- Đọc toàn bộ quy chế về ATTT (bắt buộc)
- Đọc “Quy trình kiểm soát tài liệu và hồ sơ” (bắt buộc)
- Đọc “Chính sách sử dụng được chấp nhận AUP” (bắt buộc)
- Đọc “Quản lý rủi ro” (đọc hiểu)
- Đọc “Kiểm soát không phù hợp và khắc phục” (nắm được định nghĩa sự không phù hợp đối chiếu với quy chế để xác định sự không phù hợp)
- Đọc và thực hiện theo “Quy trình triển khai & phát triển phần mềm”, “Bảo vệ dữ liệu khách hàng” (bắt buộc và quan trọng).