Chính phủ số và quản lý dữ liệu
Dịch vụ công nên vừa tiện cho người dân, vừa giữ gìn dữ liệu của họ cẩn thận. Tôi làm việc ở đúng điểm giao đó.
Quan điểm của tôi
- Dữ liệu cá nhân của người dân là thứ được giao giữ, không phải tài nguyên để khai thác. Mỗi hệ thống công thu thập dữ liệu đều phải trả lời được ba câu hỏi đơn giản: thu thập để làm gì, giữ bao lâu, ai được xem.
- Chuyển đổi số chỉ bền khi có quản trị đi kèm. Một cổng dịch vụ tiện lợi mà không có chuẩn mực kiểm soát (ISO/IEC 27001, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân), không có trách nhiệm rõ ràng và không được kiểm tra định kỳ thì sớm muộn cũng gây mất niềm tin.
- Minh bạch về sự cố quan trọng hơn hình ảnh hoàn hảo. Khi có sự cố, nói rõ chuyện gì đã xảy ra, ảnh hưởng tới ai và đã khắc phục ra sao — đó là cách duy nhất để người dân tiếp tục dùng dịch vụ.
Những gì tôi đã làm
- Năm năm tư vấn và kiểm toán quản trị, rủi ro và tuân thủ tại FPT IS (2020–2025): đánh giá hệ thống quản lý an toàn thông tin cho các tổ chức trong lĩnh vực tài chính và dịch vụ, giúp họ đóng các điểm yếu trước khi được chứng nhận.
- Đạt chứng chỉ Chuyên gia đánh giá trưởng ISO/IEC 27001:2022 (Bureau Veritas, tháng 6/2024) — chuẩn quốc tế về quản lý an toàn thông tin mà nhiều cơ quan, doanh nghiệp Việt Nam đang áp dụng.
- Trước đó làm việc trực tiếp trong trung tâm vận hành an ninh (SOC): phát hiện và xử lý sự cố. Nhờ vậy, khi kiểm toán tôi biết kiểm soát nào thực sự chịu được áp lực, kiểm soát nào chỉ đẹp trên giấy.
- Tham gia Locked Shields 2025 — diễn tập phòng thủ mạng thời gian thực lớn nhất thế giới (NATO CCDCOE) — trong đội của Adelaide University: bảo vệ hạ tầng trọng yếu của một quốc gia giả định dưới các đợt tấn công liên tục.
- Hiện thực tập tại CyberLab, Adelaide University.
Bước tiếp theo
- Hoàn thành chương trình Thạc sĩ An ninh mạng tại Adelaide University (2025–), tập trung vào quản trị dữ liệu và bảo vệ hạ tầng trọng yếu — học cách một nước khác giải bài toán tương tự để mang về những gì phù hợp.
- Viết loạt bài giải thích cho người ngoài ngành: dữ liệu cá nhân được bảo vệ ra sao, người dân có quyền gì, và nên hỏi gì khi một dịch vụ yêu cầu thông tin của mình.
- Chia sẻ lại các kinh nghiệm kiểm toán (ẩn danh) dưới dạng bài học thực tế cho đơn vị đang chuyển đổi số.