Blogeja tietoturvasta

Tutustu kyberturvallisuuden vaatimuskehikkoihin, alan päivityksiin ja asiantuntijoiden vinkkeihin. Artikkelit opastavat sinua vaatimustenmukaisuuden ja tietoturvan hallinnassa.

Uusimmat julkaisut

Hyvin hoidettu tietoturva voi ratkaista toimittajavalinnan

Artikkeli on osa Merinovan, Loihteen ja Cyberdayn yhteistä sarjaa siitä, miten tietoturvavaatimukset käännetään menestystarinaksi. Miksi asiakkaat vaativat toimittajiltaan tietoturvaa?

Lue lisää

Esittelyssä: uudistettu tehtäväkirja

Cyberdayn tehtäväkirja on uudistettu. Löydät tehtävät ja dokumentaation nopeammin selkeämpien osioiden ja suodattimien avulla, näet uudelta etusivulta, mihin kannattaa tarttua ensin, ja voit osoittaa to-doja kollegoillesi.

Lue lisää

Kun “valmis” ei tarkoita “toimiva” – PDCA-malli tietoturvan hallinnassa

Mitä PDCA tarkoittaa tietoturvan hallinnassa? Blogissa pureudumme siihen, miksi Plan ja Do saavat usein eniten huomiota ja miksi Check ja Act ovat ratkaisevia jatkuvalle parantamiselle.

Lue lisää

Tietosuojamallin kehityskuulumisia 09/2017

Tietosuojamalli menee eteenpäin vauhdilla ja vahvasti käyttäjäpalautteen ohjaamana. Tässä kirjoituksessa yhteenveto tärkeimmistä kehityskuulumisista syyskuulta 2017.

Mitä GDPR tarkoittaa pk-yritykselle?

GDPR on haastava rasti kaikille, mutta miten se tulee vaikuttamaan pieniin ja keskisuuriin firmoihin?

GDPR - Uudistuvat tietosuojavaatimukset haltuun 5 askeleella

Lähes jokainen yritys käsittelee henkilörekisterejä. Ne ovat perusta modernille markkinoinnille. Esimerkiksi näiden hallintaa koskee EU:n uusi tietosuoja-asetus, GDPR (General Data Protection Regulation).

Vaatimuskehikot

Tutustu kokoelmaan

ISO 27001

ISO 27001 on maailmanlaajuinen standardi tietoturvan hallintajärjestelmän (ISMS) perustamista, täytäntöönpanoa ja ylläpitoa varten. Tämä vaatimuskehikko auttaa organisaatioita hallitsemaan tietoturvaan kohdistuvia riskejä ja varmistamaan luottamuksellisuuden, eheyden ja saatavuuden.

Aiheeseen liittyvät artikkelit:

Yksi hallintajärjestelmä, kolme standardia: toimi ISO 27001-, ISO 9001- ja ISO 14001 -standardien mukaisesti

Mikä on ISO 27001 -sertifiointi ja mitä auditoija oikeastaan tekee?

Miksi organisaatioiden tulisi harkita ISO 27001 -sertifiointia?

NIS2-direktiivi

NIS2 -direktiivissä laajennetaan alkuperäistä NIS-direktiiviä ja asetetaan päivitetyt tietoturvavaatimukset elintärkeiden infrastruktuurien aloille kaikkialla Euroopan unionissa. Siinä korostetaan häiriönsietokykyä, häiriöiden raportointia ja toimitusketjun turvallisuutta.

Aiheeseen liittyvät artikkelit:

Kyberturvallisuuslaki mahdollisuutena pk-yrityksille – ei vain velvoite

NIS2 valvonta ja seuraamukset vaatimusten noudattamatta jättämisestä

Kyberturvallisuuslaki (NIS2) on astunut voimaan 8.4.2025