Trong quá trình chuyển đổi số và nâng cao năng lực quản trị, IDAS đã và đang cung cấp nhiều dịch vụ tư vấn, giải pháp công nghệ và hệ thống quản lý cho Tập đoàn Điện lực Việt Nam (EVN) và các Tổng công ty, đơn vị thành viên.

Các hoạt động của IDAS tập trung vào những lĩnh vực trọng yếu như chuyển đổi số, ISO điện tử, quản trị doanh nghiệp, an toàn thông tin và an ninh mạng, đặc biệt đối với các hệ thống CNTT và hệ thống công nghệ vận hành IT/OT trong ngành điện.

Từ tư vấn ISO đến ISO điện tử

Một trong những định hướng quan trọng của IDAS là chuyển đổi phương thức triển khai ISO truyền thống sang ISO điện tử, giúp các đơn vị từng bước đưa hệ thống quản lý lên môi trường số.

Thay vì ISO chủ yếu được quản lý bằng tài liệu, file và hồ sơ phân tán, IDAS Platform hỗ trợ số hóa:

Tài liệu → Quy trình → Hồ sơ → Công việc → KPI → Rủi ro → Đánh giá → Khắc phục → Tuân thủ → Dữ liệu → AI.

Qua đó, hệ thống ISO không chỉ phục vụ đánh giá, chứng nhận mà trở thành một phần của hoạt động quản trị và điều hành thường xuyên.

ISO/IEC 27001:2022 – nâng cao năng lực quản trị ATTT

Đối với các đơn vị ngành điện, an toàn thông tin ngày càng có vai trò quan trọng khi hệ thống CNTT, dữ liệu, điều khiển và vận hành được kết nối ngày càng sâu.

IDAS cung cấp dịch vụ tư vấn xây dựng và triển khai Hệ thống quản lý an toàn thông tin theo ISO/IEC 27001:2022, hỗ trợ các đơn vị thiết lập hệ thống quản trị từ:

Tài sản → Rủi ro → Kiểm soát → Sự cố → Đánh giá → Bằng chứng → Cải tiến.

Khi triển khai trên nền tảng ISO điện tử, các yêu cầu của ISO/IEC 27001 có thể được gắn trực tiếp với đơn vị phụ trách, tài sản, rủi ro, biện pháp kiểm soát và bằng chứng thực hiện.

ISO/IEC 27019:2024 – ATTT cho hệ thống điều khiển ngành năng lượng

Đối với ngành điện, yêu cầu ATTT không chỉ giới hạn trong môi trường IT mà còn liên quan trực tiếp đến OT, DCS, SCADA và các hệ thống điều khiển quá trình.

IDAS triển khai và tư vấn ISO/IEC 27019:2024 nhằm mở rộng các biện pháp kiểm soát ATTT phù hợp với đặc thù của ngành năng lượng.

Đây là cơ sở để tiếp cận bài toán bảo vệ hệ thống theo mô hình:

IT Security + OT Security + ISO Management + Cybersecurity

Qua đó, các đơn vị có thể từng bước kết nối quản trị ATTT cấp doanh nghiệp với yêu cầu bảo vệ các hệ thống vận hành và điều khiển quan trọng.

Chuyển đổi số gắn với quản trị và an toàn

Quan điểm của IDAS là chuyển đổi số không chỉ là triển khai phần mềm.

Chuyển đổi số cần bắt đầu từ chuẩn hóa tổ chức, quy trình và dữ liệu:

Chuẩn hóa → Số hóa → Tự động hóa → Tích hợp → Dữ liệu → AI

Vì vậy, trong các hoạt động cung cấp dịch vụ cho các đơn vị thuộc EVN, IDAS hướng tới kết hợp giữa tư vấn quản trị, tiêu chuẩn quốc tế và nền tảng công nghệ, giúp các hệ thống sau khi được xây dựng có khả năng vận hành thực tế và cải tiến liên tục.

Hướng tới quản trị ATTT và tuân thủ liên tục

Trên IDAS Platform, các yêu cầu về ISO, ATTT, rủi ro, tài sản, pháp luật và bằng chứng có thể được quản lý tập trung.

Mục tiêu dài hạn là chuyển từ phương thức:

“Chuẩn bị hồ sơ khi có đánh giá”

sang:

“Quản trị và kiểm soát tuân thủ thường xuyên trên môi trường số”.

Đặc biệt đối với các Tổng công ty, công ty phát điện, nhà máy điện và các đơn vị có nhiều hệ thống IT/OT, mô hình này giúp hình thành dữ liệu quản trị tập trung nhưng vẫn cho phép phân cấp đến từng đơn vị và từng hệ thống.

IDAS – đồng hành cùng ngành điện trong kỷ nguyên số

Từ chuyển đổi số, ISO điện tử đến ISO/IEC 27001:2022 và ISO/IEC 27019:2024, IDAS tiếp tục phát triển các giải pháp phù hợp với đặc thù hoạt động của ngành điện.

Mục tiêu không chỉ là đáp ứng một tiêu chuẩn hay hoàn thành một dự án, mà hướng tới xây dựng hệ thống quản trị số có khả năng vận hành lâu dài, bảo đảm ATTT, tạo dữ liệu quản trị và từng bước ứng dụng AI.

IDAS × EVN

CHUYỂN ĐỔI SỐ + ISO ĐIỆN TỬ + IT/OT SECURITY + DATA + AI

IDAS – Power of Management
Website: idasonline.com