Điều 24 Nghị định 333/2026/NĐ-CP hướng dẫn Luật An ninh mạng

a) Đã được đào tạo từ đại học trở lên chuyên ngành an ninh mạng;

b) Đã được đào tạo từ đại học trở lên các ngành về công nghệ thông tin hoặc ngành gần đào tạo về công nghệ thông tin và có chứng chỉ chuyên môn về an ninh mạng quy định tại khoản 5 Điều này;

c) Đã được đào tạo từ đại học trở lên các ngành về công nghệ thông tin hoặc ngành gần đào tạo về công nghệ thông tin và có tối thiểu 5 năm kinh nghiệm công tác bảo vệ an ninh mạng và phòng chống tội phạm sử dụng công nghệ cao;

d) Đã được đào tạo từ đại học trở lên các ngành về công nghệ thông tin hoặc ngành gần đào tạo về công nghệ thông tin và được tập huấn kiến thức, kỹ năng chuyên sâu về an ninh mạng quy định tại khoản 2 Điều này.

a) Kiến thức về pháp luật, chính sách, chiến lược về an ninh mạng, bao gồm Luật An ninh mạng và các văn bản hướng dẫn thi hành; quy định về bảo vệ dữ liệu cá nhân, bảo vệ bí mật nhà nước trên môi trường mạng; quyền, nghĩa vụ và trách nhiệm của cơ quan, tổ chức, cá nhân trong bảo vệ an ninh mạng; điều ước quốc tế về an ninh mạng mà Việt Nam là thành viên;

b) Kiến thức tổng quan về an ninh mạng, bao gồm khái niệm, phạm vi, đối tượng bảo vệ; các mối đe dọa an ninh mạng phổ biến; nguyên tắc bảo đảm an ninh mạng; kiến trúc bảo đảm an toàn hệ thống; tiêu chuẩn, chuẩn mực quốc tế và xu hướng phát triển công nghệ an ninh mạng.

a) Quản trị, chính sách và pháp lý an ninh mạng;

b) Ứng cứu, xử lý sự cố an ninh mạng và điều tra số;

c) Kiểm tra, đánh giá điểm yếu, lỗ hổng an ninh mạng và an toàn phần mềm;

d) Giám sát an ninh mạng, phân tích, cảnh báo sớm nguy cơ, mối đe dọa an ninh mạng;

đ) Nghiên cứu, phát triển sản phẩm và hệ thống an ninh mạng;

e) Thiết kế, kiến trúc an ninh mạng;

g) Triển khai, vận hành và bảo đảm an ninh hệ thống thông tin;

h) Bảo mật điện toán đám mây, hệ thống OT/IoT và công nghệ mới;

i) Bảo mật dữ liệu, quyền riêng tư và quản lý thông tin.

a) Cơ quan, tổ chức, doanh nghiệp nhà nước có trách nhiệm rà soát đối tượng đang đảm nhiệm vị trí quy định tại khoản 1 Điều 34 Luật An ninh mạng, bố trí kinh phí, tổ chức tập huấn trong thời hạn 24 tháng kể từ ngày Nghị định này có hiệu lực thi hành;

b) Chủ quản hệ thống thông tin cấp độ 3, cấp độ 4, cấp độ 5 trong cơ quan, tổ chức, doanh nghiệp Nhà nước có trách nhiệm rà soát đối tượng đang đảm nhiệm vị trí quy định tại khoản 2 Điều 34 Luật An ninh mạng thuộc phạm vi quản lý bố trí kinh phí, tổ chức tập huấn trong thời hạn 36 tháng kể từ ngày Nghị định này có hiệu lực thi hành.