Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

CRISC Certified in Risk and Information Systems Control

CRISC - Chứng nhận Quản lý Rủi ro và Kiểm soát Hệ thống Thông tin

CRISC - Chứng nhận Quản lý Rủi ro và Kiểm soát Hệ thống Thông tin

Chứng chỉ Quản lý Rủi ro và Kiểm soát Hệ thống Thông tin

4.6
(1,118 đánh giá)
5,352 học viên
Giảng viên
Stone River eLearning
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 349.000đ -86%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
16.0 giờ video
67 bài giảng
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 05/09/2026

Bạn sẽ học được gì

Tìm hiểu cách ISACA tiếp cận Quản lý Rủi ro CNTT và ý nghĩa đối với bạn với tư cách là Chuyên gia Rủi ro.
Hiểu các khung và tiêu chuẩn (ví dụ: COBIT, ISO) hướng dẫn thực hành quản trị và quản lý rủi ro CNTT.
Xác định và ghi nhận các rủi ro tiềm ẩn có thể ảnh hưởng đến môi trường CNTT của tổ chức.
Phân loại các rủi ro đã xác định dựa trên bản chất, tác động và mức độ liên quan đến tổ chức.
Ưu tiên xử lý rủi ro dựa trên mức độ nghiêm trọng, tác động tiềm ẩn đến mục tiêu kinh doanh và khẩu vị rủi ro của tổ chức.
Đánh giá mức độ chấp nhận rủi ro bằng cách so sánh chúng với ngưỡng chịu đựng và tiêu chí rủi ro của tổ chức.
Xây dựng chiến lược ứng phó rủi ro cho từng loại, bao gồm kế hoạch giảm thiểu, kế hoạch dự phòng và chiến lược chuyển giao rủi ro.
Liên tục giám sát môi trường CNTT để phát hiện rủi ro mới hoặc thay đổi trong các rủi ro hiện có.
Thường xuyên rà soát đánh giá rủi ro và cập nhật dựa trên thay đổi trong môi trường và bối cảnh rủi ro của tổ chức.
Ghi chép toàn bộ quy trình đánh giá rủi ro, bao gồm rủi ro đã xác định, phân tích, biện pháp kiểm soát và kế hoạch ứng phó.
Hiểu các khái niệm và thực hành cốt lõi hướng dẫn thiết kế, triển khai, quản lý và bảo vệ hệ thống công nghệ thông tin.
Nắm kiến thức cơ bản về yêu cầu bảo mật dữ liệu và cách tích hợp chúng với quản lý rủi ro.

Yêu cầu

Không có yêu cầu bắt buộc để tham gia khóa chuẩn bị CRISC, nhưng khuyến nghị học viên có nền tảng về quản lý rủi ro CNTT, an ninh thông tin và lĩnh vực liên quan. Chứng chỉ CRISC thường dành cho chuyên gia có ít nhất ba năm kinh nghiệm...

Đối tượng phù hợp

Chuyên gia Rủi ro CNTT
Chuyên gia An ninh Thông tin
Kiểm toán viên CNTT và Chuyên gia Quản trị
Cán bộ Tuân thủ
Chuyên gia Đảm bảo Rủi ro

Nội dung khóa học

4 phần • 67 bài giảng
1 Tổng quan Khóa học
2 Bối cảnh Quản lý Rủi ro CNTT
3 Khái niệm Chính về Rủi ro
4 Tầm quan trọng và Giá trị của Quản lý Rủi ro CNTT với Chiến lược Kinh doanh
5 Biểu đồ RACI
6 Vai trò Chính liên quan đến Rủi ro
7 Cơ cấu và Văn hóa Tổ chức
8 Tác động của Văn hóa và Hành vi đến Quản lý Rủi ro
9 Văn hóa Rủi ro
10 Giá trị của Truyền thông Rủi ro
11 Chính sách, Tiêu chuẩn và Quy trình là gì?
12 Rà soát Quy trình Kinh doanh
13 Nguyên tắc, Quy trình và Kiểm soát Quản lý Rủi ro
14 Rủi ro CNTT và Mối quan hệ với Chức năng Kinh doanh Khác
15 Rủi ro Dự án và Rủi ro Thay đổi
16 Con người và Công nghệ
17 Dữ liệu và Sở hữu Trí tuệ
18 Quản lý Rủi ro CNTT và Thực hành Tốt
19 Ba Tuyến Phòng thủ
20 Hồ sơ Rủi ro là gì?
21 Khẩu vị, Ngưỡng và Năng lực Rủi ro
22 Yêu cầu Pháp lý, Hợp đồng và Quy định
1 Xác định Sự kiện Rủi ro
2 Xác định Yếu tố Rủi ro
3 Thay đổi trong Môi trường Rủi ro
4 Mô hình hóa Mối đe dọa và Bối cảnh Đe dọa
5 Cách Thực hiện Mô hình hóa Mối đe dọa và Mô hình Tình huống Lạm dụng
6 Nguồn gốc Lỗ hổng
7 Đánh giá Lỗ hổng và Kiểm tra Thâm nhập
8 Xây dựng Kịch bản Rủi ro
9 Tiêu chuẩn và Khung Đánh giá Rủi ro
10 Công cụ Đánh giá Rủi ro
11 Phương pháp luận Phân tích Rủi ro
12 Phân tích Tác động Kinh doanh
13 Rủi ro Vốn có, Rủi ro Tồn dư và Rủi ro Hiện tại
1 Giảm thiểu, Chuyển giao và Tránh né như các Phản ứng Rủi ro
2 Chấp nhận Rủi ro như một Phản ứng
3 Ai Sở hữu và Kiểm soát Rủi ro?
4 Quản lý Rủi ro Bên thứ ba
5 Phát hiện Vấn đề và Ngoại lệ
6 Quản lý Rủi ro Phát sinh
7 Loại hình, Tiêu chuẩn và Khung
8 Thiết kế, Lựa chọn và Phân tích Kiểm soát
9 Triển khai Kiểm soát
10 Kiểm tra Hiệu quả Kiểm soát
11 Kế hoạch Ứng phó Rủi ro
12 Thu thập, Tổng hợp, Phân tích và Xác thực Dữ liệu
13 Kỹ thuật Giám sát Rủi ro và Kiểm soát
14 Kỹ thuật Báo cáo Rủi ro và Kiểm soát
15 Sử dụng Chỉ số Hiệu suất Chính (KPI)
16 Sử dụng Chỉ số Rủi ro Chính (KRI)
17 Sử dụng Chỉ số Kiểm soát Chính (KCI)
1 Phạm vi Kiến trúc Doanh nghiệp
2 Phần cứng và Phần mềm
3 Nguyên lý Mạng cơ bản
4 Ảo hóa và Điện toán Đám mây
5 Quản lý Dự án
6 Khôi phục Thảm họa và Tính liên tục Kinh doanh
7 Rủi ro trong Vòng đời Dữ liệu
8 Rủi ro trong Vòng đời Phát triển Hệ thống
9 Công nghệ Mới nổi
10 Khái niệm An ninh Thông tin
11 Bộ ba CIA
12 Kiểm soát Truy cập
13 Mã hóa là gì?
14 Nhận thức và Đào tạo An ninh Thông tin
15 Nguyên lý cơ bản về Bảo mật Dữ liệu

Giới thiệu khóa học

The ISACA Certified in Risk and Information Systems Control certification is one of the top risk management certifications in the world. This course will help prepare you to be acknowledged as a Risk Management expert. Taking a proactive approach based on Agile methodology, you’ll learn how to enhance your company’s business resilience, deliver stakeholder value and optimize Risk Management across the enterprise. This course covers areas of risk governance, policies and controls. You will also learn and understand the risk management lifecycle with a focus on IT systems security and control.

The CRISC certification course is designed to provide professionals with the knowledge and skills required to effectively manage IT risks and implement information systems controls within organizations. The course covers essential concepts related to risk identification, assessment, evaluation, response, and control, as well as the integration of risk management practices with overall business objectives.

CRISC is intended for professionals who work in the fields of IT risk management, control assurance, and governance.

While there are no strict prerequisites for attending a CRISC preparation course, it's recommended that participants have some background in IT risk management, information security, and related areas. The CRISC certification is typically intended for professionals who have at least three years of cumulative work experience in at least three of the four domains covered by the CRISC exam.

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Information Security
Hiển thị tất cả khoá học Information Technology Governance
Hiển thị tất cả khoá học It Audit
Hiển thị tất cả khoá học Risk Management
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊