Blogeja tietoturvasta

Tutustu kyberturvallisuuden vaatimuskehikkoihin, alan päivityksiin ja asiantuntijoiden vinkkeihin. Artikkelit opastavat sinua vaatimustenmukaisuuden ja tietoturvan hallinnassa.

Uusimmat julkaisut

EU:n tekoälylaki: mitä se sisältää ja miten voit soveltaa sitä

EU:n tekoälylain (AI Act) vaatimustenmukaisuus: roolien määrittely, riskien ja johtamisen hallinta, korkean riskin tekoälyn luokittelu sekä läpinäkyvyys- ja CE-merkintävelvoitteiden täyttäminen.

Lue lisää

AI & ihminen: Mitkä ovat yhteistyön eri tasot?

Tietoturva on aina ollut monimutkainen ja vaativa ala, mutta nyt AI on alkanut muuttaa paitsi työnteon tapoja myös sitä, kuka mitäkin tekee. Mihin ihmisten tulisi keskittyä, kun tekoäly ottaa yhä enemmän vastuuta?

Lue lisää

Mitä AI voi tehdä vaatimustenmukaisuussa (ja miksi se ei voi tehdä kaikkea yksin)

AI muuttaa vaatimustenmukaisuuden käytäntöjä, mutta se ei voi korvata ihmisen harkintaa, vastuullisuutta tai valvontaa. Tutustu siihen, mihin AI pystyy ja mihin se ei pysty vaatimustenmukaisuuden kannalta ja miten sitä voidaan käyttää tehokkaasti.

Lue lisää

GDPR - Uudistuvat tietosuojavaatimukset haltuun 5 askeleella

Lähes jokainen yritys käsittelee henkilörekisterejä. Ne ovat perusta modernille markkinoinnille. Esimerkiksi näiden hallintaa koskee EU:n uusi tietosuoja-asetus, GDPR (General Data Protection Regulation).

Vaatimuskehikot

Tutustu kokoelmaan

ISO 27001

ISO 27001 on maailmanlaajuinen standardi tietoturvan hallintajärjestelmän (ISMS) perustamista, täytäntöönpanoa ja ylläpitoa varten. Tämä vaatimuskehikko auttaa organisaatioita hallitsemaan tietoturvaan kohdistuvia riskejä ja varmistamaan luottamuksellisuuden, eheyden ja saatavuuden.

Aiheeseen liittyvät artikkelit:

Mikä on ISO 27001 -sertifiointi ja mitä auditoija oikeastaan tekee?

Miksi organisaatioiden tulisi harkita ISO 27001 -sertifiointia?

Virtaviivaista ISO 27001 -vaatimustenmukaisuus tekoälyn avulla: rakennetaan ISMS-perusta

NIS2-direktiivi

NIS2 -direktiivissä laajennetaan alkuperäistä NIS-direktiiviä ja asetetaan päivitetyt tietoturvavaatimukset elintärkeiden infrastruktuurien aloille kaikkialla Euroopan unionissa. Siinä korostetaan häiriönsietokykyä, häiriöiden raportointia ja toimitusketjun turvallisuutta.

Aiheeseen liittyvät artikkelit:

Kyberturvallisuuslaki mahdollisuutena pk-yrityksille – ei vain velvoite

NIS2 valvonta ja seuraamukset vaatimusten noudattamatta jättämisestä

Kyberturvallisuuslaki (NIS2) on astunut voimaan 8.4.2025