Blogeja tietoturvasta

Tutustu kyberturvallisuuden vaatimuskehikkoihin, alan päivityksiin ja asiantuntijoiden vinkkeihin. Artikkelit opastavat sinua vaatimustenmukaisuuden ja tietoturvan hallinnassa.

Uusimmat julkaisut

Hyvin hoidettu tietoturva voi ratkaista toimittajavalinnan

Artikkeli on osa Merinovan, Loihteen ja Cyberdayn yhteistä sarjaa siitä, miten tietoturvavaatimukset käännetään menestystarinaksi. Miksi asiakkaat vaativat toimittajiltaan tietoturvaa?
Lue lisää

Esittelyssä: uudistettu tehtäväkirja

Cyberdayn tehtäväkirja on uudistettu. Löydät tehtävät ja dokumentaation nopeammin selkeämpien osioiden ja suodattimien avulla, näet uudelta etusivulta, mihin kannattaa tarttua ensin, ja voit osoittaa to-doja kollegoillesi.
Lue lisää

Kun “valmis” ei tarkoita “toimiva” – PDCA-malli tietoturvan hallinnassa

Mitä PDCA tarkoittaa tietoturvan hallinnassa? Blogissa pureudumme siihen, miksi Plan ja Do saavat usein eniten huomiota ja miksi Check ja Act ovat ratkaisevia jatkuvalle parantamiselle.
Lue lisää

EU:n vaatimuskehikot vertailussa: NIS2, GDPR, DORA ja muut

Keskeisten kyberturvallisuuden vaatimuskehikkojen vertailu EU:ssa – NIS2, GDPR, DORA, CRA ja ISO 27001. Katso, ketä ne koskevat ja mitä ne edellyttävät.
11.4.2025

ISMS:n toteuttaminen: dokumenttien, wikien, ISMS-työkalujen ja GRC:n vertailu.

ISMS:n rakentamiseen on muutamia erilaisia lähestymistapoja. Tässä artikkelissa vertailemme näitä eri menetelmiä ja autamme sinua ymmärtämään, mikä niistä sopii parhaiten organisaatiosi tarpeisiin.
10.4.2025

Kyberturvallisuuslaki (NIS2) on astunut voimaan 8.4.2025

Päivitetty 10.4.25. Kyberturvallisuuslaki tulee voimaan 8.huhtikuuta 2025. Lailla pannaan toimeen EU:n kyberturvallisuusdirektiivi, jonka tavoitteena on parantaa EU:n ja jäsenvaltioiden kriittisten toimialojen kyberturvallisuutta.
4.4.2025

Vaatimuskehikkokatsaus, SUPO:n turvallisuuskatsaus & ja roolienhallinta: Digiturvamallin tuote- ja uutiskooste 3/2025 🛡️

Maaliskuun tuote-ja uutiskooste esittelee roolinhallinnan päivitykset sekä uuden Trust centerin Lisäksi aiheina on katsaus vuoden 2025 keskeisii vaatimuskehikkoihin, SUPOn turvallisuuskatsaus sekä Yhdysvaltojen tietoturva.
28.3.2025

DORA-vaatimustenmukaisuus: Tärkeimmät vaiheet ja vaatimukset

DORA asettaa finanssialan yrityksille tiukat vaatimukset digitaalisten riskien hallintaan. Ymmärrä DORA:n keskeiset vaatimukset, organisaatioiden vastuut, ja saa käytännön ohjeita vaatimustenmukaisuuteen.
17.3.2025

Mikä on soveltuvuuslausunto (SoA) ISO 27001 -standardissa?

Tässä blogissa käsittelemme toimivan soveltamislausunnon tärkeimpiä käyttötarkoituksia ja hyötyjä. Selitämme myös, miksi SoA on tärkeä ja mitkä 4 keskeistä roolia sillä voi olla tietoturvatyössä.
13.3.2025

10 yleisintä poikkeamaa ISO 27001 -auditoinneissa

Auditoinnit ja poikkeamat ohjaavat organisaatioita kohti jatkuvaa parantamista. Ennen ensimmäistä ISO 27001 -sertifiointia on kuitenkin hyvä olla tietoinen joistakin yleisimmistä poikkeamista.
6.3.2025

Miksi ISO 27001 vaatimustenmukaisuus on nyt tärkeämpää kuin koskaan?

ISO 27001 -standardi on vuodesta toiseen pysynyt yhtenä tietoturvan kultaisista standardeista. Globaali standardi on pysynyt relevanttina, mutta mistä ISO 27001 on saanut alkunsa? Ja miksi sen suosio vain kasvaa?
28.2.2025

Tärkeimmät dokumentit ISO 27001 -sertifiointiauditoinnissa

ISO 27001 -standardissa määritellään joitakin keskeisiä asiakirjoja, jotka on esitettävä kootusti ja oltava helposti jaettavissa esimerkiksi auditoijalle. Tässä blogissa esittelemme nämä tärkeimmät asiakirjat ISO 27001 -sertifiointiauditointia varten
21.2.2025

Sain kutsun ISO 27001 -auditointiin haastatteluun - mitä on odotettavissa?

Tässä blogissa puhumme työntekijöiden osallistumisen merkityksestä auditointihaastatteluprosessiin, siitä, miksi auditoijat arvostavat työntekijöiden näkemyksiä, ja tarkastelemme mahdollisia ISO 27001 -haastattelussa esitettäviä kysymyksiä.
14.2.2025

ISO 27001 -vaatimustenmukaisuus ja muistilista kohti sertifiointia

Haluatko varmistaa, että täytät ISO 27001 -vaatimukset? Tässä muistilistassa esitellään selkeästi järjestetyt keskeiset vaiheet, jotka ohjaavat organisaatiotasi ISMS-järjestelmän rakentamisessa ja ISO 27001 -standardin noudattamisessa.
7.2.2025

ISO 27001 -sertifiointi: Mitä tapahtuu sertifiointiauditoinnissa?

Tässä blogikirjoituksessa esitellään tietoturva-auditointi ja käydään yksityiskohtaisesti läpi ISO 27001 -sertifiointiauditointiprosessi.
31.1.2025

Vaatimuskehikot

Tutustu kokoelmaan

ISO 27001

ISO 27001 on maailmanlaajuinen standardi tietoturvan hallintajärjestelmän (ISMS) perustamista, täytäntöönpanoa ja ylläpitoa varten. Tämä vaatimuskehikko auttaa organisaatioita hallitsemaan tietoturvaan kohdistuvia riskejä ja varmistamaan luottamuksellisuuden, eheyden ja saatavuuden.
Aiheeseen liittyvät artikkelit:
Yksi hallintajärjestelmä, kolme standardia: toimi ISO 27001-, ISO 9001- ja ISO 14001 -standardien mukaisesti
Mikä on ISO 27001 -sertifiointi ja mitä auditoija oikeastaan tekee?
Miksi organisaatioiden tulisi harkita ISO 27001 -sertifiointia?

NIS2-direktiivi

NIS2 -direktiivissä laajennetaan alkuperäistä NIS-direktiiviä ja asetetaan päivitetyt tietoturvavaatimukset elintärkeiden infrastruktuurien aloille kaikkialla Euroopan unionissa. Siinä korostetaan häiriönsietokykyä, häiriöiden raportointia ja toimitusketjun turvallisuutta.
Aiheeseen liittyvät artikkelit:
Kyberturvallisuuslaki mahdollisuutena pk-yrityksille – ei vain velvoite
NIS2 valvonta ja seuraamukset vaatimusten noudattamatta jättämisestä
Kyberturvallisuuslaki (NIS2) on astunut voimaan 8.4.2025
Tutustu kokoelmaan

Lisää artikkeleita

Tuotepäivitykset

Päivityksiä ja uutisia Cyberday-tuotteesta, uusista ominaisuuksista ja muista parannuksista.
Esittelyssä: uudistettu tehtäväkirja
Esittelyssä: Cyberday MCP
Esittelyssä: Cyberdayn työnkulut
Kaikki artikkelit

Ajankohtaista

Uutisia Cyberdaysta yrityksenä, virstanpylväitä ja tapahtumia.
Hyvin hoidettu tietoturva voi ratkaista toimittajavalinnan
Cyberdayn kevätkatsaus 2026: Rakennetaan käytännöllisempää tietoturvaa
Vaatimustenmukaisuus keskeisenä osana – ei vain kerran vuodessa toteutettava projekti
Kaikki artikkelit

Kyberuutisia ja trendejä

Tietoturvan viimeisimpiä trendejä ja kehityssuuntia.
Hyvin hoidettu tietoturva voi ratkaista toimittajavalinnan
Miten Tekoälylaki vaikuttaa organisaatioosi?
80+ vaatimuskehikkoa, yksi hallintajärjestelmä: näin löydät organisaatiollesi oikeat kehikot
Kaikki artikkelit

Muut artikkelit

Näkemyksiä laajalti tietoturvasta, vaatimustenmukaisuudesta ja teknologiatrendeistä.
Kun “valmis” ei tarkoita “toimiva” – PDCA-malli tietoturvan hallinnassa
EU AI Act ja ISO 42001: erot, yhtäläisyydet ja miten niitä kannattaa hyödyntää yhdessä
Mitä on tietoturvariskien hallinta?
Kaikki artikkelit

Aloita jo tänään

Aloita ilmaiseksi tutussa Microsoft Teams -ympäristössä.
Jos sinulla on kysymyksiä, varaa palaveri sinulle sopivaan ajankohtaan.

Ilmainen 14 päivän kokeilu
Varaa palaveri
EtusivuHinnastoAsiakkaatTiimiTietoturvaVaraa demoVaraa palaveriKirjauduKokeile
Kuinka se toimii?
YhteenvetoTietoturvatehtävät ja toteutusDokumennoin työkalutHenkilöstön digiturvaohjeetAutomatisoitu raportointi
Käyttötavat
Kehikon mukaanKaikki vaatimuskehikotISO 27001TiedonhallintalakiNIS2-direktiiviNIST CSFCSA CCMISO 27701GDPR, Tietosuoja-asetusISO 27017ISO 27018
Teeman mukaanTietoturvariskien hallintaHenkilöstön tietoisuusCompliance-raportointiHallintakeinojen toteutusSuojattavan omaisuuden hallintaDynaamiset politiikkadokumentitTietosuojan hallinta
Resurssit
AkatemiaWebinaaritTilaa uutiskirjeOhjekeskusBlogiTrust centerVideokurssitViikon digiturvauutisetKäyttöehdotTietosuojaselosteetSisältöpankki: ISO 27001Sisältöpankki: GDPRSisältöpankki: KatakriSisältöpankki: TiedonhallintalakiLabs
Ota yhteyttä
+358 10 231 6010
tiimi@digiturvamalli.fi
Labs
Tarjolla kielillä:
Digiturvamalli tunnetaan kansainvälisesti nimellä Cyberday
© Cyberday Oy, Kalevantie 2 33100 Tampere, Suomi
Digiturvamalli.fi - Moderni alusta tietoturvan hallintaan ja sertifiointiin