Tuân Thủ & Quản Trị Rủi Ro (GRC)

    Đạt SOC 2, ISO 27001, GDPR với lộ trình rõ ràng và expert support.

    15+
    Certifications hỗ trợ
    100%
    Khách hàng đạt compliance
    60%
    Giảm thời gian audit

    Frameworks hỗ trợ

    SOC 2 Type I & Type II readiness
    ISO 27001 implementation & certification
    GDPR compliance assessment & remediation
    PCI DSS compliance cho fintech
    HIPAA compliance cho healthcare

    Gói dịch vụ

    Gap Analysis
    Từ 50.000.000/dự án

    Hiểu scope để đạt compliance

    Đánh giá khoảng trống 2-4 tuần
    Current state assessment
    Gap identification
    Remediation roadmap
    Effort estimation
    Executive report
    Nhận tư vấn
    Implementation
    Từ 200.000.000/dự án

    Đạt certification

    Triển khai đầy đủ
    Policy development
    Control implementation
    Evidence collection
    Audit preparation
    Certification support
    Nhận tư vấn
    Managed GRC
    Theo scope/tháng

    Duy trì compliance ongoing

    GRC as a Service
    Continuous monitoring
    Policy updates
    Annual audit support
    Training & awareness
    Incident response
    Nhận tư vấn

    FAQ

    Tùy market. US clients yêu cầu SOC 2. EU/APAC thường ISO 27001. Nhiều controls overlapping nên có thể làm song song.

    SOC 2 Type I: 3-4 tháng. ISO 27001: 6-9 tháng. GDPR: 2-4 tháng tùy gap hiện tại.

    Recommend annual reviews và audit support. Policies cần update khi business thay đổi.

    Sẵn sàng đạt compliance?