Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

ISO/IEC 27001:2022 Lead Implementer

ISO/IEC 27001:2022 Chuyên gia triển khai chính

ISO/IEC 27001:2022 Chuyên gia triển khai chính

Nắm vững phương pháp 12 bước đã được kiểm chứng và đẩy nhanh dự án ISO/IEC 27001 của bạn với các mẫu tài liệu sẵn sàng sử dụng.

4.6
(4,250 đánh giá)
20,598 học viên
Giảng viên
Aron Lange
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 349.000đ -86%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
12.5 giờ video
211 bài giảng
14 bài quiz
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 18/03/2026

Bạn sẽ học được gì

Cách vượt qua kỳ thi chứng chỉ TRECCERT® ISO/IEC 27001 Chuyên gia triển khai chính.
Cách triển khai Hệ thống quản lý an toàn thông tin (ISMS) theo ISO/IEC 27001.
Hiểu các khái niệm cơ bản về an toàn thông tin.
Toàn bộ về các biện pháp kiểm soát trong Phụ lục A, bao gồm mục đích và cách triển khai chúng.
Cách tìm hiểu và áp dụng bộ tiêu chuẩn ISO 27000.
Cách tiến hành đánh giá rủi ro.

Yêu cầu

Không yêu cầu kinh nghiệm trước đó

Đối tượng phù hợp

Sinh viên/Sinh viên mới bắt đầu lĩnh vực An ninh mạng hoặc An toàn thông tin
Chuyên viên tư vấn
Kiểm toán viên nội bộ và bên ngoài
Chuyên gia An toàn thông tin và Quyền riêng tư
Cán bộ Bảo vệ dữ liệu

Nội dung khóa học

23 phần • 204 bài giảng
1 Chào mừng bạn đến với khóa học
2 Chứng chỉ TRECCERT ISO/IEC 27001 Chuyên gia triển khai chính
3 Chuẩn bị cho kỳ thi của bạn
1 Tải Bộ công cụ khởi đầu ISO 27001 của bạn
2 Kế hoạch dự án
3 Mẫu chính sách
4 Mẫu quy trình
5 Mẫu biểu mẫu ghi chép
6 Bộ sưu tập Sơ đồ tư duy
7 Tài nguyên bổ sung
1 Tổng quan Chương 1
2 Tài sản thông tin
3 An toàn thông tin là gì?
4 Bộ ba CIA
5 Tính xác thực và Không thể chối bỏ
6 Tóm tắt Chương 1
1 Tổng quan Chương 2
2 Hệ thống quản lý
3 Hệ thống quản lý an toàn thông tin (ISMS)
4 Tiêu chuẩn quốc tế
5 Bộ tiêu chuẩn ISO 27000
6 Tổng quan về ISO/IEC 27001
7 Lịch sử của ISO/IEC 27001
8 Các khuôn khổ khác đáng biết
9 Tóm tắt Chương 2
1 Tổng quan Chương 3
2 Yêu cầu chuẩn mực
3 Điều khoản 7.5: Thông tin dạng văn bản
4 Kết quả đầu ra của dự án
5 Kế hoạch dự án
6 Tóm tắt Chương 3
1 Tổng quan Bước 1
2 Lý do kinh doanh
3 Điều khoản 5.1: Lãnh đạo và Cam kết
4 Điều khoản 5.3: Vai trò, Trách nhiệm và Quyền hạn trong Tổ chức
5 Quy trình Quản trị An toàn thông tin
6 Tóm tắt Bước 1
1 Tổng quan Bước 2
2 Quy trình Phân tích Bối cảnh
3 Điều khoản 4.1: Hiểu tổ chức và bối cảnh của tổ chức
4 Điều khoản 4.2: Hiểu nhu cầu và mong đợi của các bên quan tâm
5 Kiểm soát A.5.31: Yêu cầu pháp lý, luật định, quy định và hợp đồng
6 Điều khoản 4.3: Xác định phạm vi của ISMS
7 Điều khoản 4.4: Hệ thống quản lý an toàn thông tin
8 BlitzX Engineering - Hồ sơ công ty
9 Tóm tắt Bước 2
1 Tổng quan Bước 3
1 Tổng quan Bước 4
2 Điều khoản 6.2: Mục tiêu an toàn thông tin
3 Điều khoản 5.2: Chính sách
4 Quy trình Quản lý Chính sách
5 7.4 Truyền thông
6 Quy trình Truyền thông
7 Tóm tắt Bước 4
1 Tổng quan Bước 5
2 Điều khoản 7.2: Năng lực
3 Điều khoản 7.3: Nhận thức
4 Kiểm soát A.6.3: Nhận thức và đào tạo an toàn thông tin
5 Quy trình Nhận thức và Đào tạo An toàn
6 Tóm tắt Bước 5
1 Tổng quan Bước 6
2 Kiểm soát A.5.9: Kiểm kê thông tin và các tài sản liên quan khác
3 Kiểm soát A.5.12: Phân loại thông tin
4 Kiểm soát A.5.13: Dán nhãn thông tin
5 Tóm tắt Bước 6
1 Tổng quan Bước 7
2 Kiến thức cơ bản về Quản lý rủi ro
3 Quy trình Quản lý rủi ro
4 Điều khoản 6.1.1: Tổng quan
5 Điều khoản 6.1.2: Đánh giá rủi ro an toàn thông tin
6 Quy trình Đánh giá rủi ro
7 Điều khoản 6.1.3: Xử lý rủi ro an toàn thông tin
8 Quy trình Xử lý rủi ro
9 Tài nguyên: Quy trình Quản lý rủi ro
10 Tóm tắt Bước 7
1 Tổng quan Bước 8
2 Điều khoản 8.2: Đánh giá rủi ro an toàn thông tin
3 Mối đe dọa
4 Điểm yếu
5 Tóm tắt Bước 8
1 Tổng quan Bước 9
2 7.1 Nguồn lực
3 Quy trình Quản lý nguồn lực
4 Biện pháp kiểm soát an ninh
5 Tổng quan Phụ lục A
6 Điều khoản 8.3: Xử lý rủi ro an toàn thông tin
7 Quy trình Kiểm soát biểu mẫu ghi chép
8 Tóm tắt Bước 9
1 Tổng quan Bước 10
2 Điều khoản 9.1: Giám sát, đo lường, phân tích và đánh giá
3 Quy trình Đánh giá hiệu suất
4 Điều khoản 9.2: Đánh giá nội bộ
5 Quy trình Đánh giá nội bộ
6 Điều khoản 9.3: Xem xét của lãnh đạo
7 Quy trình Xem xét của lãnh đạo
1 Tổng quan Bước 11
2 Điều khoản 10.1: Cải tiến liên tục
3 Điều khoản 10.2: Sự không phù hợp và hành động khắc phục
4 Quy trình Cải tiến ISMS
5 Quy trình Quản lý thay đổi ISMS
1 Tổng quan Bước 12
2 Quy trình Chứng nhận
3 Tóm tắt Bước 12
1 Tổng quan Phụ lục A.5
2 A.5.1 Chính sách an toàn thông tin
3 A.5.2 Vai trò và trách nhiệm an toàn thông tin
4 A.5.3 Phân tách nhiệm vụ
5 A.5.4 Trách nhiệm của quản lý
6 A.5.5 Liên hệ với cơ quan chức năng
7 A.5.6 Liên hệ với các nhóm đặc biệt
8 A.5.7 Thông tin tình báo về mối đe dọa
9 A.5.8 An toàn thông tin trong quản lý dự án
10 A.5.9 Kiểm kê thông tin và các tài sản liên quan khác
11 A.5.10 Sử dụng chấp nhận được đối với thông tin và các tài sản liên quan khác
12 A.5.11 Hoàn trả tài sản
13 A.5.12 Phân loại thông tin
14 A.5.13 Dán nhãn thông tin
15 A.5.14 Chuyển giao thông tin
16 A.5.15 Kiểm soát truy cập
17 A.5.16 Quản lý danh tính
18 A.5.17 Thông tin xác thực
19 A.5.18 Quyền truy cập
20 Quy trình Quản lý nhà cung cấp
21 A.5.19 An toàn thông tin trong mối quan hệ với nhà cung cấp
22 A.5.20 Giải quyết vấn đề an toàn thông tin trong thỏa thuận với nhà cung cấp
23 A.5.21 Quản lý an toàn thông tin trong công nghệ thông tin và truyền thông
24 A.5.22 Giám sát, xem xét và quản lý thay đổi dịch vụ nhà cung cấp
25 A.5.23 An toàn thông tin cho việc sử dụng dịch vụ đám mây
26 Quy trình Quản lý sự cố an toàn thông tin
27 A.5.24 Lập kế hoạch và chuẩn bị quản lý sự cố an toàn thông tin
28 A.5.25 Đánh giá và quyết định về các sự kiện an toàn thông tin
29 A.5.26 Ứng phó với sự cố an toàn thông tin
30 A.5.27 Rút kinh nghiệm từ sự cố an toàn thông tin
31 A.5.28 Thu thập bằng chứng
32 A.5.29 An toàn thông tin trong thời gian gián đoạn
33 A.5.30 Sự sẵn sàng của CNTT-TT cho tính liên tục kinh doanh
34 A.5.31 Yêu cầu pháp lý, luật định, quy định và hợp đồng
35 A.5.32 Quyền sở hữu trí tuệ
36 A.5.33 Bảo vệ hồ sơ
37 A.5.34 Quyền riêng tư và bảo vệ thông tin nhận dạng cá nhân (PII)
38 A.5.35 Đánh giá độc lập về an toàn thông tin
39 A.5.36 Tuân thủ chính sách, quy tắc và tiêu chuẩn về an toàn thông tin
40 A.5.37 Quy trình vận hành dạng văn bản
1 Tổng quan Phụ lục A.6
2 A.6.1 Sàng lọc
3 A.6.2 Điều khoản và điều kiện tuyển dụng
4 A.6.3 Nhận thức, giáo dục và đào tạo an toàn thông tin
5 A.6.4 Quy trình kỷ luật
6 A.6.5 Trách nhiệm sau khi chấm dứt hoặc thay đổi việc làm
7 A.6.6 Thỏa thuận bảo mật hoặc không tiết lộ
8 A.6.7 Làm việc từ xa
9 A.6.8 Báo cáo sự kiện an toàn thông tin
1 Tổng quan Phụ lục A.7
2 A.7.1 Chu vi an ninh vật lý
3 A.7.2 Ra vào vật lý
4 A.7.3 Bảo mật văn phòng, phòng và cơ sở vật chất
5 A.7.4 Giám sát an ninh vật lý
6 A.7.5 Bảo vệ chống lại các mối đe dọa vật lý và môi trường
7 A.7.6 Làm việc trong khu vực an toàn
8 A.7.7 Bàn làm việc và màn hình rõ ràng
9 A.7.8 Vị trí và bảo vệ thiết bị
10 A.7.9 An ninh của tài sản bên ngoài cơ sở
11 A.7.10 Phương tiện lưu trữ
12 A.7.11 Tiện ích hỗ trợ
13 A.7.12 An ninh cáp
14 A.7.13 Bảo trì thiết bị
15 A.7.14 Xử lý hoặc tái sử dụng thiết bị một cách an toàn
1 Tổng quan Phụ lục A.8
2 A.8.1 Thiết bị đầu cuối người dùng
3 A.8.2 Quyền truy cập đặc quyền
4 A.8.3 Hạn chế truy cập thông tin
5 A.8.4 Truy cập mã nguồn
6 A.8.5 Xác thực an toàn
7 A.8.6 Quản lý dung lượng
8 A.8.7 Bảo vệ chống phần mềm độc hại
9 A.8.8 Quản lý lỗ hổng kỹ thuật
10 A.8.9 Quản lý cấu hình
11 A.8.10 Xóa thông tin
12 A.8.11 Che giấu dữ liệu
13 A.8.12 Ngăn ngừa rò rỉ dữ liệu
14 A.8.13 Sao lưu thông tin
15 A.8.14 Dự phòng các cơ sở xử lý thông tin
16 A.8.15 Ghi nhật ký
17 A.8.16 Giám sát hoạt động
18 A.8.17 Đồng bộ hóa thời gian
19 A.8.18 Sử dụng các chương trình tiện ích đặc quyền
20 A.8.19 Cài đặt phần mềm trên hệ thống vận hành
21 A.8.20 An ninh mạng
22 A.8.21 Bảo mật dịch vụ mạng
23 A.8.22 Phân tách mạng
24 A.8.23 Lọc web
25 A.8.24 Sử dụng mật mã học
26 A.8.25 Vòng đời phát triển an toàn
27 A.8.26 Yêu cầu bảo mật ứng dụng
28 A.8.27 Kiến trúc hệ thống an toàn và nguyên tắc kỹ thuật
29 A.8.28 Mã hóa an toàn
30 A.8.29 Kiểm thử bảo mật trong giai đoạn phát triển và chấp nhận
31 A.8.30 Phát triển thuê ngoài
32 A.8.31 Tách biệt môi trường phát triển, kiểm thử và sản xuất
33 A.8.32 Quản lý thay đổi
34 A.8.33 Thông tin kiểm thử
35 A.8.34 Bảo vệ hệ thống thông tin trong quá trình kiểm thử đánh giá
1 Cách duy trì chứng chỉ TRECCERT của bạn
1 Bài giảng bổ sung

Giới thiệu khóa học

Welcome to GRC Lab's ISO/IEC 27001 Lead Implementer course, instructed by Aron Lange.

This course will prepare you to take and pass the official TRECCERT® ISO/IEC 27001 Lead Implementer exam. Not interested in obtaining a certification? No problem. this course will provide you with the necessary knowledge and skills to implement an ISMS according to ISO/IEC 27001:2022.

It's specifically designed to help you pass the TRECCERT® exam by covering all required domains:

  1. ISMS Fundamentals

  2. ISMS Requirements and Controls

  3. ISMS Initiation and Planning

  4. ISMS Implementation

  5. ISMS Evaluation

  6. ISMS Improvement

The exam voucher costs €699, so it’s crucial to be well-prepared to pass on your first attempt. Fortunately, you can take advantage of discounted exam vouchers available at GRC Lab's website.


OVER 2,000 5-STAR REVIEWS


  • "Finished the course on Sunday, applied for an entry GRC role on the Monday, Interview and Job offer on the Tuesday - just waiting for the offer letter. (I'm still pinching myself)" - Winford D.

  • "This is by far the best online video training material I've taken. Well-edited visuals, direct to the point approach, and a uniform layout on slide designs which actually help learners absorb the terminologies and lessons quickly through a familiar layout that reminds us where each component is located in the whole mix. This was an enjoyable information overload. The trainer in me highly approves!" - Rommel A.

  • "A very high quality course that truly enables someone looking to implement ISO 27001 and an effective ISMS in their organisation. Well recommended course." - Gregory D.


COURSE RESOURCES*

Stop Staring at a Blank Page. Start Implementing. This course provides an extensive library of, downloadable resources designed to accelerate your project from day one. Don't waste hundreds of hours reinventing the wheel. Everything listed below is yours to adapt, implement, and use immediately.


  • Project Plan

  • Policy Templates

    • Information Security Policy

    • Information Classification Policy

  • Process Templates

    • Information Security Governance Process

    • Context Analysis Process

    • Policy Management Process

    • Communication Process

    • Security Awareness and Training Process

    • Risk Assessment Process

    • Risk Treatment Process

    • Resource Management Process

    • Performance Evaluation Process

    • Internal Audit Process

    • Management Review Process

    • Information Security Incident Management Process

    • Supplier Management Process

    • Records Control Process

    • ISMS Improvement Process

    • ISMS Change Management Process

  • Record Templates

    • Scope of the ISMS

    • Statement of Applicability (SoA)

    • List of Legal, Regulatory and Contractual Requirements

    • List of internal and external Issues

    • List of interested Parties

  • Mind Maps

    • ISO/IEC 27000 Mind Map

    • ISO/IEC 27001 Mind Map

    • ISO/IEC 27002 Mind Map

    • ISO/IEC 27005 Mind Map

    • ISO 27000 Family Mind Map

  • Bonus Resources

    • ISO 27001 Control Mapping (ISO 27002:2022, NIST SP 800-53, NIST Cybersecurity Framework, CIS Critical Security Controls)

    • Control Mapping Table - Annex A of ISO 27001:2022 vs. ISO 27001:2013

    • ISO 19011 Audit Workflow

    • List of ISO 27000 family of standards

* This version of the course does not include a complete ISO 27001 documentation toolkit.

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Compliance And Auditing
Hiển thị tất cả khoá học Information Security
Hiển thị tất cả khoá học Iso Standards
Hiển thị tất cả khoá học Risk Management
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊