Chuyên gia bảo mật thông tin cá nhân hàng đầu trong nước với hơn 8 năm kinh nghiệm đào tạo/tư vấn/kiểm soát (Thực hiện ISMS-P/ISO27701/Kiểm toán nội bộ/Đánh giá thường xuyên cho các tổ chức tài chính cấp 1, Đạt hạng S toàn diện cho các doanh nghiệp tư vấn trong 6 năm đánh giá mức độ bảo vệ của cơ quan công lập, Đánh giá tác động cơ quan công lập, Giảng viên đào tạo bảo mật thông tin cá nhân cho các tập đoàn lớn trong 3 năm, Thiết lập chiến lược trung và dài hạn (Master Plan) cho các doanh nghiệp sản xuất, Xem xét/Thẩm định tính bảo mật AI, v.v.)
Kinh nghiệm thực hiện
1. 과외
2. Đào tạo
3. Tư vấn
4. Thiết kế/Hỗ trợ dự án
5. Giải đáp thắc mắc
6. Đại diện nghiệp vụ
7. Thiết lập quy trình
8. Cải thiện quy trình
9. Điều tra, chẩn đoán, báo cáo hiện trạng
10. Lập kế hoạch triển khai công nghệ mới, v.v.
11. Thiết lập kế hoạch tổng thể bảo mật thông tin/bảo vệ thông tin tín dụng cá nhân (thiết lập chiến lược trung và dài hạn)
12. Chuẩn bị bằng chứng và ứng phó kiểm duyệt ISMS, ISMS-P
13. Chuẩn bị bằng chứng và ứng phó kiểm tra chứng nhận ISO27001, ISO27701
14. Chuẩn bị bằng chứng và lập báo cáo đánh giá mức độ bảo vệ thông tin cá nhân
15. Đánh giá hiện trạng an ninh mạng
16. Hỗ trợ công việc thiết lập và sửa đổi quy định, hướng dẫn, quy trình, sổ tay và tài liệu hướng dẫn
17. Hỗ trợ đánh giá bảo mật thông tin thường xuyên
18. Diễn tập mô phỏng sự cố rò rỉ thông tin cá nhân
19. Đào tạo diễn tập tính liên tục trong kinh doanh DRP, BCP
20. Thiết lập kế hoạch duy trì hoạt động nghiệp vụ DRP, BCP
21. Quy trình PbD(Privacy by Design) và lập kế hoạch menu hệ thống
22. Thiết lập quy trình SbD (Security by Design) và tiêu chuẩn kiểm tra tính bảo mật
23. Thiết lập và cải thiện quy trình DevSecOps
24. Kiểm tra tính bảo mật hệ thống AI
25. Kiểm tra bảo vệ thông tin cá nhân cho hệ thống AI (tùy chỉnh)
26. Hỗ trợ xử lý ẩn danh như xem xét tính phù hợp của việc xử lý ẩn danh
27. Chỉ định người phụ trách xử lý ẩn danh và định nghĩa R&R công việc
28. Kiểm tra hệ thống lưu trữ và truyền tải thông tin cá nhân của hệ thống kiểm soát ra vào (cổng thông minh, xác thực vân tay, ứng dụng nội bộ)
29. Lập kế hoạch và hỗ trợ quảng bá, chiến dịch
30. Lập kế hoạch và sản xuất các tài liệu quảng bá, câu đố và sự kiện có sự tham gia của nhân viên
31. Thiết lập kế hoạch cải thiện tổ chức bảo mật thông tin và bảo vệ thông tin cá nhân
32. Kiểm tra tính hợp lý của ngân sách bảo mật thông tin và bảo vệ thông tin cá nhân và lập kế hoạch cải thiện
33. Hỗ trợ thu thập ý kiến sửa đổi quy định, quy trình và hỗ trợ thực hiện khảo sát
34. Hỗ trợ xử lý ngoại lệ đối với việc không áp dụng mã hóa thông tin cá nhân và nhập lý do tra cứu
35. Hỗ trợ chuẩn bị tài liệu báo cáo cho Hội đồng Bảo mật thông tin, chuẩn bị nội dung họp cho Hội đồng thực thi bảo vệ thông tin cá nhân và hỗ trợ sự tham gia của các cố vấn chuyên môn.
36. Hỗ trợ kiểm tra hệ thống xử lý thông tin cá nhân
37. Hỗ trợ lập bảng luồng thông tin cá nhân và sơ đồ luồng thông tin cá nhân
38. Hỗ trợ nhận diện tài sản H/W, Public/Private Cloud và thiết lập tiêu chuẩn phân loại tài sản
39. Hỗ trợ đánh giá tài sản C/S/O và hỗ trợ lập báo cáo đánh giá rủi ro
40. Hỗ trợ lập biện pháp bảo vệ và lập báo cáo kế hoạch cải thiện
41. Kiểm tra mã độc BPF
42. Kiểm tra tình trạng sử dụng thư mục chia sẻ
43. Lập sơ đồ luồng dữ liệu quan trọng
44. Lập kế hoạch giám sát bảo mật hệ thống điều khiển
45. Hỗ trợ khảo sát hiện trạng bên nhận ủy thác
46. Hỗ trợ khảo sát hiện trạng thiết bị xử lý thông tin hình ảnh cố định
47. Hỗ trợ khảo sát hiện trạng thiết bị xử lý thông tin hình ảnh di động
48. Hỗ trợ khảo sát cập nhật tệp hồ sơ thông tin cá nhân
49. Hỗ trợ khảo sát đối tượng đánh giá tác động quyền riêng tư thông tin cá nhân
50. Chia sẻ các trường hợp điển hình của CPO
51. Chia sẻ các điển hình xuất sắc của CEO
52. Thiết lập hướng dẫn quản lý mã nguồn mở
53. Thiết lập hệ thống quản lý đám mây
54. Phân tích và đánh giá lỗ hổng hạ tầng tài chính điện tử
55. Đánh giá phân tích lỗ hổng hạ tầng thông tin và truyền thông trọng yếu
56. Thẩm định bảo mật chuyên sâu
57. Đánh giá tính phù hợp của chính sách tường lửa và thiết bị bảo mật (WAF, VPN, v.v.)
58. Điều tra hiện trạng tài khoản, quyền hạn và đánh giá tính phù hợp
59. Điều tra hiện trạng nhật ký (log), sao lưu và đánh giá tính phù hợp
60. Điều tra hiện trạng và đánh giá tính phù hợp của việc thu thập, lưu trữ, cung cấp thông tin cá nhân
61. Điều tra hiện trạng và đánh giá tính phù hợp của việc thu thập, lưu trữ, cung cấp thông tin quan trọng
62. Đánh giá tính phù hợp của quản lý bảo mật và các mối đe dọa bảo mật như giải pháp bảo mật tích hợp PC, vắc-xin, DLP, DRM, truyền dữ liệu, email, SSO, v.v. (vượt qua giải pháp)
63. Đánh giá tính phù hợp của chính sách kiểm soát truy cập máy chủ và kiểm soát truy cập DB
64. Điều tra tình trạng EOS và bản vá cũng như đánh giá tính phù hợp
65. Quét IP và cổng (Port scan)
66. Kiểm tra và khảo sát hiện trạng bảo vệ thông tin cá nhân trên ứng dụng
67. Vận hành trung tâm quyền riêng tư
68. Vận hành bàn trợ giúp bảo vệ thông tin cá nhân 24/365 ngày
69. Lập kế hoạch hệ thống rút lại sự đồng ý
70. Lập kế hoạch hệ thống tra cứu, xem thông tin cá nhân
71. Soạn thảo tài liệu báo cáo CISO/CPO/CEO
72. Dự án R&D
73. Danh sách kiểm tra (checklist) xem xét bản đồng ý
74. Danh sách kiểm tra (checklist) kiểm tra chính sách xử lý
75. Kiểm tra quyền riêng tư của trẻ em
76. Tư vấn về việc lạm dụng hồ sơ truy cập (truy vấn, tải xuống)
77. Tư vấn xử lý ẩn danh CCTV
78. Kiểm thử xâm nhập (Pentest)
79. Chẩn đoán lỗ hổng bảo mật Web
80. Chẩn đoán lỗ hổng ứng dụng
81. Chẩn đoán lỗ hổng CS
82. Diễn tập mô phỏng
83. Diễn tập trên sa bàn
84. Xâm nhập mạng máy tính
85. Kiểm tra tình trạng thực hiện kế hoạch quản lý nội bộ
86. Kiểm tra tình trạng quản lý thông tin cá nhân
87. Kiểm tra bên nhận ủy thác
88. Kiểm tra hiện trường bên nhận ủy thác
89. Kiểm tra bảo mật dịch vụ thuê ngoài
90. Kiểm tra bảo mật tại hiện trường dịch vụ thuê ngoài
91. Lập danh sách người xử lý và cập nhật quản lý hiện hành
92. Xem xét quyền truy cập và thiết lập tiêu chuẩn cấp quyền phân cấp
93. Lập bản cam kết bảo mật và bản cam kết bảo mật thông tin cá nhân
94. Thiết lập và sửa đổi chính sách quản lý quyền truy cập
95. Họp, kiểm tra, hỗ trợ thông tin cá nhân của các đơn vị trực thuộc và cơ quan cấp dưới
96. Thảo luận về chính sách và phương án bảo vệ thông tin cá nhân của các công ty trong tập đoàn
97. Lập kế hoạch hủy bỏ bảo vệ thông tin cá nhân và khảo sát tình trạng hủy bỏ (phương pháp hủy bỏ, kết quả hủy bỏ)
98. Kiểm tra căn cứ bảo lưu bảo vệ thông tin cá nhân và kiểm tra tình trạng lưu trữ tách biệt
99. Thiết lập quy trình yêu cầu và khảo sát hiện trạng như xem thông tin cá nhân
100. Cải thiện quy trình yêu cầu xem thông tin hình ảnh cá nhân và điều tra hiện trạng (bao gồm cả khiếu nại) về việc này
101. Hỗ trợ áp dụng và cải thiện các vấn đề liên quan đến từ chối thu thập tự động và yêu cầu rút hồi đồng ý
102. Hỗ trợ áp dụng và cải thiện quyền yêu cầu truyền tải thông tin cá nhân
103. Kiểm tra chính sách bảo mật thông tin cá nhân và hỗ trợ biện pháp cải thiện (tính phù hợp, mức độ hiểu, khả năng đọc, v.v.)
104. Kiểm tra bản đồng ý truy vấn thu thập, sử dụng và cung cấp thông tin cá nhân và kiểm tra tình trạng đồng ý trên hệ thống (thu thập tối thiểu, kiểm tra biểu mẫu)
105. Khảo sát hiện trạng đồng ý (khảo sát việc thu thập CI, DI, so sánh hiện trạng lưu trữ DB, kiểm tra mặc định đồng ý, v.v.)
106. Điều tra hợp nhất các tệp thông tin cá nhân và điều tra các tệp thông tin cá nhân mới
107. Kiểm tra tính phù hợp của căn cứ xử lý tệp thông tin cá nhân
108. Kiểm tra và thiết lập lại quy tắc đặt mật khẩu
109. Điều tra toàn diện về kiểm soát truy cập (IP, giới hạn đăng nhập trùng lặp, chặn phiên làm việc)
110. Kiểm tra toàn diện tình trạng mã hóa khi truyền tải nội bộ và ra bên ngoài
111. Kiểm tra lộ lọt thông tin cá nhân
112. Kiểm tra mã nguồn
113. Thiết lập tiêu chuẩn quản lý thông tin cá nhân cho nhân viên nội bộ (thỏa thuận lao động)
114. Thiết kế và xem xét chính sách xử lý thông tin cá nhân dưới dạng webtoon, áp phích, bản dễ hiểu, bản dành cho trẻ em/người cao tuổi và bản dành cho nhân viên.
115. Công khai tình trạng ủy thác qua QR, bảng tin, v.v., sử dụng biểu tượng và nhân vật, công khai chính sách bảo mật thông tin cá nhân trong môi trường di độngsonal information processing policy in mobile environments
116. Tính phù hợp của việc đồng ý thông tin cá nhân và xác minh danh tính người đại diện khi xử lý qua điện thoại tại trung tâm cuộc gọi, chi nhánh, v.v.
117. Kiểm tra tính phù hợp của máy chủ ghi âm và STT (Speech to Text)
118. Kiểm tra tính phù hợp của việc truyền và lưu trữ trên máy chủ gửi SMS/Email/AlimTalk
119. Nhận diện quy trình xử lý nghiệp vụ (theo từng đơn vị nghiệp vụ), xem xét tính phù hợp của bảo mật và bảo vệ thông tin cá nhân
120. Đào tạo và tuyên truyền về việc sử dụng AI tạo sinh (Ngày chẩn đoán an ninh mạng, Ngày bảo vệ thông tin cá nhân)
121. Lập kế hoạch thúc đẩy bảo vệ thông tin cá nhân và kế hoạch thực hiện bảo vệ thông tin cá nhân
122. Hỗ trợ nghiệp vụ công khai thông tin và cung cấp dữ liệu công cộng
123. Tin học hóa bản đồng ý (Cải thiện đồng ý tra cứu thông báo qua AlimTalk)
124. Rà soát các quy định pháp luật về bảo vệ thông tin cá nhân ở nước ngoài
125. Kiểm tra bảo mật thông tin môi trường công nghệ mới và hỗ trợ nghiệp vụ kiểm tra bảo vệ thông tin cá nhân
126. Hỗ trợ nghiệp vụ thay đổi từ Bản đồng ý -> Bản hướng dẫn
127. Tình trạng tiêu hủy và tính phù hợp của việc tiêu hủy (Các trường hợp khiếu nại do thông tin vẫn còn tồn tại và được thông báo qua email của chủ thể thông tin, v.v.)
128. Các trường hợp lộ lọt số đăng ký trú quán qua email do sai sót của nhân viên (thiết lập hệ thống phòng ngừa)
129. Thiết lập và áp dụng quy trình chặn tải lên thông tin cá nhân trên các bảng tin nội bộ và bên ngoài
130. Tư vấn về phương thức yêu cầu biện pháp an toàn khi sử dụng/cung cấp thông tin cá nhân ngoài mục đích hoặc liên kết thông tin cá nhân và xem xét kết quả phản hồi về các biện pháp an toàn.
131. Hỗ trợ tái ký hợp đồng với bên nhận ủy thác (thay đổi hợp đồng)
132. So sánh ưu nhược điểm của việc cải thiện đăng nhập đơn giản như SNS và hỗ trợ thay đổi (Lỗ hổng đăng nhập đơn giản SNS)
133. Kiểm tra lỗ hổng của các phương thức xác thực danh tính như chứng minh nhân dân hoặc xác thực qua số điện thoại di động (nhiều trường hợp xảy ra sự cố)
134. Tư vấn thay đổi phân công công việc
135. Đào tạo nội bộ về kế hoạch quản lý nội bộ
136. Thiết lập kế hoạch khen thưởng và ưu đãi
137. Hỗ trợ áp dụng công nghệ PET (Privacy Enhancing Tech) và đào tạo, tư vấn về dữ liệu tổng hợp (synthetic data)
138. Tư vấn bảo vệ thông tin cá nhân trong môi trường công nghệ mới (Cloud, 5G, AI tạo sinh, hệ thống AI, Drone), v.v.
139. Lập kế hoạch tăng cường các biện pháp an toàn thông tin cá nhân
140. Phân tích và đánh giá kế hoạch quản lý nội bộ
141. Đánh giá tuân thủ pháp lý
142. Chuẩn bị chứng nhận e-Privacy Plus và ứng phó thẩm định
143. Chuẩn bị chứng nhận APEC CBPR và ứng phó thẩm định
144. Chuẩn bị chứng nhận CSAP và ứng phó thẩm định
145. Công khai hoạt động bảo mật thông tin ESG và bảo vệ thông tin cá nhân
146. Chuẩn bị và ứng phó đánh giá cơ quan nghiên cứu
147. Chuẩn bị và ứng phó đánh giá cơ quan hành chính trung ương
148. Viết thông cáo báo chí và sản xuất khẩu hiệu
149. Đánh giá mức độ trưởng thành của Zero Trust
150. Lập kế hoạch cải thiện quản lý bên nhận ủy thác
151. Kiểm tra CVE
152. Quản lý luồng xử lý và sổ đăng ký cung cấp thông tin cá nhân của bên nhận ủy thác
153. Kiểm tra khảo sát hiện trạng che mặt thông tin tín dụng cá nhân
154. Kiểm tra tình trạng sử dụng mạng LAN không dây
155. Thiết lập và nâng cao hệ thống quản lý bảo mật môi trường Public/Private Cloud
156. Kiểm tra bên nhận ủy thác là cá nhân kinh doanh