Oct 30, 2024

Tầm quan trọng của an ninh mạng đối với nhà phân tích nghiệp vụ

An ninh mạng đóng vai trò quan trọng trong việc giữ an toàn cho doanh nghiệp và xã hội. Điều này đặc biệt hữu ích trong bối cảnh hiện nay, khi mà các cuộc tấn công mạng và dữ liệu có chiều hướng tăng. Hơn thế nữa, bạn có biết rằng lĩnh vực an ninh mạng và phân tích kinh doanh có mối quan hệ với nhau.

1. Điểm chung giữa an ninh mạng và phân tích kinh doanh

Có thể bạn chưa biết, cả chuyên gia phân tích kinh doanh và an ninh mạng, đặc biệt là những người làm việc với và trong lĩnh vực an ninh, đều có chung các kỹ năng cơ bản. Các kỹ năng này gồm viết kịch bản, phát hiện xâm nhập, kiểm soát an ninh mạng, hệ điều hành, ứng phó sự cố, đám mây, DevOps và kiến thức về các mối đe dọa và hướng dẫn theo quy định.

Các chuyên gia phân tích kinh doanh sẽ làm việc trực tiếp với các nhóm an ninh mạng để hỗ trợ các mục tiêu bảo mật dữ liệu của công ty. Họ thường đóng vai trò quản lý phân tích hoạt động bảo mật, làm việc với các nhóm quản lý rủi ro và tuân thủ để thực hiện phân tích cấp doanh nghiệp và kết nối môi trường kinh doanh với các chức năng bảo mật và rủi ro.

Ngoài ra, chuyên gia phân tích kinh doanh cũng có thể làm việc với các nhóm quản lý dự án và chương trình thực hiện các nhiệm vụ phân tích liên quan đến phát triển, thiết kế và triển khai giải pháp bảo mật. Nói cách khác, sự cộng tác giữa hai vai trò này là khá nhiều.

2. Tích hợp an ninh mạng vào phân tích kinh doanh

Khi bối cảnh an ninh mạng phát triển, các chuyên gia phân tích kinh doanh phải duy trì vị trí tiên phong của mình trong quá trình thay đổi kinh doanh. Tuy nhiên, trước khi tích hợp an ninh mạng vào bộ công cụ phân tích kinh doanh của bạn, hãy đảm bảo rằng bạn nắm vững những điều sau:

Môi trường kinh doanh và những giá trị của môi trường
Rủi ro mạng
Yêu cầu về an ninh mạng
Cách tích hợp các yêu cầu về an ninh mạng
Khung bảo mật và hướng dẫn của ngành
Cách ghi lại và theo dõi các trường hợp ngoại lệ
Kiến thức về các nguyên tắc cơ bản chính về an ninh, bao gồm tính bảo mật, tính toàn vẹn của dữ liệu và tính khả dụng của hệ thống, cũng rất quan trọng.

Trong hội thảo trực tuyến IIBA, An ninh mạng dành cho chuyên gia phân tích kinh doanh, Helen Patton, Cố vấn an ninh mạng của Cisco và CISO (và là người đã viết cuốn sách về Điều hướng con đường sự nghiệp an ninh mạng), đã bình luận rằng:

“Khi bạn nghĩ về an ninh trong công việc mà bạn làm hàng ngày, hãy tự hỏi mình những câu hỏi sau: 'Dự án mà tôi đang triển khai có tính đến tính bảo mật của dữ liệu, chủ yếu là về mặt kiểm soát quyền truy cập không?.”

Khi bạn cân nhắc làm việc với và trong an ninh mạng với tư cách là chuyên gia phân tích kinh doanh, điều quan trọng là phải hiểu khái niệm rủi ro. Công thức để chỉ định mức độ rủi ro là: rủi ro = (mối đe dọa x lỗ hổng x khả năng xảy ra x tác động)/các biện pháp kiểm soát tại chỗ.

Cũng hãy nhớ rằng phân tích an ninh mạng không chỉ liên quan đến công nghệ và công cụ. Nó còn liên quan đến con người và quy trình kinh doanh. Như Patton đã nói: “Các nhóm bảo mật đã làm khá tốt trong việc tìm ra các công cụ để quản lý công nghệ, nhưng những điểm rủi ro trong môi trường của chúng ta nơi mọi thứ có thể trở nên tồi tệ hơn nằm ở con người và các quy trình kinh doanh kém.”

Điều này giải thích tại sao các chuyên gia phân tích kinh doanh cần phải có càng nhiều kiến thức càng tốt về con người và các quy trình kinh doanh. Vì điều này sẽ cải thiện sự nhạy bén trong phân tích an ninh mạng của họ.

3. Bước vào phân tích an ninh mạng

Sau khi dành thời gian để khám phá các nguyên tắc cơ bản về bảo mật, hiểu về rủi ro, cân nhắc các quy trình kinh doanh và con người, bạn có thể chọn chuyển từ phân tích kinh doanh sang phân tích an ninh mạng. Đây là bước tiếp theo tuyệt vời đối với nhiều nhà phân tích kinh doanh trên con đường sự nghiệp của họ.

Có khá nhiều phương pháp thực tế mà bạn có thể áp dụng. Hãy bắt đầu từ việc tìm kiếm cơ hội làm việc trực tiếp cùng chuyên gia an ninh mạng, tham dự các buổi gặp gỡ, hội thảo, kết nối, tham gia khóa học, khóa đào tạo, thi các chứng chỉ do IIBA và IEEE Computer Society cung cấp.

Với những hành động cụ thể như trên, các bạn sẽ sớm tìm được cơ hội phát triển sự nghiệp. Các nhà phân tích an ninh mạng có thể lựa chọn nghề nghiệp trong những lĩnh vực như tài chính và ngân hàng, y tế, giao thông vận tải, an toàn, năng lượng và tiện ích, truyền thông và chính phủ.

4. Chứng chỉ so với bằng cấp

Các chuyên gia phân tích kinh doanh không cần những bằng cấp bảo mật để tham gia vào lĩnh vực an ninh mạng . Chứng chỉ an ninh mạng là giải pháp thay thế cho bằng cấp và có thể chứng minh với nhà tuyển dụng rằng ứng viên có đủ kỹ năng để làm công việc mà họ đang ứng tuyển. Do đó, nếu bạn có ý định tìm kiếm một vai trò phân tích liên quan đến an ninh mạng thì hãy bắt đầu ngay hôm nay.

Trên đây là lý do vì sao các chuyên gia phân tích nghiệp vụ nên tìm hiểu về an ninh mạng. Hy vọng những thông tin trên có thể giúp bạn tìm ra hướng đi mới trong sự nghiệp. Đừng quên đón xem các bài viết mới nhất sẽ được cập nhật thường xuyên tại BAC's Blog.

Nguồn tham khảo:
https://www.iiba.org/business-analysis-blogs/

Nhu cầu đào tạo doanh nghiệp

BAC là đơn vị đào tạo BA đầu tiên tại Việt Nam. Đối tác chính thức của IIBA quốc tế. Ngoài các khóa học public, BAC còn có các khóa học in house dành riêng cho từng doanh nghiệp. Chương trình được thiết kế riêng theo yêu cầu của doanh nghiệp, giúp doanh nghiệp giải quyết những khó khăn và tư vấn phát triển.

CÁC KHOÁ HỌC BUSINESS ANALYST BACs.VN DÀNH CHO BẠN

Khoá học Online:

Khoá học Offline:

Tại Tp.HCM:

Tại Hà Nội:

Tham khảo lịch khai giảng TẤT CẢ các khóa học mới nhất

Ban biên tập nội dung - BAC

Click để đọc tiếp

Các Business Analyst cần trau dồi những công nghệ gì trong năm 2025

Đối với sự phát triển nhanh chóng của công nghệ ngày này, việc không ngừng trau dồi và học hỏi là điều bắt buộc mà các Business Analyst phải làm để phát triển hơn trong lĩnh vực phân tích nghiệp vụ. Trong bài viết này, các bạn hãy cùng BAC tìm hiểu các xu hướng và các kỹ năng mới để làm hành trang trên sự nghiệp Business Analyst nhé!
Sự khác biệt giữa UAT và Usability Testing Business Analyst cần lưu ý

UAT và Usability Testing thường được mang lên bàn cân để so sánh nhưng, đây là 2 phương pháp kiểm thử khác nhau. Trong khi Usability Testing đảm bảo sự hài lòng của người dùng thì UAT lại giúp các Business Analyst xác thực chức năng. Cả hai đều là một phần không thể thiếu để cung cấp một sản phẩm chất lượng cao. Hãy cùng BAC tìm hiểu ngay nhé!
API là gì? Khám phá cầu nối giữa các ứng dụng

API là nền tảng quan trọng kết nối các ứng dụng và dịch vụ trong kỷ nguyên số, tạo ra sự linh hoạt, hiệu quả và mở rộng cho các hệ thống. Bài viết sau giới thiệu API, cách hoạt động, các kiểu kiến trúc phổ biến cùng các công cụ kiểm thử API như Postman.
Meta AI là gì và cách sử dụng Meta AI hiệu quả 2025

Meta AI là một công cụ Trí Tuệ Nhân Tạo do chính công ty mẹ của Facebook, Instagram, WhatsApp ra mắt. Đây được xem là một cuộc cách mạng sẽ làm thay đổi cách mà các doanh nghiệp và người dùng sử dụng mạng xã hội.

Bình luận

Nguyễn Thị Mai Bình

Business Analyst

Với một người ngoại đạo như mình thì những chuyên đề về "kỹ thuật" của BA hết sức quan trọng. Ví dụ như sử dụng các diagram để mô hình hóa requirement, viết User Story/Use case, v...v..

Đến với khóa học Fundamental Business Analysis, mình đã được gặp thầy Lộc, một người người rất nhiệt tình và có tâm. Ngoài việc chia sẻ các kinh nghiệm thực tế trên lớp thì thầy còn dành thời gian ra để tư vấn, hỗ trợ, góp ý CV cho mình. Bên cạnh đó trung tâm và anh Phụng cũng hỗ trợ gửi CV, kết nối học viên tới mạng lưới các công ty đối tác chất lượng, điều này giúp học viên như mình tìm được công việc phù hợp nhất. Cảm ơn BAC.
Xem chi tiết +
Phạm Quế

Business Analyst

Khoá học Product Design của BAC đã cung cấp cho tôi nhiều kiến thức và nền tảng vô cùng hữu ích. Giảng viên giảng dạy rất nhiệt tình, truyền cho chúng tôi ngọn lửa đam mê và nhiệt huyết trong ngành. Đồng thời chia sẻ các kiến thức và kỹ năng cần thiết trong bài giảng một cách dễ hiểu hơn. Số lượng học viên không quá nhiều nên chất lượng giảng giạy vô cùng tốt. Giảng viên sửa bài tập 1-1 nên bài giảng sẽ chuyên sâu hơn.
Xem chi tiết +
Nguyễn Văn Long

Chuyên viên về chế độ kế toán & Giải pháp nghiệp vụ Tài chính kế toán trong ứng dụng CNTT - Tập đoàn Điện lực Việt Nam (EVN)

Tôi đã tham gia khóa Phân tích nghiệp vụ phần mềm cơ bản 3.0 tại BAC. Ở đây, tài liệu đào tạo cung cấp nhiều nội dung bổ ích và trình bày dễ hiểu. Giảng viên rất nhiệt tình, ngoài nội dung giảng dạy theo giáo trình còn chia sẻ nhiều kinh nghiệm thực tiễn, các câu hỏi của học viên đều được giải đáp ngay trên lớp và có minh họa từ các dự án trong thực tế. Sau tất cả, tôi cảm ơn BAC và Thầy giáo Thái Sơn.
Xem chi tiết +