Quy trình thành lập công ty an ninh mạng tại Việt Nam
- Nghiên cứu thị trường & Xác định niche: Penetration testing, Managed Security Services (MSSP/MDR), Incident Response, GRC/Compliance, Secure Code Review, Cloud Security, OT/ICS Security, Training.
- Viết Business Plan: Mô hình doanh thu (Project-based / Retainer / Subscription), khách hàng mục tiêu (Enterprise / SMB / Gov), định giá, kế hoạch marketing, tuyển dụng.
- Đăng ký kinh doanh: Loại hình: Công ty TNHH 1 thành viên / 2+ thành viên. Mã ngành chính: 6201 (Lập trình máy tính) hoặc 6209 (Hoạt động dịch vụ công nghệ thông tin khác). Vốn điều lệ: tối thiểu 50-100 triệu VNĐ (khuyến nghị 500 triệu - 1 tỷ cho uy tín).
- Xây dựng đội ngũ cốt lõi: CTO/Technical Director có chứng chỉ (OSCP, CISSP, CCSP, CISA, CEH...), Senior Pentester, SOC Analyst, Sales/Pre-sales hiểu kỹ thuật.
- Cơ sở vật chất & Công cụ: Lab isolated (VPN, jump box), tooling license (Burp Suite Pro, Cobalt Strike, Core Impact, Nuclei Pro, commercial scanner), SIEM demo, reporting template, methodology (PTES, OSSTMM, NIST 800-115).
- Chính sách & Tuân thủ: ISO 27001 (mục tiêu năm 1-2), NDA, MSA, SLA, Rules of Engagement (RoE), Data Processing Addendum, Insurance (Professional Indemnity / Cyber Insurance).
- Marketing & Sales: Website chuyên nghiệp, case study (đã anonymize), blog kỹ thuật, LinkedIn thought leadership, tham gia hội thảo (Viettel Cyber Security, VNISA, Nullcon), partner với System Integrator / MSP / Cloud Provider.
- Thẩm định & Cấp phép (nếu cần): Dịch vụ an ninh mạng nhà nước, kiểm tra an ninh mạng cho cơ quan nhà nước → cần cấp phép Bộ Quốc phòng / Bộ Công An (theo Nghị định 85/2021/NĐ-CP).
Chi phí khởi nghiệp ước tính (Năm đầu tiên)
| Hạng mục | Thấp (VND) | Trung bình (VND) | Cao (VND) |
|---|---|---|---|
| Đăng ký doanh nghiệp, dấu, hóa đơn | 5 triệu | 10 triệu | 20 triệu |
| Văn phòng (coworking / shared) | 50 triệu/năm | 150 triệu/năm | 400 triệu/năm |
| Lab & Infrastructure (Server, VPN, Tool license) | 200 triệu | 500 triệu | 1.5 tỷ |
| Nhân sự (3-5 người core team, lương+thuế+BH) | 600 triệu | 1.5 tỷ | 3 tỷ |
| Marketing, Branding, Travel | 100 triệu | 300 triệu | 800 triệu |
| Lawyer, ISO 27001 consultant, Insurance | 100 triệu | 250 triệu | 500 triệu |
| Tổng ước tính | ~1.05 tỷ | ~2.7 tỷ | ~6.2 tỷ |
Mô hình doanh thu & Lợi nhuận
- Project-based (Pen-test, Code review, IR): Margin 40-60% sau chi phí trực tiếp.
- Retainer / MSSP (SOC 24/7, Vuln Mgmt, Compliance): Recurring revenue, margin 30-50% ở quy mô lớn.
- Training / Certification: Margin cao (60-80%) nhưng doanh thu biến động.
- Productized Service (Automated scan + expert review): Scale tốt, margin 50%+.
Thách thức & Rủi ro
- Tuyển dụng nhân tài khó, lương cao, churn rate lớn.
- Khách hàng VN vẫn coi an ninh là chi phí, không phải đầu tư → chu kỳ bán hàng dài (3-9 tháng).
- Trách nhiệm pháp lý cao: sai sót pen-test → downtime, leak data → kiện bồi thường.
- Cập nhật kỹ thuật liên tục (zero-day, technique mới) → đầu tư R&D liên tục.
Lời khuyên thành công
- Bắt đầu Lean: 2-3 người core, dùng tool open-source + vài license Pro, làm project nhỏ, xây dựng portfolio.
- Chuyên môn hóa sâu 1 niche (VD: Cloud Security cho Fintech, OT Security cho Nhà máy, Red Team cho Enterprise) thay vì làm tất cả.
- Xây dựng Personal Brand cho Founder/CTO: Talk tại conference, write blog, open-source tool.
- Đầu tư Process & Quality sớm: Checklist, methodology, peer review, client satisfaction survey.
- Mục tiêu năm 1: Break-even, 3-5 khách hàng lặp lại (recurring), chứng chỉ ISO 27001 stage 1.