dịch vụ đám mây
150 3.12.6.2 Lợi ích của điện toán đám mây
151 3.12.6.3 Đánh giá nhà cung cấp dịch vụ đám mây
152 3.13 Quản lý dịch vụ bên ngoài và các mối quan hệ
153 3.13.1 Quản trị quan hệ với bên thứ ba
154 3.13.2 Nhà cung cấp dịch vụ bên thứ ba
155 3.13.2.1 Thuê ngoài và nhà cung cấp bảo mật bên thứ ba
156 3.13.3 Thách thức khi thuê ngoài
157 3.13.4 Hợp đồng thuê ngoài
158 3.13.4.1 Điều khoản bảo mật trong hợp đồng thuê ngoài
159 3.13.5 Truy cập của bên thứ ba
160 3.14 Chương trình an ninh thông tin
161 3.14.1 Đánh giá quản lý chương trình
162 3.14.1.1 Yêu cầu tuân thủ trong an ninh thông tin
163 3.14.1.2 Quản lý chương trình trong an ninh thông tin
164 3.14.1.3 Quản lý vận hành bảo mật
165 3.14.1.4 Quản lý bảo mật kỹ thuật
166 3.14.1.5 Mức nguồn lực trong chương trình an ninh thông tin
167 3.14.2 Chu trình Lập kế hoạch – Thực hiện – Kiểm tra – Hành động (PDCA)
168 3.14.3 Đánh giá và kiểm toán bảo mật
169 3.14.3.1 Đánh giá bảo mật so với kiểm toán
170 3.14.4 Giám sát và thực thi tuân thủ
171 3.14.4.1 Tuân thủ tiêu chuẩn
172 3.14.4.2 Giải quyết vấn đề không tuân thủ
173 3.14.4.3 Giải quyết vấn đề không tuân thủ
174 3.14.4.4 Thực thi tuân thủ
175 3.14.5 Phương pháp giám sát
176 3.14.5.1 Giám sát hoạt động bảo mật trong hạ tầng và ứng dụng
177 3.14.5.2 Đo lường thành công của đầu tư an ninh thông tin
178 3.14.6 Đo lường hiệu suất quản lý an ninh thông tin
179 3.14.6.1 Đo lường hỗ trợ mục tiêu tổ chức
180 3.14.6.2 Đo lường tuân thủ trong an ninh thông tin
181 3.14.6.3 Đo lường năng suất vận hành trong an ninh thông tin
182 3.14.6.4 Đo lường hiệu quả chi phí bảo mật
183 3.14.6.5 Đo lường hiệu quả nhận thức và bảo mật kỹ thuật
184 3.14.6.6 Đo lường hiệu quả của khung quản lý và nguồn lực
185 3.14.6.7 Đo lường hiệu suất vận hành trong an ninh thông tin
186 3.14.6.8 Giám sát và truyền thông liên tục
1 Phần A Sẵn sàng quản lý sự cố
2 4.1 Quản lý và ứng phó sự cố
3 4.1.1 Quản lý sự cố so với ứng phó sự cố
4 4.1.2 Mục tiêu của quản lý và ứng phó sự cố
5 4.1.2.1 Mục tiêu và giá trị của quản lý sự cố hiệu quả
6 4.1.3 Xử lý sự cố và vòng đời
7 4.1.3.1 Vòng đời quản lý sự cố và diễn biến thảm họa
8 4.2 Kế hoạch quản lý sự cố và ứng phó sự cố
9 4.2.1 Tầm quan trọng của quản lý sự cố
10 4.2.2 Kết quả của quản lý sự cố
11 4.2.3 Nguồn lực quản lý sự cố
12 4.2.4 Chính sách và tiêu chuẩn
13 4.2.5 Mục tiêu quản lý sự cố
14 4.2.6 Liên kết chiến lược
15 4.2.7 Kế hoạch ứng phó và phục hồi
16 4.2.8 Vai trò của người quản lý an ninh thông tin trong quản lý sự cố
17 4.2.9 Quản lý rủi ro
18 4.2.10 Tích hợp quy trình đảm bảo
19 4.2.11 Mang lại giá trị
20 4.2.12 Quản lý nguồn lực
21 4.2.13 Xác định quy trình quản lý sự cố
22 4.2.14 Kế hoạch hành động chi tiết cho quản lý sự cố
23 4.2.14.1 Giai đoạn 1 – Chuẩn bị (Chuẩn bị, Cải thiện, Duy trì)
24 4.2.14.2 Giai đoạn 2 – Bảo vệ (Danh tiếng, Thương hiệu, Hạ tầng, Dữ liệu)
25 4.2.14.3 Giai đoạn 3 – Phát hiện (Sự kiện, Sự cố, Bất thường)
26 4.2.14.4 Giai đoạn 4 – Phân loại
27 4.2.14.5 Giai đoạn 5 – Ứng phó
28 4.2.15 Hiện trạng năng lực ứng phó sự cố
29 4.2.15.1 Lịch sử sự cố
30 4.2.15.2 Mối đe dọa đến bảo mật doanh nghiệp
31 4.2.15.3 Lỗ hổng
32 4.2.16 Xây dựng kế hoạch ứng phó sự cố (IRP)
33 4.2.16.1 Các yếu tố của kế hoạch ứng phó sự cố (IRP)
34 4.2.16.2 Phân tích khoảng cách làm cơ sở cho kế hoạch ứng phó sự cố
35 4.2.16.3 Hậu cần trong ứng phó và phục hồi sự cố
36 4.2.17 Nhóm quản lý và ứng phó sự cố
37 4.2.18 Tổ chức, đào tạo và trang bị cho nhân viên ứng phó
38 4.2.19 Quy trình thông báo sự cố
39 4.2.20 Thách thức trong xây dựng kế hoạch quản lý sự cố
40 4.3 Phân tích tác động kinh doanh
41 4.3.1 Các yếu tố của phân tích tác động kinh doanh (BIA)
42 4.3.2 Lợi ích của việc thực hiện phân tích tác động kinh doanh
43 4.4 Kế hoạch liên tục kinh doanh
44 4.4.1 Tích hợp ứng phó sự cố với liên tục kinh doanh
45 4.4.2 Phương pháp mạng để đảm bảo tính liên tục của dịch vụ
46 4.4.3 Cân nhắc tính khả dụng cao
47 4.4.4 Bảo hiểm
48 4.5 Kế hoạch khắc phục thảm họa
49 4.5.1 Quy trình liên tục kinh doanh và khắc phục thảm họa
50 4.5.2 Hoạt động phục hồi
51 4.5.3 Đánh giá chiến lược phục hồi
52 4.5.4 Giải quyết các mối đe dọa
53 4.5.5 Địa điểm phục hồi
54 4.5.6 Cơ sở lựa chọn địa điểm phục hồi
55 4.5.7 Triển khai chiến lược ứng phó và phục hồi
56 4.6 Phân loại sự cố
57 4.6.1 Quy trình leo thang để quản lý sự cố hiệu quả
58 4.6.2 Xác định quy trình của Help Desk trong xử lý sự cố an ninh
59 4.7 Đào tạo, kiểm tra và đánh giá quản lý sự cố
60 4.7.1 Vai trò và trách nhiệm trong quản lý sự cố
61 4.7.1.1 Các vai trò phổ biến trong quản lý sự cố
62 4.7.1.2 Cam kết của lãnh đạo cấp cao
63 4.7.1.3 Trách nhiệm của người quản lý an ninh thông tin trong quản lý sự cố
64 4.7.2 Các chỉ số và thước đo trong quản lý sự cố
65 4.7.2.1 Mục tiêu thời gian phục hồi (RTOs)
66 4.7.2.2 RTO trong lập kế hoạch liên tục kinh doanh và dự phòng
67 4.7.2.3 Mục tiêu điểm phục hồi (RPO)
68 4.7.2.4 Mục tiêu cung cấp dịch vụ (SDOs)
69 4.7.2.5 Thời gian gián đoạn tối đa có thể chịu đựng (MTO)
70 4.7.2.6 Cửa sổ gián đoạn cho phép (AIW)
71 4.7.2.7 Mục tiêu điểm phục hồi (RPO)
72 4.7.2.8 Mục tiêu cung cấp dịch vụ (SDOs)
73 4.7.2.9 Thời gian gián đoạn tối đa có thể chịu đựng (MTO)
74 4.7.3 Đo lường hiệu suất
75 4.7.4 Cập nhật kế hoạch phục hồi
76 4.7.5 Kiểm tra kế hoạch ứng phó sự cố và khôi phục sau thảm họa / liên tục kinh doanh
77 4.7.6 Kiểm tra định kỳ kế hoạch ứng phó và phục hồi
78 4.7.7 Kiểm tra hạ tầng và ứng dụng kinh doanh quan trọng
79 4.7.8 Các loại kiểm tra
80 4.7.9 Kết quả kiểm tra
81 4.7.10 Các thước đo kiểm tra khả năng phục hồi
82 Phần B: Vận hành quản lý sự cố
83 4.8 Công cụ và công nghệ quản lý sự cố
84 4.8.1 Hệ thống quản lý sự cố
85 4.8.1.1 Phát hiện và ứng phó điểm cuối (EDR)
86 4.8.1.2 Phát hiện và ứng phó mở rộng (XDR)
87 4.8.1.3 Phát hiện và ứng phó được quản lý (MDR)
88 4.8.2 Nền tảng công nghệ cho ứng phó sự cố
89 4.8.2.1 Kiến thức về hệ điều hành trong ứng phó sự cố
90 4.8.2.2 Lây lan và tác động của mã độc
91 4.8.2.3 Kỹ năng lập trình cho đội ứng phó sự cố
92 4.8.3 Nhân sự trong đội quản lý sự cố (IMTs)
93 4.8.3.1 Mô hình tổ chức đội ứng phó sự cố (IRT)
94 4.8.3.2 Vai trò và trách nhiệm của đội ứng phó sự cố (IRT)
95 4.8.4 Kỹ năng
96 4.8.5 Nhận thức và đào tạo
97 4.8.6 Kiểm toán trong quản lý sự cố
98 4.8.7 Nhà cung cấp dịch vụ bảo mật thuê ngoài
99 4.9 Điều tra và đánh giá sự cố
100 4.9.1 Thực thi kế hoạch ứng phó và phục hồi
101 4.9.1.1 Đảm bảo thực thi đúng yêu cầu
102 4.10 Các phương pháp ngăn chặn sự cố
103 4.11 Truyền thông trong ứng phó sự cố
104 4.11.1 Yêu cầu thông báo
105 4.11.2 Mạng lưới truyền thông
106 4.12 Loại bỏ và phục hồi sau sự cố
107 4.12.1 Các hoạt động loại bỏ
108 4.12.2 Phục hồi
109 4.13 Thực hành đánh giá sau sự cố
110 4.13.1 Xác định nguyên nhân và hành động khắc phục
111 4.13.2 Ghi chép sự kiện
112 4.13.3 Thiết lập quy trình pháp lý hỗ trợ các hoạt động sau sự cố
113 4.13.4 Yêu cầu về bằng chứng
114 4.13.5 Khía cạnh pháp lý của bằng chứng pháp y

Giới thiệu khóa học

This course contains the use of artificial intelligence.
Portions of this course — including question design, content structuring, and explanatory text — were enhanced using AI tools to improve clarity, engagement, and educational quality. All materials have been thoroughly reviewed, refined, and validated by the instructor to ensure accuracy and compliance with Udemy standards.

Are you preparing for the CISM (Certified Information Security Manager) exam in 2026 or looking to strengthen your expertise in information security governance, risk management, security program development, and incident response?
This masterclass is designed to guide you step-by-step through every CISM domain, ensuring you not only pass the exam but also develop the strategic leadership mindset essential for information security professionals.

Throughout this course, you’ll master the four CISM domains:

  • Information Security Governance – Aligning security strategies with business objectives and regulatory frameworks.

  • Information Risk Management – Identifying, assessing, and mitigating information risks using structured frameworks.

  • Information Security Program Development & Management – Building and maintaining effective security programs that evolve with business needs.

  • Incident Response & Recovery – Developing strong IRPs, containment strategies, and post-incident review practices.

You’ll gain practical skills through real-world examples, practice tests, and case studies that bring exam concepts to life.
Whether you’re a security manager, IT professional, or aspiring leader, this course equips you with the tools, knowledge, and confidence to excel in your CISM exam and advance your career.

By the end, you’ll be able to:
Apply CISM principles to real-world scenarios
Lead information security initiatives with confidence
Anticipate, prevent, and respond to cyber threats effectively
Be fully prepared for the CISM 2026 exam with comprehensive coverage

This version meets Udemy’s AI disclosure rule, looks professional, and still reads naturally for students.

Disclaimer: Some diagrams, images, and graphs used in this course are sourced from Google or other publicly available materials for educational purposes. All rights and credits belong to their respective owners. These visuals are used under fair use for teaching, commentary, and learning enhancement.

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Incident Response
Hiển thị tất cả khoá học Information Security
Hiển thị tất cả khoá học It Governance
Hiển thị tất cả khoá học Risk Management
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊