MB trở thành ngân hàng Việt Nam đầu tiên sở hữu chứng nhận SOC 2 Type II

Ông Suresh Dadlani – Chủ tịch ControlCase International (bên phải) trao chứng nhận cho ông Nguyễn Xuân Học – Phó Tổng giám đốc MB (bên trái)

Ngày 09/7/2026, Ngân hàng TMCP Quân đội (MB) chính thức được Đơn vị kiểm toán độc lập ControlCase International trao chứng nhận SOC 2 Type II, ghi nhận việc đáp ứng các yêu cầu khắt khe về quản trị, an toàn thông tin và vận hành dịch vụ theo tiêu chuẩn quốc tế. ControlCase International là tổ chức quốc tế chuyên cung cấp dịch vụ kiểm toán, đánh giá, tư vấn và chứng nhận trong các lĩnh vực an toàn thông tin, an ninh mạng, quản trị rủi ro và tuân thủ. Với mạng lưới chuyên gia hoạt động trên nhiều quốc gia, ControlCase hỗ trợ các tổ chức trên toàn thế giới đáp ứng các tiêu chuẩn và khung quản trị quốc tế như SOC, PCI DSS, ISO/IEC 27001, HITRUST, NIST, GDPR cùng nhiều tiêu chuẩn khác, góp phần nâng cao năng lực quản trị và xây dựng niềm tin số cho doanh nghiệp.

Được biết, IDAS là đơn vị tư vấn chuyên sâu trong lĩnh vực an toàn thông tin, quản trị rủi ro, tuân thủ và chuyển đổi số. Với đội ngũ chuyên gia giàu kinh nghiệm và năng lực triển khai các tiêu chuẩn quốc tế, IDAS đồng hành cùng các tổ chức trong việc xây dựng hệ thống quản trị, hoàn thiện quy trình, nâng cao năng lực kiểm soát và đáp ứng các yêu cầu của các tiêu chuẩn như ISO/IEC 27001, SOC 2, PCI DSS và nhiều khung quản trị quốc tế khác, góp phần nâng cao năng lực cạnh tranh và phát triển bền vững cho doanh nghiệp.

SOC 2 (Service Organization Control 2) là tiêu chuẩn do AICPA – tổ chức kiểm toán công của Mỹ sáng lập và đưa ra tiêu chuẩn. SOC 2 dùng đánh giá an ninh và bảo mật thông tin của các đơn vị cung cấp dịch vụ, đặc biệt là các đơn vị cung cấp dịch vụ về công nghệ, Cloud, SaaS, Fintech, DataCenter. Đây là chứng nhận quốc tế đánh giá mức độ hiệu quả của hệ thống kiểm soát liên quan đến bảo mật, tính sẵn sàng, tính toàn vẹn xử lý, bảo mật thông tin và quyền riêng tư của một tổ chức cung cấp dịch vụ

SOC 2 được xây dựng trên năm trụ cột chính, bao gồm: Bảo mật (Security), Tính khả dụng (Availability), Xử lý toàn vẹn (Processing Integrity), Bảo mật dữ liệu (Confidentiality) và Quyền riêng tư (Privacy).

Tại MB, dự án lấy chứng nhận SOC 2 Type II được triển khai nghiêm ngặt và xuyên suốt trong hơn 6 tháng (từ tháng 12/2025 đến tháng 6/2026), với sự đồng hành của Công ty TNHH Tư vấn chất lượng và Phát triển công nghệ (IDAS) – đơn vị tư vấn chuyên sâu trong lĩnh vực an toàn thông tin, quản trị rủi ro và tuân thủ.

Ông Suresh Dadlani – Chủ tịch ControlCase International đánh giá cao sự chuẩn bị nghiêm túc, tinh thần hợp tác và năng lực triển khai của MB trong suốt quá trình đánh giá. Theo ông, việc MB trở thành ngân hàng đầu tiên tại Việt Nam đạt chứng nhận SOC 2 Type II cho thấy MB đã xây dựng được hệ thống kiểm soát đáp ứng các yêu cầu quốc tế về an toàn thông tin và quản trị dịch vụ, qua đó góp phần gia tăng niềm tin của khách hàng và đối tác đối với các dịch vụ số của ngân hàng.

Trao đổi về quá trình triển khai dự án, ông Bùi Gia Hiếu – Giám đốc Trung tâm An toàn thông tin, Khối Công nghệ thông tin MB, Trưởng ban Dự án nhấn mạnh, việc đạt chứng nhận SOC 2 Type II là kết quả của quá trình chuẩn hóa hệ thống quản trị, hoàn thiện các quy trình kiểm soát, nâng cao năng lực quản trị rủi ro và xây dựng môi trường vận hành an toàn tại MB.

“Trong suốt quá trình triển khai, ban dự án đã thực hiện chuẩn hóa hơn 30 bộ chính sách, quy trình, vận hành an toàn thông tin chuyên sâu, đồng thời phối hợp chặt chẽ với các đơn vị của MB để thu thập, rà soát và chuẩn hóa hơn 700 bộ bằng chứng phục vụ cho cả hai giai đoạn đánh giá SOC 2 Type I và Type II”, ông Hiếu cho biết.

Đội ngũ MB cùng đại diện ControlCase International và IDAS chụp ảnh lưu niệm

Là một trong những ngân hàng tiên phong về chuyển đổi số tại Việt Nam, MB luôn xác định công nghệ, dữ liệu và an toàn thông tin là những nền tảng cốt lõi cho sự phát triển bền vững. Việc sở hữu chứng nhận SOC 2 Type II không chỉ nâng cao năng lực cạnh tranh và uy tín của ngân hàng trên thị trường, mà còn tạo tiền đề để MB mở rộng hợp tác với các đối tác trong và ngoài nước, đáp ứng ngày càng tốt hơn các yêu cầu về quản trị, tuân thủ và bảo mật theo thông lệ quốc tế.

Trong thời gian tới, MB sẽ tiếp tục duy trì, cải tiến và hoàn thiện hệ thống quản trị công nghệ, tăng cường ứng dụng các chuẩn mực quốc tế nhằm mang đến cho khách hàng và đối tác những dịch vụ tài chính số an toàn, tin cậy và chất lượng cao, hiện thực hóa mục tiêu trở thành ngân hàng số hàng đầu và doanh nghiệp số dẫn đầu tại Việt Nam.