Product Management
Đăng nhập
ESC

Nhập từ khóa để tìm kiếm

↑↓ Di chuyển
Enter Mở
ESC Đóng

Risk & Compliance Awareness

Strategy

Identify rủi ro legal, regulatory, security sớm để không bị block ở launch — đặc biệt fintech/healthtech VN.

Roadmap — Cách học và đạt kỹ năng

3 layer của risk PM cần aware

  1. Legal / regulatory — luật cụ thể (NHNN, Bộ TT&TT, Bộ Y Tế).
  2. Data privacy — PDP Decree 13/2023 VN, GDPR cho EU customer.
  3. Security — OWASP top 10, ISO 27001, SOC 2.

Vietnam regulatory landscape

  • NHNN — fintech, e-wallet, lending. Sandbox program 2022+.
  • Bộ TT&TT — telecom, OTT, content moderation.
  • Bộ Y Tế — healthtech, telemedicine, drug e-commerce.
  • PDP Decree 13/2023 — Vietnam's first comprehensive data protection law.
  • Cybersecurity Law 2019 — data localization yêu cầu cho social media, fintech.

PM workflow

  1. Roadmap review — flag feature có compliance impact.
  2. Legal review sớm (kick-off phase, không phải pre-launch).
  3. Threat model — what could go wrong?
  4. DPIA (Data Protection Impact Assessment) cho feature xử lý PII.
  5. Pen test trước launch cho fintech feature.

Common risk flag

  • Lưu PII của trẻ em <15 tuổi → cần consent phụ huynh.
  • Feature involve KYC → cần partner eKYC certified.
  • Cross-border data transfer → cần PDP compliance.
  • AI feature affecting employment/credit → bias audit.
  • Feature exposing financial data → SOC 2, PCI-DSS.

Common pitfalls

  • "Legal block our launch" → đáng lẽ engage từ kick-off, không phải tuần trước launch.
  • Confuse data protection (PDP, GDPR) với security (ISO).
  • Skip privacy policy update khi add feature mới collect data.
  • Trust vendor compliance claim — ask for audit report.

Dấu hiệu thành thạo

Legal team thấy bạn là partner thay vì obstacle. Đặt compliance question đúng từ design phase.

Roadmap keyword coverage - các wording trên roadmap nghĩa là gì?

Roadmap uses risk and risk management for the same skill at different depth.

Roadmap wordingÝ nghĩa khi học skill nàyArtifact / evidenceBài tập thực hành
Risk managementIdentify, assess, mitigate and monitor product, delivery, legal, security and business risks.Risk registerCreate risk register with owner and mitigation.
RiskFoundation label: know what can go wrong and why it matters.Risk checklistList top 5 risks for one release.

Khóa học liên quan (2)

Sử dụng trong vai trò

Thảo luận & tài liệu thêm 0

Chia sẻ kinh nghiệm, đặt câu hỏi, hoặc đính kèm tài liệu/YouTube giúp người khác học kỹ năng này.

Hãy là người đầu tiên chia sẻ kinh nghiệm cho kỹ năng này.

Nên làm bài đánh giá nào

Bắt đầu từ bài chẩn đoán
1 Chẩn đoán

Đánh giá mức sẵn sàng làm Business Analyst

Chấm từng chiều kỹ năng và cho ra hồ sơ — biết mình đứng ở đâu trước.

13 người đã làm
Làm bài này

Học kỹ năng này ở đâu?

Có 2 khóa dạy đúng phần này, miễn phí và bằng tiếng Việt.

Bắt đầu học