Trong bối cảnh an ninh mạng trở thành một trong những yêu cầu trọng yếu đối với các doanh nghiệp công nghệ và nhà cung cấp dịch vụ số, Viettel Security và IDAS đã cùng triển khai các hoạt động nhằm củng cố hệ thống quản trị an toàn thông tin và nâng cao mức độ tin cậy theo các chuẩn mực quốc tế.

IDAS đã cung cấp dịch vụ tư vấn triển khai ISO/IEC 27001:2022 và SOC 2 Type 2 tại Viettel Security, hướng tới việc chuẩn hóa hệ thống quản trị, kiểm soát rủi ro, hoàn thiện bằng chứng tuân thủ và nâng cao năng lực bảo đảm an toàn thông tin.

ISO/IEC 27001:2022 – xây dựng nền tảng quản trị ATTT

ISO/IEC 27001:2022 cung cấp khuôn khổ để tổ chức xây dựng và duy trì Hệ thống quản lý an toàn thông tin – ISMS, dựa trên quản trị rủi ro và cải tiến liên tục.

Trong quá trình tư vấn, IDAS tập trung hỗ trợ các nội dung như:

Bối cảnh → Tài sản → Rủi ro → Kiểm soát → Chính sách & Quy trình → Bằng chứng → Đánh giá → Khắc phục → Cải tiến.

Điểm quan trọng không chỉ là đáp ứng yêu cầu đánh giá, mà là đưa các yêu cầu ATTT trở thành một phần của hoạt động quản trị thường xuyên.

SOC 2 Type 2 – từ thiết kế kiểm soát đến bằng chứng vận hành

Bên cạnh ISO/IEC 27001:2022, SOC 2 Type 2 đặt trọng tâm vào việc đánh giá các kiểm soát liên quan đến Trust Services Criteria trong một khoảng thời gian, thay vì chỉ xem xét thiết kế tại một thời điểm.

Điều này đòi hỏi doanh nghiệp không chỉ xây dựng chính sách và quy trình mà còn phải duy trì được bằng chứng vận hành thực tế của các kiểm soát.

IDAS hỗ trợ Viettel Security trong quá trình chuẩn bị và hoàn thiện hệ thống kiểm soát, rà soát khoảng trống, chuẩn hóa quy trình và bằng chứng phục vụ quá trình đánh giá SOC 2 Type 2.

Kết nối ISO/IEC 27001 và SOC 2

Một trong những giá trị của cách tiếp cận IDAS là không xây dựng ISO/IEC 27001 và SOC 2 như hai hệ thống hoàn toàn độc lập.

Nhiều hoạt động quản trị có thể được tổ chức theo một khung kiểm soát tích hợp:

ISO/IEC 27001:2022 + SOC 2
↓
Integrated Control Framework
↓
Risk + Control + Evidence + Audit
↓
Continuous Compliance

Qua đó giúp giảm trùng lặp trong tài liệu, kiểm soát và bằng chứng, đồng thời tạo nền tảng thuận lợi cho việc duy trì tuân thủ lâu dài.

Từ tư vấn đến quản trị tuân thủ trên nền tảng số

Với định hướng ISO + Quy trình + Dữ liệu + AI, IDAS tiếp tục phát triển IDAS Platform nhằm đưa hoạt động quản trị ISO và tuân thủ lên môi trường số.

Doanh nghiệp có thể từng bước quản lý tập trung:

Tiêu chuẩn → Yêu cầu → Kiểm soát → Người chịu trách nhiệm → Bằng chứng → Rủi ro → Sự cố → Đánh giá → CAPA → Dashboard → AI.

Mục tiêu là chuyển từ phương thức “chuẩn bị bằng chứng khi đến kỳ đánh giá” sang mô hình Continuous Compliance – quản trị tuân thủ liên tục.

Viettel Security & IDAS – nâng cao niềm tin trong môi trường số

Việc triển khai đồng thời ISO/IEC 27001:2022 và SOC 2 Type 2 thể hiện cách tiếp cận hướng tới các chuẩn mực quốc tế trong quản trị ATTT và kiểm soát dịch vụ.

Đối với IDAS, dự án tại Viettel Security cũng thể hiện năng lực tư vấn trong các môi trường có yêu cầu cao về an toàn thông tin, an ninh mạng, quản trị rủi ro và kiểm soát tuân thủ.

VIETTEL SECURITY × IDAS

ISO/IEC 27001:2022 + SOC 2 TYPE 2 + DIGITAL COMPLIANCE

Từ tiêu chuẩn → Kiểm soát → Bằng chứng → Dữ liệu → Tuân thủ liên tục

IDAS – Power of Management
Website: idasonline.com