Blogit | Akatemia | Digiturvamalli.fi

Uusimmat julkaisut

Mikä on CRA? Johdanto kyberkestävyyssäädöksen vaatimuksiin

Kyberkestävyyssäädös (CRA) on EU:n asetus, jolla asetetaan pakolliset tietoturvavaatimukset EU:n markkinoille saatettaville digitaalisille tuotteille ja verkkoon liitetyille laitteille. Lue CRA:n vaatimuksista ja mitä sinun tulee huomioida.

Lue lisää

Dokumenttien tuonti: tuo valmis dokumentaatiosi Cyberdayhin automaattisesti

Dokumenttien tuonti -ominaisuuden avulla voit tuoda olemassa olevat politiikka- ja prosessidokumenttisi Cyberdayhin. Työkalu sovittaa, täydentää ja luo niiden pohjalta olennaista sisältöä automaattisesti sen mukaan, mitä olet jo tehnyt.

Lue lisää

EU AI Act ja ISO 42001: erot, yhtäläisyydet ja miten niitä kannattaa hyödyntää yhdessä

EU:n tekoälylaki vs. ISO 42001: tutustu keskeisiin eroihin, niiden yhteisiin piirteisiin ja siihen, miten molempia voidaan hyödyntää käytännöllisen ja vaatimustenmukaisen tekoälyhallinnon rakentamisessa.

Lue lisää

Esittelyssä: Cyberdayn työnkulut

Työnkulut tarjoavat selkeän tavan löytää yhdestä keskuspaikasta kaikki tiettyyn aiheeseen liittyvät asiat – riskit, ohjeet, häiriöt, resurssit – sekä tärkeät mittarit ja tarvitsemasi dokumentaation, tehtävät ja raportit.

Miksi käyttää hallintajärjestelmää compliance-työssä?

Hallintajärjestelmä auttaa organisaatioita hoitamaan vaatimustenmukaisuuden järjestelmällisesti ja johdonmukaisesti automatisoitujen prosessien avulla. Järjestelmä varmistaa, että työ on jatkuvaa ja dokumentoitua, ja tukee vaatimustenmukaisuustoimia.

Kuinka AI-agentit muuttavat tietoturvan hallintaa

Tässä artikkelissa tarkastelemme kolmea tekoälyagenttityyppiä ja sitä, miten ne voivat tukea tietoturvan hallintajärjestelmiä (ISMS) jäsennellyllä ja hallitulla tavalla. Esittelemme myös Cyberdayn luomia tyyppejä tukevia tekoälyagentteja

EU:n tekoälylaki: mitä se sisältää ja miten voit soveltaa sitä

EU:n tekoälylain (AI Act) vaatimustenmukaisuus: roolien määrittely, riskien ja johtamisen hallinta, korkean riskin tekoälyn luokittelu sekä läpinäkyvyys- ja CE-merkintävelvoitteiden täyttäminen.

AI & ihminen: Mitkä ovat yhteistyön eri tasot?

Tietoturva on aina ollut monimutkainen ja vaativa ala, mutta nyt AI on alkanut muuttaa paitsi työnteon tapoja myös sitä, kuka mitäkin tekee. Mihin ihmisten tulisi keskittyä, kun tekoäly ottaa yhä enemmän vastuuta?

Mitä AI voi tehdä vaatimustenmukaisuussa (ja miksi se ei voi tehdä kaikkea yksin)

AI muuttaa vaatimustenmukaisuuden käytäntöjä, mutta se ei voi korvata ihmisen harkintaa, vastuullisuutta tai valvontaa. Tutustu siihen, mihin AI pystyy ja mihin se ei pysty vaatimustenmukaisuuden kannalta ja miten sitä voidaan käyttää tehokkaasti.

Mikä on ISO 27001 -sertifiointi ja mitä auditoija oikeastaan tekee?

Mikä on ISO 27001 -sertifiointi ja mitä auditoija oikeastaan tekee? Opi, miten auditoijat arvioivat ISMS-järjestelmänne, varmistavat vaatimustenmukaisuuden ja huolehtivat siitä, että tietoturvan hallinta tapahtuu järjestelmällisesti, johdonmukaisesti

ISO 27001 ja GDPR: Miten globaali standardi tukee yleistä tietosuoja-asetusta

Tässä blogissa käymme nopeasti läpi ISO 27001 -standardin ja GDPR:n, tarkastelemme niiden yhtäläisyyksiä ja keskustelemme siitä, miten ISO 27001 voi olla hyödyllinen GDPR-vaatimusten noudattamisessa. Katsomme myös GDPR:n ja ISO 27701:n yhteistyötä.

Miksi organisaatioiden tulisi harkita ISO 27001 -sertifiointia?

Miksi organisaatiot päättävät hankkia ISO 27001 -sertifikaatin? Se parantaa luonnollisesti suoraan tietoturvaasi, mutta sen vaikutukset ulottuvat tietoturvan ulkopuolelle. Tässä on kuusi tärkeintä syytä hankkia sertifikaatti.

10 yleisintä virhettä tietoturvariskien hallinnassa (ja miten ne korjataan)

Löydä 10 yleisintä tietoturvariskien hallinnan virhettä ja opi, miten tiimit voivat korjata niitä, jotta riskienhallinta olisi käytännöllistä, päätöksentekoon perustuvaa ja tehokasta päivittäisessä tietoturvatyössä.

Mitä on tietoturvariskien hallinta?

Selkeä ja käytännöllinen kuvaus tietoturvariskien hallinnasta, sen yhteydestä tietoturvakehikkoihin ja riskipohjaisen tietoturvan käytännön toteutuksesta.

Vaatimustenmukaisuus keskeisenä osana – ei vain kerran vuodessa toteutettava projekti

Vuoden 2025 käyttäjäkyselymme osoittaa, että vaatimustenmukaisuus ei ole enää vuosittainen projekti. Tutustu siihen, miten organisaatiot käsittelevät vaatimustenmukaisuutta päivittäisessä toiminnassaan olennaisena osana.

Vaatimuskehikot

Käyttötavat

Ominaisuudet

Muut

Blogeja tietoturvasta