IDAS tiếp tục mở rộng năng lực tư vấn an ninh mạng trong lĩnh vực tài chính – ngân hàng thông qua việc triển khai xây dựng Hồ sơ đề xuất cấp độ 4 cho hệ thống liên quan đến tài sản số tại Ngân hàng TMCP Kỹ thương Việt Nam (Techcombank).

Trong bối cảnh tài sản số, dữ liệu và các nền tảng tài chính số ngày càng trở thành thành phần quan trọng của hệ sinh thái ngân hàng hiện đại, yêu cầu bảo đảm an ninh mạng đối với các hệ thống thông tin trọng yếu ngày càng được đặt ở mức cao hơn.

Triển khai hồ sơ Cấp độ 4 theo yêu cầu pháp luật mới

IDAS thực hiện tư vấn, rà soát và xây dựng Hồ sơ đề xuất cấp độ 4, tập trung vào việc xác định hệ thống thông tin, tài sản, kiến trúc, các vùng mạng, dữ liệu và các biện pháp bảo đảm an ninh mạng tương ứng với yêu cầu của hệ thống.

Hoạt động triển khai được IDAS định hướng cập nhật theo khung pháp lý và tiêu chuẩn hiện hành, trong đó đặc biệt chú trọng các yêu cầu mới về bảo vệ an ninh mạng đối với hệ thống thông tin.

Phạm vi triển khai tập trung vào:

• Khảo sát và xác định phạm vi hệ thống thông tin liên quan đến tài sản số;
• Phân tích kiến trúc hệ thống, hạ tầng, ứng dụng, cơ sở dữ liệu và các kết nối;
• Xác định, phân loại tài sản thông tin và các thành phần quan trọng;
• Đánh giá hiện trạng các biện pháp bảo đảm an ninh mạng;
• Phân tích khoảng cách giữa hiện trạng và yêu cầu của Cấp độ 4;
• Xây dựng, hoàn thiện Hồ sơ đề xuất cấp độ;
• Xây dựng phương án bảo đảm an ninh mạng theo cấp độ;
• Đề xuất kế hoạch khắc phục, đầu tư và hoàn thiện các biện pháp kỹ thuật, quản lý và nhân sự;
• Hỗ trợ đơn vị trong quá trình hoàn thiện hồ sơ phục vụ thẩm định, phê duyệt theo quy định.

Từ “làm hồ sơ” đến quản trị tuân thủ liên tục

Điểm khác biệt trong phương pháp tiếp cận của IDAS là không xem Hồ sơ Cấp độ 4 chỉ là một bộ tài liệu được xây dựng tại một thời điểm.

IDAS hướng tới mô hình:

Pháp luật → Yêu cầu kiểm soát → Tài sản → Rủi ro → Biện pháp bảo vệ → Bằng chứng → Đánh giá → Khắc phục → Giám sát liên tục

Theo đó, yêu cầu pháp luật, tiêu chuẩn, hồ sơ, tài sản CNTT, thiết bị, nhân sự, bằng chứng tuân thủ và kế hoạch khắc phục có thể từng bước được số hóa và quản lý tập trung trên nền tảng của IDAS.

Cách tiếp cận này giúp tổ chức không chỉ trả lời câu hỏi “Hồ sơ đã đầy đủ chưa?”, mà quan trọng hơn là:

“Hệ thống thực tế có đang đáp ứng đầy đủ các yêu cầu của Cấp độ 4 hay không?”

Tài sản số cần được bảo vệ bằng một hệ thống quản trị số

Đối với lĩnh vực tài sản số, an ninh mạng không chỉ liên quan đến hạ tầng CNTT mà còn gắn trực tiếp với dữ liệu, danh tính, quyền truy cập, giao dịch, ứng dụng, API, bên thứ ba, khả năng giám sát và ứng phó sự cố.

Vì vậy, IDAS định hướng kết hợp giữa tuân thủ pháp luật – quản trị rủi ro – ISO/IEC 27001 – kiểm soát kỹ thuật – dữ liệu – tự động hóa và AI, từng bước hình thành mô hình quản trị an ninh mạng có khả năng kiểm soát liên tục.

Khẳng định năng lực IDAS trong lĩnh vực tài chính – ngân hàng

Việc tham gia triển khai Hồ sơ Cấp độ 4 cho hệ thống liên quan đến tài sản số tại Techcombank tiếp tục góp phần củng cố năng lực chuyên môn của IDAS trong các dự án có yêu cầu cao về an ninh mạng và tuân thủ.

IDAS định hướng phát triển hệ sinh thái dịch vụ dành cho ngân hàng và các tổ chức tài chính gồm:

Hồ sơ ATTT/An ninh mạng theo cấp độ → ISO/IEC 27001:2022 → SOC 2 Type I & Type II → Quản trị rủi ro → Quản lý tuân thủ → BCP/DR → ISO điện tử → Continuous Compliance → AI.

Với kinh nghiệm tư vấn hệ thống quản lý, an toàn thông tin và chuyển đổi số, IDAS hướng tới mục tiêu giúp khách hàng chuyển từ “tuân thủ bằng hồ sơ” sang “tuân thủ bằng dữ liệu và bằng chứng số”, qua đó nâng cao khả năng kiểm soát, minh bạch và bảo vệ các hệ thống thông tin quan trọng.

IDAS – POWER OF MANAGEMENT

Công ty TNHH Tư vấn Chất lượng và Phát triển Công nghệ (IDAS)
Tư vấn ISO | An ninh mạng | Hồ sơ cấp độ | SOC 2 | ISO điện tử | AI & Continuous Compliance

Website: idasonline.com

IDAS – ISO + Quy trình + Dữ liệu + AI + Năng lực quản trị