Blogeja tietoturvasta

Tutustu kyberturvallisuuden vaatimuskehikkoihin, alan päivityksiin ja asiantuntijoiden vinkkeihin. Artikkelit opastavat sinua vaatimustenmukaisuuden ja tietoturvan hallinnassa.

Uusimmat julkaisut

Hyvin hoidettu tietoturva voi ratkaista toimittajavalinnan

Artikkeli on osa Merinovan, Loihteen ja Cyberdayn yhteistä sarjaa siitä, miten tietoturvavaatimukset käännetään menestystarinaksi. Miksi asiakkaat vaativat toimittajiltaan tietoturvaa?
Lue lisää

Esittelyssä: uudistettu tehtäväkirja

Cyberdayn tehtäväkirja on uudistettu. Löydät tehtävät ja dokumentaation nopeammin selkeämpien osioiden ja suodattimien avulla, näet uudelta etusivulta, mihin kannattaa tarttua ensin, ja voit osoittaa to-doja kollegoillesi.
Lue lisää

Kun “valmis” ei tarkoita “toimiva” – PDCA-malli tietoturvan hallinnassa

Mitä PDCA tarkoittaa tietoturvan hallinnassa? Blogissa pureudumme siihen, miksi Plan ja Do saavat usein eniten huomiota ja miksi Check ja Act ovat ratkaisevia jatkuvalle parantamiselle.
Lue lisää

Mikä on ISO 27001? Johdanto maailmanlaajuiseen tietoturvan kultaiseen standardiin.

Olitpa sitten vasta aloittanut ISO 27001 -standardin omaksumisen tai haluat parantaa nykyisiä käytäntöjäsi, tässä postauksessa käydään läpi sen olennaiset piirteet, miksi sillä on merkitystä ja miten se voi parantaa lähestymistä tietoturvaan.
24.1.2025

Salasanojen turvallisuus: Vältä 5 yleistä virhettä

Salasanojen turvallisuutta ei pidä aliarvioida nykyisten uhkien edessä. Yksi järkevä vaihtoehto turvalliseen salasanojen hallintaan on käyttää tarkoitukseen suunniteltuja ohjelmistoja.
16.1.2025

Vaatimuskehikkokatsaus, CISO:n rooli & ja toimittaja-arvioinnit: Digiturvamallin tuote- ja uutiskooste 12/2024 🛡️

Joulukuun tuote-ja uutiskooste esittelee Toimittajien tietoturva-arvioinnit sekä uusia konsernitason ominaisuuksia Lisäksi aiheina on katsaus vuden 2025 tärkeisiin vaatimuskehikkoihin ja CISO:n sekä henkilöstön roolit organisaation tietoturvassa.
20.12.2024

TISAX: autoteollisuuden standardi tutuksi

Ottamalla TISAXin haltuun autoteollisuuden toimijat voivat parantaa tietoturvaa, tehostaa vaatimustenmukaisuutta ja vahvistaa markkina-asemaansa. Lue lisää TISAXista, sen soveltamisalasta, vaatimuksista ja kuinka ISO 27001 sopii kuvaan.
4.12.2024

Tunnistetaan kasvu: Cyberday muuttaa!

Lähde mukaan Cyberdayn tiimin arkeen, kun aika on tullut päivittää toimistotilat isompiin. Lue syksyn kohokohdista, ja pohditaan yhdessä miten kasvu ja fyysinen turvallisuus muovaavat työtilaa.
28.11.2024

Fyysisen turvallisuuden ymmärtäminen osana tietoturvaa: Näkemyksiä ISO 27001 -standardista ja parhaita käytäntöjä

Tietoturvan alalla fyysinen turvallisuus on yhtä tärkeää kuin digitaalinen turvallisuus. Fyysisen turvallisuuden vahvistaminen parantaa vaatimustenmukaisuutta, lisää luottamusta ja parantaa vastustuskykyä odottamattomia häiriöitä vastaan.
22.11.2024

DORA: Esittely, soveltamisala ja keskeiset vaatimukset

Tässä blogissa esitellään kattavasti, mikä DORA on, mitä se sisältää, keitä vaatimuskehikko koskee ja miten DORA on toteutettu Digiturvamallissa. Työstä DORA-vaatimuskehikkoa Digiturvamallissa!
15.11.2024

Cyberday mukana Cyber Security Nordicissa 2024!

Cyberday-tiimimme osallistui Cyber Security Nordic 2024 -tapahtumaan 29.-30. lokakuuta. Lue tapahtumasta, keynoteista ja ajatuksistamme. Tämä postaus tarjoaa tietoa ajankohtaisista teemoista myös niille, jotka eivät olleet paikalla.
7.11.2024

Vaatimustenmukaisuudesta yhteistyöhön: Miten NIS2 kannustaa vahvempaan toimitusketjun tietoturvayhteistyöhön?

Tutustu siihen, miten NIS2 siirtää painopisteen pelkästä vaatimustenmukaisuudesta yhteistoiminnallisten turvallisuuskumppanuuksien luomiseen, mikä lisää toimitusketjun joustavuutta ja luottamusta.
31.10.2024

Agendium Oy on nyt Cyberday Oy!

Olemme innoissamme voidessamme ilmoittaa, että yrityksemme aloittaa jännittävän uuden vaiheen päivitetyn nimen voimin: Agendium Oy muuttuu Cyberday Oy:ksi, kuvastaen paremmin kokonaisuuttamme ja suuntaa, johon olemme menossa.
28.10.2024

10 vaatimustenmukaisuuden sudenkuoppaa ja miten välttää niitä

Tutki pk-yrityksille keskeisiä tietoturvan noudattamisen sudenkuoppia aina vanhentuneista käytännöistä sisäpiirin uhkiin ja opi tehokkaita strategioita riskien vähentämiseksi ja turvatoimien tehostamiseksi.
17.10.2024

Kyberturvallisuuslaki & NIS2: kansalliset lainsäädännöt ja soveltaminen

Tutustutaan NIS2 direktiiviin, kansallisten lainsäädäntöjen vaatimuksiin sekä Suomen kansalliseen Kyberturvallisuuslakiin: Mikä se on ja miten se poikkeaa euroopanlaajuisesta direktiivistä? Voit nyt aktivoida Kyberturvallisuuslain Digiturvamallissa!
16.10.2024

Vaatimuskehikot

Tutustu kokoelmaan

ISO 27001

ISO 27001 on maailmanlaajuinen standardi tietoturvan hallintajärjestelmän (ISMS) perustamista, täytäntöönpanoa ja ylläpitoa varten. Tämä vaatimuskehikko auttaa organisaatioita hallitsemaan tietoturvaan kohdistuvia riskejä ja varmistamaan luottamuksellisuuden, eheyden ja saatavuuden.
Aiheeseen liittyvät artikkelit:
Yksi hallintajärjestelmä, kolme standardia: toimi ISO 27001-, ISO 9001- ja ISO 14001 -standardien mukaisesti
Mikä on ISO 27001 -sertifiointi ja mitä auditoija oikeastaan tekee?
Miksi organisaatioiden tulisi harkita ISO 27001 -sertifiointia?

NIS2-direktiivi

NIS2 -direktiivissä laajennetaan alkuperäistä NIS-direktiiviä ja asetetaan päivitetyt tietoturvavaatimukset elintärkeiden infrastruktuurien aloille kaikkialla Euroopan unionissa. Siinä korostetaan häiriönsietokykyä, häiriöiden raportointia ja toimitusketjun turvallisuutta.
Aiheeseen liittyvät artikkelit:
Kyberturvallisuuslaki mahdollisuutena pk-yrityksille – ei vain velvoite
NIS2 valvonta ja seuraamukset vaatimusten noudattamatta jättämisestä
Kyberturvallisuuslaki (NIS2) on astunut voimaan 8.4.2025
Tutustu kokoelmaan

Lisää artikkeleita

Tuotepäivitykset

Päivityksiä ja uutisia Cyberday-tuotteesta, uusista ominaisuuksista ja muista parannuksista.
Esittelyssä: uudistettu tehtäväkirja
Esittelyssä: Cyberday MCP
Esittelyssä: Cyberdayn työnkulut
Kaikki artikkelit

Ajankohtaista

Uutisia Cyberdaysta yrityksenä, virstanpylväitä ja tapahtumia.
Hyvin hoidettu tietoturva voi ratkaista toimittajavalinnan
Cyberdayn kevätkatsaus 2026: Rakennetaan käytännöllisempää tietoturvaa
Vaatimustenmukaisuus keskeisenä osana – ei vain kerran vuodessa toteutettava projekti
Kaikki artikkelit

Kyberuutisia ja trendejä

Tietoturvan viimeisimpiä trendejä ja kehityssuuntia.
Hyvin hoidettu tietoturva voi ratkaista toimittajavalinnan
Miten Tekoälylaki vaikuttaa organisaatioosi?
80+ vaatimuskehikkoa, yksi hallintajärjestelmä: näin löydät organisaatiollesi oikeat kehikot
Kaikki artikkelit

Muut artikkelit

Näkemyksiä laajalti tietoturvasta, vaatimustenmukaisuudesta ja teknologiatrendeistä.
Kun “valmis” ei tarkoita “toimiva” – PDCA-malli tietoturvan hallinnassa
EU AI Act ja ISO 42001: erot, yhtäläisyydet ja miten niitä kannattaa hyödyntää yhdessä
Mitä on tietoturvariskien hallinta?
Kaikki artikkelit

Aloita jo tänään

Aloita ilmaiseksi tutussa Microsoft Teams -ympäristössä.
Jos sinulla on kysymyksiä, varaa palaveri sinulle sopivaan ajankohtaan.

Ilmainen 14 päivän kokeilu
Varaa palaveri
EtusivuHinnastoAsiakkaatTiimiTietoturvaVaraa demoVaraa palaveriKirjauduKokeile
Kuinka se toimii?
YhteenvetoTietoturvatehtävät ja toteutusDokumennoin työkalutHenkilöstön digiturvaohjeetAutomatisoitu raportointi
Käyttötavat
Kehikon mukaanKaikki vaatimuskehikotISO 27001TiedonhallintalakiNIS2-direktiiviNIST CSFCSA CCMISO 27701GDPR, Tietosuoja-asetusISO 27017ISO 27018
Teeman mukaanTietoturvariskien hallintaHenkilöstön tietoisuusCompliance-raportointiHallintakeinojen toteutusSuojattavan omaisuuden hallintaDynaamiset politiikkadokumentitTietosuojan hallinta
Resurssit
AkatemiaWebinaaritTilaa uutiskirjeOhjekeskusBlogiTrust centerVideokurssitViikon digiturvauutisetKäyttöehdotTietosuojaselosteetSisältöpankki: ISO 27001Sisältöpankki: GDPRSisältöpankki: KatakriSisältöpankki: TiedonhallintalakiLabs
Ota yhteyttä
+358 10 231 6010
tiimi@digiturvamalli.fi
Labs
Tarjolla kielillä:
Digiturvamalli tunnetaan kansainvälisesti nimellä Cyberday
© Cyberday Oy, Kalevantie 2 33100 Tampere, Suomi
Digiturvamalli.fi - Moderni alusta tietoturvan hallintaan ja sertifiointiin