Blogit | Akatemia | Digiturvamalli.fi

Uusimmat julkaisut

EU AI Act ja ISO 42001: erot, yhtäläisyydet ja miten niitä kannattaa hyödyntää yhdessä

EU:n tekoälylaki vs. ISO 42001: tutustu keskeisiin eroihin, niiden yhteisiin piirteisiin ja siihen, miten molempia voidaan hyödyntää käytännöllisen ja vaatimustenmukaisen tekoälyhallinnon rakentamisessa.

Lue lisää

Yksi hallintajärjestelmä, kolme standardia: toimi ISO 27001-, ISO 9001- ja ISO 14001 -standardien mukaisesti

Opi yhdistämään ISO 27001-, ISO 9001- ja ISO 14001 -standardit yhteen integroituun hallintajärjestelmään. Vähennä päällekkäistä työtä, virtaviivaista auditointeja ja luo käytännöllinen lähestymistapa, joka tukee tietoturvaa, laatua ja compliancea.

Lue lisää

Cyberdayn kevätkatsaus 2026: Rakennetaan käytännöllisempää tietoturvaa

On jälleen aika ottaa katsetta taaksepäin, ja kurkata mitä Cyberdaylla on tapahtunut vuoden 2026 ensimmäisen puoliskon aikana.

Lue lisää

Kuinka AI-agentit muuttavat tietoturvan hallintaa

Tässä artikkelissa tarkastelemme kolmea tekoälyagenttityyppiä ja sitä, miten ne voivat tukea tietoturvan hallintajärjestelmiä (ISMS) jäsennellyllä ja hallitulla tavalla. Esittelemme myös Cyberdayn luomia tyyppejä tukevia tekoälyagentteja

EU:n tekoälylaki: mitä se sisältää ja miten voit soveltaa sitä

EU:n tekoälylain (AI Act) vaatimustenmukaisuus: roolien määrittely, riskien ja johtamisen hallinta, korkean riskin tekoälyn luokittelu sekä läpinäkyvyys- ja CE-merkintävelvoitteiden täyttäminen.

AI & ihminen: Mitkä ovat yhteistyön eri tasot?

Tietoturva on aina ollut monimutkainen ja vaativa ala, mutta nyt AI on alkanut muuttaa paitsi työnteon tapoja myös sitä, kuka mitäkin tekee. Mihin ihmisten tulisi keskittyä, kun tekoäly ottaa yhä enemmän vastuuta?

Mitä AI voi tehdä vaatimustenmukaisuussa (ja miksi se ei voi tehdä kaikkea yksin)

AI muuttaa vaatimustenmukaisuuden käytäntöjä, mutta se ei voi korvata ihmisen harkintaa, vastuullisuutta tai valvontaa. Tutustu siihen, mihin AI pystyy ja mihin se ei pysty vaatimustenmukaisuuden kannalta ja miten sitä voidaan käyttää tehokkaasti.

Mikä on ISO 27001 -sertifiointi ja mitä auditoija oikeastaan tekee?

Mikä on ISO 27001 -sertifiointi ja mitä auditoija oikeastaan tekee? Opi, miten auditoijat arvioivat ISMS-järjestelmänne, varmistavat vaatimustenmukaisuuden ja huolehtivat siitä, että tietoturvan hallinta tapahtuu järjestelmällisesti, johdonmukaisesti

ISO 27001 ja GDPR: Miten globaali standardi tukee yleistä tietosuoja-asetusta

Tässä blogissa käymme nopeasti läpi ISO 27001 -standardin ja GDPR:n, tarkastelemme niiden yhtäläisyyksiä ja keskustelemme siitä, miten ISO 27001 voi olla hyödyllinen GDPR-vaatimusten noudattamisessa. Katsomme myös GDPR:n ja ISO 27701:n yhteistyötä.

Miksi organisaatioiden tulisi harkita ISO 27001 -sertifiointia?

Miksi organisaatiot päättävät hankkia ISO 27001 -sertifikaatin? Se parantaa luonnollisesti suoraan tietoturvaasi, mutta sen vaikutukset ulottuvat tietoturvan ulkopuolelle. Tässä on kuusi tärkeintä syytä hankkia sertifikaatti.

10 yleisintä virhettä tietoturvariskien hallinnassa (ja miten ne korjataan)

Löydä 10 yleisintä tietoturvariskien hallinnan virhettä ja opi, miten tiimit voivat korjata niitä, jotta riskienhallinta olisi käytännöllistä, päätöksentekoon perustuvaa ja tehokasta päivittäisessä tietoturvatyössä.

Mitä on tietoturvariskien hallinta?

Selkeä ja käytännöllinen kuvaus tietoturvariskien hallinnasta, sen yhteydestä tietoturvakehikkoihin ja riskipohjaisen tietoturvan käytännön toteutuksesta.

Vaatimustenmukaisuus keskeisenä osana – ei vain kerran vuodessa toteutettava projekti

Vuoden 2025 käyttäjäkyselymme osoittaa, että vaatimustenmukaisuus ei ole enää vuosittainen projekti. Tutustu siihen, miten organisaatiot käsittelevät vaatimustenmukaisuutta päivittäisessä toiminnassaan olennaisena osana.

Kuinka tekoäly muuttaa compliance-työtä

Tietoturvan noudattaminen on tullut yhdeksi nykyaikaisen organisaation vaativimmista vastuista. Useiden vaatimuskehikkojen noudattaminen ei ole helppo tehtävä. Tässä tilanteessa tekoäly astuu kuvaan käytännöllisenä työkaluna.

Miksi tietoturvariskien hallinta on niin tärkeää?

Opi, miksi tietoturvariskien hallinta on tärkeää. Tutustu, miten riskilähtöinen lähestymistapa auttaa optimoimaan tietoturvan, tukemaan ISO 27001 -standardin kaltaisten vaatimusten noudattamista ja mahdollistamaan jatkuvan parantamisen.

Vaatimuskehikot

Käyttötavat

Ominaisuudet

Muut

Blogeja tietoturvasta

Uusimmat julkaisut

EU AI Act ja ISO 42001: erot, yhtäläisyydet ja miten niitä kannattaa hyödyntää yhdessä

Yksi hallintajärjestelmä, kolme standardia: toimi ISO 27001-, ISO 9001- ja ISO 14001 -standardien mukaisesti

Cyberdayn kevätkatsaus 2026: Rakennetaan käytännöllisempää tietoturvaa

Kuinka AI-agentit muuttavat tietoturvan hallintaa

EU:n tekoälylaki: mitä se sisältää ja miten voit soveltaa sitä

AI & ihminen: Mitkä ovat yhteistyön eri tasot?

Mitä AI voi tehdä vaatimustenmukaisuussa (ja miksi se ei voi tehdä kaikkea yksin)

Mikä on ISO 27001 -sertifiointi ja mitä auditoija oikeastaan tekee?

ISO 27001 ja GDPR: Miten globaali standardi tukee yleistä tietosuoja-asetusta

Miksi organisaatioiden tulisi harkita ISO 27001 -sertifiointia?