Blogeja tietoturvasta

Tutustu kyberturvallisuuden vaatimuskehikkoihin, alan päivityksiin ja asiantuntijoiden vinkkeihin. Artikkelit opastavat sinua vaatimustenmukaisuuden ja tietoturvan hallinnassa.

Uusimmat julkaisut

Mikä on ISO 27001 -sertifiointi ja mitä auditoija oikeastaan tekee?

Mikä on ISO 27001 -sertifiointi ja mitä auditoija oikeastaan tekee? Opi, miten auditoijat arvioivat ISMS-järjestelmänne, varmistavat vaatimustenmukaisuuden ja huolehtivat siitä, että tietoturvan hallinta tapahtuu järjestelmällisesti, johdonmukaisesti
Lue lisää

ISO 27001 ja GDPR: Miten globaali standardi tukee yleistä tietosuoja-asetusta

Tässä blogissa käymme nopeasti läpi ISO 27001 -standardin ja GDPR:n, tarkastelemme niiden yhtäläisyyksiä ja keskustelemme siitä, miten ISO 27001 voi olla hyödyllinen GDPR-vaatimusten noudattamisessa. Katsomme myös GDPR:n ja ISO 27701:n yhteistyötä.
Lue lisää

Miksi organisaatioiden tulisi harkita ISO 27001 -sertifiointia?

Miksi organisaatiot päättävät hankkia ISO 27001 -sertifikaatin? Se parantaa luonnollisesti suoraan tietoturvaasi, mutta sen vaikutukset ulottuvat tietoturvan ulkopuolelle. Tässä on kuusi tärkeintä syytä hankkia sertifikaatti.
Lue lisää

Vaatimuskehikot

ISO 27001

ISO 27001 on maailmanlaajuinen standardi tietoturvan hallintajärjestelmän (ISMS) perustamista, täytäntöönpanoa ja ylläpitoa varten. Tämä vaatimuskehikko auttaa organisaatioita hallitsemaan tietoturvaan kohdistuvia riskejä ja varmistamaan luottamuksellisuuden, eheyden ja saatavuuden.
Aiheeseen liittyvät artikkelit:

NIS2-direktiivi

NIS2 -direktiivissä laajennetaan alkuperäistä NIS-direktiiviä ja asetetaan päivitetyt tietoturvavaatimukset elintärkeiden infrastruktuurien aloille kaikkialla Euroopan unionissa. Siinä korostetaan häiriönsietokykyä, häiriöiden raportointia ja toimitusketjun turvallisuutta.
Aiheeseen liittyvät artikkelit:

Lisää artikkeleita