OAGF #07 – Ngân hàng đã sẵn sàng quản trị AI đến đâu?
Đánh giá mức độ trưởng thành AI Governance theo năm mức, 12 nhóm năng lực, bằng chứng kiểm soát và kế hoạch cải thiện 90 ngày qua tình huống Odin Lab Bank.
Odin Lab · Insights
Insights
Từ bất định (uncertainty) đến kịch bản rủi ro có thể quản trị
Bước Risk của Chu trình Odin chuyển điều chưa chắc chắn thành kịch bản gồm nguyên nhân, sự kiện và tác động để tổ chức có thể đánh giá và hành động.
OAGF #05 – Ai thực sự chịu trách nhiệm khi ngân hàng triển khai AI?
AI Governance không chỉ là trách nhiệm của IT. Tìm hiểu Accountability, Three Lines Model, RACI, quyền chấp nhận rủi ro và cơ chế ra quyết định qua OLB Knowledge Assistant.
Q012 — Governance, Risk Management và GRC thực sự khác nhau ở đâu?
Governance, Risk Management và GRC không phải cùng một việc. Q012 giải thích cách nối mục tiêu, rủi ro, nghĩa vụ, kiểm soát, bằng chứng và trách nhiệm để đi tới một Decision có căn cứ.
FN-003 | Từ ứng dụng UAT bị xâm nhập đến sự cố giao dịch: OLB điều tra và tái thiết phòng thủ
Case study giả lập OLB: UAT publish ra Internet, kết nối UAT–Production, CVE RCE, Jump Server, điều tra giao dịch bất thường và chương trình khắc phục 7–30–90 ngày.
OAGF #06 – Khi AI không chỉ trả lời mà còn hành động: Ngân hàng phải kiểm soát điều gì?
Quản trị Agentic AI trong ngân hàng: bốn mức quyền tự chủ, sáu nguyên tắc kiểm soát, phê duyệt theo rủi ro, bằng chứng và Operational Resilience qua tình huống Odin Lab Bank.
Ngoại lệ bảo mật đến hạn: ngân hàng cần quyết định gì?
Từ nghiên cứu ISACA về nợ bảo mật đến cách OLB quản lý ngoại lệ, kiểm chứng kiểm soát, phân cấp trách nhiệm và quyết định khi hết hạn.
Khi khôi phục hệ thống gặp sự cố, ai có quyền quyết định?
OLB Thực chiến FN-002: Quyền quyết định, xử lý ngoại lệ, truy cập khẩn cấp và bằng chứng kiểm soát khi khôi phục dịch vụ ngân hàng.
Sao lưu thành công, ngân hàng đã sẵn sàng phục hồi sau tấn công mạng?
Sao lưu thành công chưa đủ chứng minh khả năng phục hồi. Từ ISACA và NIST đến kiểm thử, đối soát và quyết định mở lại dịch vụ tại OLB.
Diễn tập khôi phục thành công, ngân hàng đã thực sự sẵn sàng trước sự cố?
OLB Thực chiến FN-001: Phân biệt thành công kỹ thuật, phục hồi dịch vụ và sẵn sàng ứng phó thực tế; đề xuất mô hình đánh giá sáu chiều và bằng chứng quản trị.