Dịch vụ trọn gói tư vấn và xây dựng hệ thống an toàn thông tin theo đúng quy định pháp luật và tiêu chuẩn quốc tế, phù hợp cho cơ quan, doanh nghiệp và nhà máy. || A comprehensive service for consulting and building information security systems in compliance with legal regulations and international standards, tailored for government agencies, enterprises, and factories..

Giới thiệu

- Dịch vụ trọn gói giúp đánh giá, tư vấn và xây dựng hệ thống an toàn thông tin đúng pháp lý và tiêu chuẩn quốc tế, phù hợp với cơ quan, doanh nghiệp và nhà máy..

Chúng tôi cung cấp trọn gói dịch vụ || Chúng tôi cung cấp trọn gói dịch vụ

Tư vấn xác định cấp độ hệ thống thông tin theo Nghị định 85/2016/NĐ-CP. || Tư vấn xác định cấp độ hệ thống thông tin theo Nghị định 85/2016/NĐ-CP..
Lập hồ sơ thuyết minh đầy đủ, đúng mẫu theo Thông tư 12/2022/TT-BTTTT. || Lập hồ sơ thuyết minh đầy đủ, đúng mẫu theo Thông tư 12/2022/TT-BTTTT.
Xây dựng hệ thống quản lý an toàn thông tin (ISMS) chuyên nghiệp theo tiêu chuẩn quốc tế như ISO/IEC 27001, NIST SP 800-53, phù hợp với cả cơ quan nhà nước, doanh nghiệp và nhà máy sản xuất. || Xây dựng hệ thống quản lý an toàn thông tin (ISMS) chuyên nghiệp theo tiêu chuẩn quốc tế như ISO/IEC 27001, NIST SP 800-53, phù hợp với cả cơ quan nhà nước, doanh nghiệp và nhà máy sản xuất.

Căn cứ pháp lý || Căn cứ pháp lý

Nghị định 85/2016/NĐ-CP. || Nghị định 85/2016/NĐ-CP.
Thông tư 12/2022/TT-BTTTT. || Thông tư 12/2022/TT-BTTTT.
TCVN 11930:201. || TCVN 11930:201.
ISO/IEC 27001:2013/2022, NIST SP 800-53. || ISO/IEC 27001:2013/2022, NIST SP 800-53.

Đối tượng phục vụ: || Đối tượng phục vụ:

Cơ quan nhà nước có hệ thống thông tin nội bộ hoặc cung cấp dịch vụ công trực tuyến. || Cơ quan nhà nước có hệ thống thông tin nội bộ hoặc cung cấp dịch vụ công trực tuyến.
Doanh nghiệp, nhà máy sản xuất, khu công nghiệp, nhà máy điện, nhiệt điện, thủy điện. || Doanh nghiệp, nhà máy sản xuất, khu công nghiệp, nhà máy điện, nhiệt điện, thủy điện.
Các đơn vị cần chứng minh tuân thủ an toàn thông tin theo quy định pháp luật hoặc tiêu chuẩn quốc tế. || Các đơn vị cần chứng minh tuân thủ an toàn thông tin theo quy định pháp luật hoặc tiêu chuẩn quốc tế.

Tư vấn và lập hồ sơ thuyết minh an toàn hệ thống thông tin: || Tư vấn và lập hồ sơ thuyết minh an toàn hệ thống thông tin:

Tư vấn xác định cấp độ hệ thống thông tin.
Lập hồ sơ thuyết minh gồm: mô tả tổng quan hệ thống, sơ đồ thành phần, luồng dữ liệu, phân tích rủi ro sơ bộ, biện pháp bảo vệ và lý do xác định cấp độ.
Thiết kế kiến trúc tổng thể của hệ thống thông tin phù hợp với cấp độ an toàn.
Tư vấn giải pháp bảo vệ an toàn thông tin theo yêu cầu của từng cấp độ (1–5).
Tư vấn giải pháp kỹ thuật và quy trình tổ chức đáp ứng yêu cầu pháp lý và vận hành thực tế.
Hỗ trợ chuẩn bị tài liệu phục vụ thẩm định, bao gồm cả biên bản phân tích, sơ đồ kỹ thuật và tài liệu mô tả chi tiết.

Xây dựng quy trình quản lý ATTT chuyên nghiệp, hiệu quả: || Xây dựng quy trình quản lý ATTT chuyên nghiệp, hiệu quả:

Xây dựng hệ thống quản lý an toàn thông tin (ISMS) theo tiêu chuẩn ISO/IEC 27001, NIST.
Khảo sát hiện trạng hạ tầng CNTT, đánh giá tuân thủ và nhận thức ATTT.
Viết và cập nhật bộ tài liệu quản lý ATTT gồm: chính sách, quy trình, quy định, hướng dẫn.
Thiết lập hệ thống chính sách kiểm soát truy cập, an toàn vận hành, kết thúc vận hành và xử lý sự cố.
Đào tạo, hướng dẫn và nâng cao năng lực nhận thức ATTT cho cán bộ.
Tư vấn cải tiến và áp dụng hệ thống quản lý ATTT vào thực tế vận hành.
Phân tích và đánh giá rủi ro an toàn thông tin tại Nhà máy.
Triển khai kế hoạch tổng thể theo tiến độ 12 tuần, từ khảo sát đến bàn giao tài liệu.
Bàn giao đầy đủ báo cáo khảo sát, bộ tài liệu ATTT và kế hoạch triển khai.

Lợi ích: || Lợi ích:

Đáp ứng đúng quy định pháp lý và tiêu chuẩn quốc tế. || Đáp ứng đúng quy định pháp lý và tiêu chuẩn quốc tế.
Sở hữu bộ tài liệu đầy đủ, chuẩn hóa và có thể tái sử dụng. || Sở hữu bộ tài liệu đầy đủ, chuẩn hóa và có thể tái sử dụng.
Gia tăng uy tín và năng lực an toàn thông tin cho đơn. || Gia tăng uy tín và năng lực an toàn thông tin cho đơn.
Sẵn sàng kiểm tra, đánh giá, thẩm định, cấp chứng nhận. || Sẵn sàng kiểm tra, đánh giá, thẩm định, cấp chứng nhận.
Giảm thiểu rủi ro mất mát thông tin và gián đoạn vận hành. || Giảm thiểu rủi ro mất mát thông tin và gián đoạn vận hành.

Quy trình làm việc: || Quy trình làm việc:

Tiếp nhận yêu cầu và trao đổi sơ bộ. || Tiếp nhận yêu cầu và trao đổi sơ bộ.
Ký kết hợp đồng dịch vụ. || Ký kết hợp đồng dịch vụ.
Tổ chức khảo sát hệ thống và thu thập dữ liệu đầu vào. || Tổ chức khảo sát hệ thống và thu thập dữ liệu đầu vào.
Xác định cấp độ hệ thống thông tin hoặc phạm vi ISMS. || Xác định cấp độ hệ thống thông tin hoặc phạm vi ISMS.
Phân tích rủi ro và khoảng cách thực tế với chuẩn. || Phân tích rủi ro và khoảng cách thực tế với chuẩn.
Tư vấn kiến trúc, giải pháp kỹ thuật và tổ chức. || Tư vấn kiến trúc, giải pháp kỹ thuật và tổ chức.
Soạn thảo hồ sơ thuyết minh hoặc bộ tài liệu ISMS. || Soạn thảo hồ sơ thuyết minh hoặc bộ tài liệu ISMS.
Đào tạo, hướng dẫn triển khai áp dụng thực tế. || Đào tạo, hướng dẫn triển khai áp dụng thực tế.
Bàn giao hồ sơ và hỗ trợ hoàn tất thẩm định. || Bàn giao hồ sơ và hỗ trợ hoàn tất thẩm định.
Hỗ trợ sau triển khai, cải tiến định kỳ (nếu có). || Hỗ trợ sau triển khai, cải tiến định kỳ (nếu có).

Liên hệ với chúng tôi để được tư vấn || Contact us for cybersecurity consultants