인프런 - 라이프타임 커리어 플랫폼

Chuỗi khóa học tích hợp thứ tư bao gồm mọi thứ từ giới thiệu đến sử dụng thực tế bài kiểm tra trình độ đánh giá viên chứng nhận ISMS-P, "Khóa học cơ bản/thực hành kiểm tra trình độ đánh giá viên được chứng nhận ISMS-P T3. Tiêu chuẩn chứng nhận 3 " không thấy. Bạn cũng có thể tìm hiểu các nhiệm vụ chi tiết của hệ thống chứng nhận và hệ thống quản lý bảo vệ thông tin dựa trên các trường hợp thực hành bảo mật thông tin thực tế.

Chuỗi khóa học tích hợp đầu tiên bao gồm mọi thứ từ giới thiệu đến sử dụng thực tế bài kiểm tra trình độ đánh giá viên chứng nhận ISMS-P, "Khóa học cơ bản/thực hành kiểm tra trình độ kiểm tra viên được chứng nhận ISMS-P T1. Hệ thống chứng nhận, chứng nhận tiêu chuẩn 1" không thấy. Bạn cũng có thể tìm hiểu các nhiệm vụ chi tiết của hệ thống chứng nhận và hệ thống quản lý bảo vệ thông tin dựa trên các trường hợp thực hành bảo mật thông tin thực tế.

Với các sự cố hack liên tục xảy ra từ 2025 đến nay, việc bổ sung kiểm thử xâm nhập (Pentest) vào chứng nhận ISMS-P đã được xác định (chính thức). Cùng với sự cân bằng giữa công việc - cuộc sống (work-life balance) và tầm quan trọng ngày càng tăng của các chuyên gia Pentest, cần có một môi trường để họ có thể phát triển. Khác với các lĩnh vực bảo mật thông tin khác, chuyên gia Pentest chỉ có thể thực hành và xây dựng portfolio khi có môi trường thực tế. Khác với môi trường Pentest đầu tiên chỉ cung cấp không gian thực hành, môi trường Pentest thứ hai này cho phép bạn trực tiếp xây dựng trang web, trang bị đầy đủ các tính năng quản trị đa dạng hơn và cả tính năng thanh toán thực tế! Đã hoàn thành việc triển khai kịch bản xâm nhập mô phỏng để đạt được các mục tiêu thực tế! ~Hãy cùng mài giũa kỹ năng Pentest phù hợp với các hạng mục kiểm thử hạ tầng thông tin liên lạc trọng yếu năm 2026 và trở thành những chuyên gia Pentest hàng đầu trong nước~!!

Vụ rò rỉ thông tin cá nhân gần đây của Coupang đã được ghi nhận là vụ rò rỉ lớn nhất trong lịch sử Hàn Quốc, với dữ liệu của gần như toàn bộ người dân Hàn Quốc bị lộ lọt. Tuy nhiên, vấn đề về tính hiệu quả của chứng chỉ ISMS-P chỉ được khép lại bằng những giải pháp cải thiện vô nghĩa như kiểm tra xâm nhập (pentest) hay hủy bỏ chứng nhận. Tính đến ngày 11 tháng 12 năm 2025, Coupang và các đơn vị khác – vốn là đối tượng của hệ thống đánh giá chính sách xử lý thông tin cá nhân do Ủy ban Bảo vệ Thông tin Cá nhân thực hiện năm 2024 – vẫn đang vận hành sai lệch so với tiêu chuẩn đánh giá ở hơn 10 hạng mục khác nhau. Lý do là bởi vấn đề con người, bao gồm đội ngũ thông tin cá nhân của Coupang – những chuyên gia hàng đầu trong và ngoài nước, và các kiểm tra viên ISMS-P – những người sở hữu chứng chỉ chuyên gia cao cấp nhất. Rõ ràng, chỉ với những kiến thức cơ bản của Luật Bảo vệ thông tin cá nhân, chúng ta đã có thể ngăn chặn được toàn bộ các vụ rò rỉ tại Coupang cũng như tại Gmarket, Netmarble, SKT, KT, LG U+, v.v. Tuy nhiên, thực trạng là các vụ tai nạn vẫn liên tiếp xảy ra do vấn đề con người, cụ thể là sự thiếu sót trong kiểm tra sơ bộ và sự khác biệt trong cách giải thích luật pháp, dẫn đến việc thông tin cá nhân của khách hàng không được bảo vệ hoặc các biện pháp bảo vệ thích hợp không được thiết lập và vận hành. Thông qua bài giảng này, với mong muốn bảo vệ thông tin cá nhân cho khách hàng thông qua phương pháp kiểm tra đúng đắn và đào tạo chuyên sâu để xóa bỏ các điểm mù, bạn có thể trang bị cho mình năng lực đánh giá thông tin cá nhân một cách minh bạch và khách quan.

Hầu hết các doanh nghiệp lớn và tổ chức tài chính hiện nay không chỉ dừng lại ở kiểm thử bảo mật (Pentest) thông thường mà còn tiến hành mô phỏng xâm nhập thực tế. Do đó, gần đây việc thành lập các bộ phận mới và đảm bảo năng lực thực hiện xâm nhập theo đúng nghĩa của thuật ngữ RED TEAM là rất cần thiết. Vì vậy, ngoài việc kiểm thử bảo mật WEB và APP đơn thuần, chúng tôi đã mở khóa đào tạo thực hành cho phép tìm tòi các kịch bản xâm nhập máy chủ, từ đó thực hiện các bài tập rò rỉ thông tin cá nhân quy mô lớn. + Cung cấp môi trường máy chủ và trang web để thực hiện mô phỏng xâm nhập + Chia sẻ các công cụ và phương pháp hack

Đào tạo nhằm xây dựng phương án đánh giá rủi ro cho thiết bị mạng, thiết bị bảo mật và hệ thống điều khiển theo tiêu chuẩn Cơ sở hạ tầng thông tin truyền thông trọng yếu được sửa đổi vào nửa cuối năm 2025, đồng thời kết hợp bí quyết nhiều năm để loại bỏ lỗ hổng thông qua kiểm tra và biện pháp khắc phục nhanh chóng, chính xác. Đặc biệt, kỳ vọng vào nỗ lực đảm bảo tốc độ kiểm tra và kế hoạch cải thiện theo việc chỉ định phạm vi chứng nhận ISMS-P và ISO27001. Trải nghiệm thực tế với thiết bị mạng, thiết bị bảo mật và hệ thống điều khiển – những thành phần vốn khó thiết lập môi trường do khả năng tiếp cận thấp hơn so với Server, DB, WEB, WAS, PC và Cloud (Public, Private).

Đánh giá phân tích lỗ hổng hạ tầng tài chính điện tử theo tiêu chuẩn năm 2025, giải thích về DBMS, WAS(PaaS), PC dựa trên tiêu chuẩn hạ tầng thông tin liên lạc trọng yếu được sửa đổi vào nửa cuối năm 2025. Đồng thời, giải thích về kiểm thử xâm nhập (Pentest) theo tiêu chuẩn sửa đổi nửa cuối năm 2025 và bổ sung thêm kiểm thử xâm nhập di động. Kỳ vọng nâng cao năng lực thông qua việc truyền đạt bí quyết, cùng với phương án kiểm tra và biện pháp khắc phục nhanh chóng, chính xác.

Đào tạo để đạt được chứng nhận ISMS-P và chứng nhận ISO27001/ISO27701

Đây là chuỗi khóa học tích hợp thứ năm bao gồm mọi thứ từ giới thiệu đến sử dụng thực tế bài kiểm tra trình độ đánh giá viên chứng nhận ISMS-P, “Khóa học cơ bản/thực hành kiểm tra trình độ kiểm tra viên được chứng nhận ISMS-P - Luật bảo vệ thông tin cá nhân (Phiên bản 2022)”. Bạn cũng có thể tìm hiểu các nhiệm vụ chi tiết của hệ thống chứng nhận và hệ thống quản lý bảo vệ thông tin dựa trên các trường hợp thực hành bảo mật thông tin thực tế.

Đối với những người chuẩn bị thi chứng chỉ ISMS-P, chúng tôi đã chuẩn bị một khóa học giải thích riêng cho các kỳ thi thử thực tế. Nếu bạn đang học để lấy chứng chỉ ISMS-P, hãy làm bài kiểm tra thử và vượt qua kỳ thi.

"Khóa kiểm tra trình độ kiểm tra viên cơ bản/thực hành chứng chỉ ISMS-P T4" là chuỗi khóa học tích hợp thứ 6 bao gồm mọi thứ từ giới thiệu đến sử dụng thực tế Bài kiểm tra trình độ kiểm tra viên chứng chỉ ISMS-P. sửa đổi luật bảo vệ thông tin cá nhân (2/2)" không thấy. Bạn cũng có thể tìm hiểu các nhiệm vụ chi tiết của hệ thống chứng nhận và hệ thống quản lý bảo vệ thông tin dựa trên các trường hợp thực hành bảo mật thông tin thực tế.

Chuỗi khóa học tích hợp thứ năm bao gồm mọi thứ từ giới thiệu đến sử dụng thực tế bài kiểm tra trình độ đánh giá viên chứng nhận ISMS-P, "Khóa học cơ bản/thực hành kiểm tra trình độ đánh giá viên được chứng nhận ISMS-P T3. “Luật bảo vệ thông tin cá nhân (1/2)”. Bạn cũng có thể tìm hiểu các nhiệm vụ chi tiết của hệ thống chứng nhận và hệ thống quản lý bảo vệ thông tin dựa trên các trường hợp thực hành bảo mật thông tin thực tế.

Chuỗi khóa học tích hợp thứ hai bao gồm mọi thứ từ giới thiệu đến sử dụng thực tế bài kiểm tra trình độ đánh giá viên chứng nhận ISMS-P, "Khóa học cơ bản/thực hành kiểm tra trình độ kiểm tra viên được chứng nhận ISMS-P T2. Tiêu chuẩn chứng nhận 2 (1/2)" không thấy. Bạn cũng có thể tìm hiểu các nhiệm vụ chi tiết của hệ thống chứng nhận và hệ thống quản lý bảo vệ thông tin dựa trên các trường hợp thực hành bảo mật thông tin thực tế.

Đây là khóa học trực tuyến giúp bạn học tập các nội dung cốt lõi để đạt chứng chỉ, từ khái niệm cơ bản về bảo mật thông tin đến các vấn đề bảo mật mới nhất. Với lý thuyết phản ánh xu hướng ra đề thi mới nhất và các đề thi thử thực chiến, bạn có thể chuẩn bị kỳ thi một cách hiệu quả, đồng thời khóa học được thiết kế để những người mới bắt đầu với bảo mật thông tin cũng có thể dễ dàng theo kịp.

- Đây là dự án thực hành tấn công giả lập (pentest) bằng cách cài đặt ứng dụng thực tế lên điện thoại và sử dụng các công cụ hack, dựa trên tiêu chuẩn kiểm tra cơ sở hạ tầng tài chính điện tử và tiêu chuẩn kiểm tra dịch vụ công đối với ứng dụng di động. - Khóa học này không chỉ giúp bạn hiểu về tấn công giả lập ứng dụng di động mà còn giúp xóa bỏ nỗi sợ hãi, đồng thời học hỏi được bí quyết kiểm tra, cách viết báo cáo kết quả và phương pháp giao tiếp.

- Cung cấp môi trường thử nghiệm xâm nhập và công cụ kiểm tra - Thực hành thử nghiệm xâm nhập WEB theo phiên bản sửa đổi năm 2026 của Cơ sở hạ tầng thông tin và truyền thông trọng yếu - Thực hành thử nghiệm xâm nhập WEB theo phiên bản sửa đổi năm 2026 của Cơ sở hạ tầng tài chính điện tử - Đánh giá và chia sẻ về các lỗ hổng tồn tại trên trang web - Đào tạo phương pháp lập báo cáo thử nghiệm xâm nhập và phương án cải thiện

- Hiểu về việc thiết lập và kiểm tra hệ thống quản lý thông tin cá nhân theo Luật Bảo vệ Thông tin Cá nhân - Kiểm tra và nắm bắt hiện trạng các hệ thống xử lý thông tin cá nhân - Lập bảng và sơ đồ luồng thông tin cá nhân - Rút ra các yếu tố xâm phạm thông tin cá nhân - Công khai bản tóm tắt đánh giá tác động thông tin cá nhân

- Đào tạo chuyên sâu chuẩn bị cho kỳ đánh giá chứng nhận ISMS-P của Viện Bảo mật Tài chính (FSI) - Nắm bắt luồng công việc bảo mật thông tin và lập kế hoạch cải thiện cho các công ty Fintech và tài chính điện tử - Quy trình đăng ký đánh giá chứng nhận ISMS-P sau khi phân tích và đánh giá lỗ hổng cơ sở hạ tầng tài chính điện tử theo Quy định giám sát tài chính điện tử - Cải thiện quy trình ứng phó sự cố xâm nhập và hướng dẫn ứng phó rò rỉ dữ liệu của các công ty tài chính - Bí quyết lập sơ đồ luồng thông tin cá nhân, thiết lập hệ thống quản lý thông tin tín dụng cá nhân và nộp báo cáo kết quả vận hành theo Luật Thông tin tín dụng

- Sửa đổi chính sách để thiết lập hệ thống quản lý đám mây (hợp đồng CSP/MSP và hợp đồng SaaS) - Kiểm tra lỗ hổng bảo mật để đối phó với chứng nhận ISMS-P/ISO27001 của môi trường đám mây hoặc cơ sở hạ tầng thông tin liên lạc/tài chính điện tử chủ chốt (nhận diện tài sản công cộng/riêng tư và xử lý lỗ hổng bảo mật) - Vận hành bảo mật môi trường đám mây và ứng phó sự cố xâm nhập - Đối phó chứng nhận ISO27017&ISO27018

Truyền đạt bí quyết kiểm tra cơ sở hạ tầng tài chính điện tử năm 2025 (Ảo hóa OS, Ảo hóa Container) và truyền đạt bí quyết kiểm tra cơ sở hạ tầng thông tin liên lạc trọng yếu (CA, HV) đã được sửa đổi vào nửa cuối năm 2025. Đặc biệt, cung cấp đánh giá rủi ro (Risk Assessment) cho các Hypervisor trung tâm (ESXi, Xenserver) phiên bản mới nhất. Ngoài ra, cung cấp bổ sung đánh giá rủi ro cho K8S (Kubernetes_master), Docker, v.v. Cuối cùng, cung cấp kết quả phân tích và đánh giá lỗ hổng bảo mật đáp ứng tiêu chuẩn CSAP (Chứng nhận hệ thống quản lý đám mây). **Cung cấp phương án lắp đặt ESXi, Kubernetes master, Docker, Xencenter