Blogit | Akatemia | Digiturvamalli.fi

Uusimmat julkaisut

Kun “valmis” ei tarkoita “toimiva” – PDCA-malli tietoturvan hallinnassa

Mitä PDCA tarkoittaa tietoturvan hallinnassa? Blogissa pureudumme siihen, miksi Plan ja Do saavat usein eniten huomiota ja miksi Check ja Act ovat ratkaisevia jatkuvalle parantamiselle.

Lue lisää

Miten Tekoälylaki vaikuttaa organisaatioosi?

Yleisesti oletetaan, että EU:n tekoälyasetus koskee vain tekoälyn kehittämiseen osallistuvia organisaatioita tai suuria teknologiayrityksiä. Todellisuudessa se koskee useimpia. Tutustu, keihin AI Actia sovelletaan ja mitä se vaatii.

Lue lisää

80+ vaatimuskehikkoa, yksi hallintajärjestelmä: näin löydät organisaatiollesi oikeat kehikot

Digiturvamallissa on yli 80 vaatimuskehikkoa. Näin tekoälyehdotukset, kehikoiden vertailu ja kehikkoarvioinnit auttavat löytämään juuri teille oikeat kehikot.

Lue lisää

EU AI Act ja ISO 42001: erot, yhtäläisyydet ja miten niitä kannattaa hyödyntää yhdessä

EU:n tekoälylaki vs. ISO 42001: tutustu keskeisiin eroihin, niiden yhteisiin piirteisiin ja siihen, miten molempia voidaan hyödyntää käytännöllisen ja vaatimustenmukaisen tekoälyhallinnon rakentamisessa.

Cyberdayn kevätkatsaus 2026: Rakennetaan käytännöllisempää tietoturvaa

On jälleen aika ottaa katsetta taaksepäin, ja kurkata mitä Cyberdaylla on tapahtunut vuoden 2026 ensimmäisen puoliskon aikana.

Esittelyssä: Cyberday MCP

Cyberday MCP:n avulla voit yhdistää hallintajärjestelmäsi suoraan suosikkitekoälyihisi, kuten Claudeen tai ChatGPT:hen.

Esittelyssä: Cyberdayn työnkulut

Työnkulut tarjoavat selkeän tavan löytää yhdestä keskuspaikasta kaikki tiettyyn aiheeseen liittyvät asiat – riskit, ohjeet, häiriöt, resurssit – sekä tärkeät mittarit ja tarvitsemasi dokumentaation, tehtävät ja raportit.

Miksi käyttää hallintajärjestelmää compliance-työssä?

Hallintajärjestelmä auttaa organisaatioita hoitamaan vaatimustenmukaisuuden järjestelmällisesti ja johdonmukaisesti automatisoitujen prosessien avulla. Järjestelmä varmistaa, että työ on jatkuvaa ja dokumentoitua, ja tukee vaatimustenmukaisuustoimia.

Kuinka AI-agentit muuttavat tietoturvan hallintaa

Tässä artikkelissa tarkastelemme kolmea tekoälyagenttityyppiä ja sitä, miten ne voivat tukea tietoturvan hallintajärjestelmiä (ISMS) jäsennellyllä ja hallitulla tavalla. Esittelemme myös Cyberdayn luomia tyyppejä tukevia tekoälyagentteja

EU:n tekoälylaki: mitä se sisältää ja miten voit soveltaa sitä

EU:n tekoälylain (AI Act) vaatimustenmukaisuus: roolien määrittely, riskien ja johtamisen hallinta, korkean riskin tekoälyn luokittelu sekä läpinäkyvyys- ja CE-merkintävelvoitteiden täyttäminen.

AI & ihminen: Mitkä ovat yhteistyön eri tasot?

Tietoturva on aina ollut monimutkainen ja vaativa ala, mutta nyt AI on alkanut muuttaa paitsi työnteon tapoja myös sitä, kuka mitäkin tekee. Mihin ihmisten tulisi keskittyä, kun tekoäly ottaa yhä enemmän vastuuta?

Mitä AI voi tehdä vaatimustenmukaisuussa (ja miksi se ei voi tehdä kaikkea yksin)

AI muuttaa vaatimustenmukaisuuden käytäntöjä, mutta se ei voi korvata ihmisen harkintaa, vastuullisuutta tai valvontaa. Tutustu siihen, mihin AI pystyy ja mihin se ei pysty vaatimustenmukaisuuden kannalta ja miten sitä voidaan käyttää tehokkaasti.

Mikä on ISO 27001 -sertifiointi ja mitä auditoija oikeastaan tekee?

Mikä on ISO 27001 -sertifiointi ja mitä auditoija oikeastaan tekee? Opi, miten auditoijat arvioivat ISMS-järjestelmänne, varmistavat vaatimustenmukaisuuden ja huolehtivat siitä, että tietoturvan hallinta tapahtuu järjestelmällisesti, johdonmukaisesti

ISO 27001 ja GDPR: Miten globaali standardi tukee yleistä tietosuoja-asetusta

Tässä blogissa käymme nopeasti läpi ISO 27001 -standardin ja GDPR:n, tarkastelemme niiden yhtäläisyyksiä ja keskustelemme siitä, miten ISO 27001 voi olla hyödyllinen GDPR-vaatimusten noudattamisessa. Katsomme myös GDPR:n ja ISO 27701:n yhteistyötä.

Miksi organisaatioiden tulisi harkita ISO 27001 -sertifiointia?

Miksi organisaatiot päättävät hankkia ISO 27001 -sertifikaatin? Se parantaa luonnollisesti suoraan tietoturvaasi, mutta sen vaikutukset ulottuvat tietoturvan ulkopuolelle. Tässä on kuusi tärkeintä syytä hankkia sertifikaatti.

Vaatimuskehikot

Käyttötavat

Ominaisuudet

Muut

Blogeja tietoturvasta

Uusimmat julkaisut

Kun “valmis” ei tarkoita “toimiva” – PDCA-malli tietoturvan hallinnassa

Miten Tekoälylaki vaikuttaa organisaatioosi?

80+ vaatimuskehikkoa, yksi hallintajärjestelmä: näin löydät organisaatiollesi oikeat kehikot

EU AI Act ja ISO 42001: erot, yhtäläisyydet ja miten niitä kannattaa hyödyntää yhdessä