Công nghệ thông tin

Khi quy trình kinh doanh, dữ liệu khách hàng và hệ thống sản xuất ngày càng phụ thuộc vào hạ tầng số, một sự cố rò rỉ dữ liệu hay gián đoạn hệ thống có thể gây thiệt hại tài chính, pháp lý và uy tín nghiêm trọng. Đối tác, khách hàng và cơ quan quản lý vì thế ngày càng đòi hỏi bằng chứng khách quan rằng tổ chức kiểm soát được rủi ro thông tin.

Chứng nhận của bên thứ ba độc lập theo các tiêu chuẩn quốc tế là cách được công nhận rộng rãi để chứng minh điều đó. Là thành viên của TÜV NORD GROUP, TÜV NORD Việt Nam cung cấp dịch vụ đánh giá và chứng nhận độc lập, từ đánh giá chứng nhận lần đầu đến các đợt đánh giá giám sát và tái chứng nhận.

• ISO/IEC 27001 – hệ thống quản lý an toàn thông tin (ISMS) cho mọi loại hình tổ chức.
• ISO/IEC 27017 và ISO/IEC 27018 – hướng dẫn và biện pháp kiểm soát bổ sung cho bảo mật đám mây và bảo vệ dữ liệu cá nhân trên đám mây công cộng, được đánh giá cùng ISO/IEC 27001.
• ISO/IEC 27701 – hệ thống quản lý thông tin quyền riêng tư (PIMS); từ phiên bản 2025 là tiêu chuẩn hệ thống quản lý độc lập.
• ISO/IEC 20000-1 – hệ thống quản lý dịch vụ công nghệ thông tin.
• ISO 22301 – hệ thống quản lý tính liên tục trong kinh doanh (BCMS).
• ISO/IEC 42001 – hệ thống quản lý trí tuệ nhân tạo (AIMS).
• TISAX® – đánh giá an toàn thông tin cho chuỗi cung ứng ngành ô tô; kết quả là nhãn TISAX® trao đổi qua nền tảng ENX, không phải chứng chỉ.

Các tiêu chuẩn hệ thống quản lý ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 20000-1, ISO 22301 và ISO/IEC 42001 đều sử dụng cấu trúc cấp cao chung của ISO (Annex SL / Harmonized Structure), nên có thể được đánh giá trong một chương trình kết hợp hoặc tích hợp, kể cả cùng với ISO 9001 hay ISO 14001. Cách làm này có thể giúp giảm trùng lặp tài liệu, tiết kiệm thời gian của đội ngũ nội bộ và mang lại cái nhìn tổng thể về hệ thống quản lý. Đánh giá TISAX® tuân theo quy trình riêng do ENX quy định.