Tư vấn & Triển khai
ISO 27001
Xây dựng Hệ thống Quản lý An toàn Thông tin (ISMS) theo chuẩn ISO/IEC 27001:2022 — từ đánh giá hiện trạng đến đồng hành cùng doanh nghiệp đạt chứng nhận quốc tế.
ISO/IEC 27001:2022 là gì?
ISO/IEC 27001 là tiêu chuẩn quốc tế về Hệ thống Quản lý An toàn Thông tin (ISMS). Tiêu chuẩn này cung cấp framework giúp tổ chức bảo vệ tài sản thông tin một cách có hệ thống, bao gồm dữ liệu khách hàng, sở hữu trí tuệ, thông tin tài chính và các dữ liệu nhạy cảm khác.
Doanh nghiệp bạn có đang gặp phải?
Những vấn đề an toàn thông tin phổ biến mà các tổ chức Việt Nam thường gặp khi chưa có khung quản lý ISMS chuyên nghiệp.
Rủi ro rò rỉ dữ liệu
Chưa có quy trình quản lý tài sản thông tin, phân quyền truy cập lỏng lẻo, thiếu mã hoá dữ liệu nhạy cảm.
Khó chứng minh với đối tác
Khách hàng lớn, ngân hàng, đối tác quốc tế yêu cầu bằng chứng ISMS trong hợp đồng nhưng doanh nghiệp chưa có.
Áp lực pháp lý gia tăng
Luật Bảo vệ dữ liệu cá nhân 2025, Luật An toàn thông tin mạng, Luật An ninh mạng và GDPR đặt ra yêu cầu tuân thủ ngày càng chặt.
Xử lý sự cố bị động
Chưa có Incident Response Plan, không rõ ai xử lý gì khi có tấn công, backup không được kiểm thử định kỳ.
Nhân viên thiếu nhận thức
80% sự cố ATTT bắt nguồn từ yếu tố con người: phishing, lộ mật khẩu, thao tác nhầm, insider threat.
Bị đấu thầu loại
Nhiều gói thầu, RFP yêu cầu chứng nhận ISO 27001 làm điều kiện tiên quyết — không có thì mất cơ hội.
Dịch vụ của Robusta bao gồm
Gap Analysis
Đánh giá khoảng cách giữa hiện trạng và yêu cầu của ISO 27001:2022. Xác định rủi ro, điểm yếu và ưu tiên cải thiện.
Xây dựng chính sách & tài liệu ISMS
Biên soạn bộ chính sách, quy trình, hướng dẫn và biểu mẫu phù hợp với quy mô và ngành nghề doanh nghiệp.
Risk Assessment & Treatment
Đánh giá rủi ro an toàn thông tin, xây dựng kế hoạch xử lý rủi ro và Statement of Applicability (SoA).
Triển khai Annex A Controls
Triển khai 93 biện pháp kiểm soát thuộc 4 nhóm: Tổ chức, Con người, Vật lý và Công nghệ.
Đào tạo nhận thức ATTT
Đào tạo nhận thức an toàn thông tin cho toàn bộ nhân viên. Đào tạo chuyên sâu cho đội ngũ IT/Security.
Đánh giá nội bộ & Đồng hành Audit
Thực hiện Internal Audit, Management Review và hỗ trợ doanh nghiệp trong quá trình audit chứng nhận.
Tại sao doanh nghiệp cần ISO 27001?
Bảo vệ dữ liệu
Giảm thiểu rủi ro rò rỉ, mất mát dữ liệu nhạy cảm của tổ chức và khách hàng.
Tăng uy tín
Chứng nhận quốc tế giúp tăng niềm tin từ khách hàng, đối tác và nhà đầu tư.
Tuân thủ pháp luật
Đáp ứng Luật Bảo vệ dữ liệu cá nhân 2025, Luật An toàn thông tin mạng và các quy định ngành.
Quy trình triển khai từ 0 đến chứng nhận
Trung bình 6-9 tháng tuỳ quy mô. Robusta đồng hành từ khảo sát hiện trạng đến khi doanh nghiệp cầm chứng chỉ trong tay.
Khảo sát & Gap Analysis
Đánh giá hiện trạng ATTT, xác định khoảng cách với ISO 27001:2022, đề xuất kế hoạch triển khai.
Định nghĩa Scope & Chính sách
Xác định phạm vi ISMS, xây dựng Information Security Policy, thành lập Ban ATTT, phân vai trò.
Risk Assessment & SoA
Kiểm kê tài sản, đánh giá rủi ro, xây dựng Risk Treatment Plan và Statement of Applicability.
Triển khai 93 Controls
Áp dụng Annex A: kiểm soát tổ chức, con người, vật lý, công nghệ. Đào tạo nhận thức toàn công ty.
Internal Audit & Review
Đánh giá nội bộ toàn hệ thống, Management Review, xử lý non-conformity trước audit chính thức.
Certification Audit
Đồng hành trong Stage 1 & Stage 2 audit với tổ chức chứng nhận (BSI, DNV, Bureau Veritas, TÜV...).
Bộ tài liệu ISMS đầy đủ
Sau dự án, doanh nghiệp sở hữu bộ hồ sơ ISMS chuyên nghiệp, đáp ứng mọi yêu cầu audit và duy trì bền vững.
Information Security Policy
Chính sách ATTT cấp cao, mục tiêu, cam kết lãnh đạo.
Risk Register & Treatment Plan
Danh mục rủi ro, ma trận đánh giá, kế hoạch xử lý.
Statement of Applicability
SoA cho 93 controls: áp dụng / loại trừ, lý do.
Bộ chính sách con (25+ tài liệu)
Access Control, Backup, BYOD, Cryptography, HR Security...
Incident Response Plan
Quy trình phát hiện, phân loại, xử lý sự cố ATTT.
Business Continuity Plan
BCP/DRP: RTO, RPO, kịch bản khôi phục hệ thống.
Asset Inventory
Danh mục tài sản thông tin, phân loại, chủ sở hữu.
Internal Audit Report
Báo cáo đánh giá nội bộ, biên bản Management Review.
Ai nên triển khai ISO 27001?
Ngân hàng & Tài chính
Ngân hàng, Fintech, Bảo hiểm, Chứng khoán, Ví điện tử
Công nghệ & SaaS
Software house, Data Center, MSP, Cloud provider
Y tế & Dược phẩm
Bệnh viện, Chuỗi phòng khám, EMR, Telemedicine
Chính phủ & Cơ quan Nhà nước
Bộ ngành, UBND, Doanh nghiệp Nhà nước, VNPT/Viettel
Nhân sự & BPO
HR services, Outsourcing, Call center, KPO
E-commerce & Retail
Sàn TMĐT, Payment gateway, Logistic, Chuỗi bán lẻ
Giáo dục & Nghiên cứu
Đại học, EdTech, Trung tâm dữ liệu nghiên cứu
Sản xuất & Logistics
Nhà máy, chuỗi cung ứng, IoT/OT security
Chứng chỉ ISO 27001 chuyên nghiệp
Trang bị năng lực nội bộ để duy trì ISMS bền vững với đội ngũ Auditor, Implementer và Data Protection Officer.
ISO/IEC 27001 Lead Auditor
Đào tạo kỹ năng đánh giá ISMS theo ISO 27001:2022. Chứng chỉ Lead Auditor được công nhận toàn cầu.
ISO/IEC 27001 Lead Implementer
Nắm vững kỹ năng triển khai, vận hành và cải tiến ISMS trong tổ chức theo chuẩn ISO 27001.
CISSP — Security Professional
Chứng chỉ ATTT cao cấp — chuẩn vàng cho CISO, Security Manager và chuyên gia ATTT.
Những điều DN thường thắc mắc
QMất bao lâu để đạt chứng nhận?
QRobusta có bao gồm phí audit của tổ chức chứng nhận không?
QSau khi có chứng nhận thì cần làm gì?
QDN đã có ISO 9001, có được rút gọn ISO 27001 không?
QISO 27001:2022 khác gì ISO 27001:2013?
Dịch vụ tư vấn khác của Robusta
Ngoài ISO 27001, Robusta cung cấp giải pháp toàn diện giúp doanh nghiệp chuyển đổi số bền vững.
Tư vấn & Triển khai ITSM
Chuẩn hoá quy trình quản lý dịch vụ CNTT theo ITIL v4 — Incident, Problem, Change, Service Catalog.
Tư vấn chuyển đổi Cloud
Đánh giá, lập roadmap và di chuyển hạ tầng lên Cloud — tối ưu chi phí và tăng khả năng mở rộng.
Phát triển ứng dụng AI
Xây dựng chatbot, AI Agent, hệ thống RAG cho doanh nghiệp — tích hợp OpenAI, Claude, Gemini.
Sẵn sàng xây dựng ISMS?
Liên hệ để nhận đánh giá Gap Analysis miễn phí — chuyên gia sẽ tư vấn lộ trình đạt chứng nhận ISO 27001 phù hợp nhất.
Nhận tư vấn miễn phí