Blogeja tietoturvasta

Tutustu kyberturvallisuuden vaatimuskehikkoihin, alan päivityksiin ja asiantuntijoiden vinkkeihin. Artikkelit opastavat sinua vaatimustenmukaisuuden ja tietoturvan hallinnassa.

Uusimmat julkaisut

NIS2-viivästykset, tietomurrot terveydenhuollossa ja Trust Centerin kehittäminen: Digiturvamallin tuote- ja uutiskatsaus 5/2025 🛡️

Tässä on toukokuun uutiset ja Digiturvamallin tuotekatsaus sekä yhteenveto viimeisimmästä pääkäyttäjän webinaarista. Lue NIS2:n viivästyksistä, viimeaikaisista kyberhyökkäyksistä sekä Digiturvamallin viimeaikaisesta ja tulevasta kehityksestä.

Lue lisää

Mikä on ISMS? Opas tietoturvan hallintajärjestelmiin

Opi, mitä ISMS tarkoittaa, miksi se on tärkeä ja miten rakennat sen vaihe vaiheelta. Näe, miten ISO 27001 ja NIS2 liittyvät tietoturvan hallintajärjestelmääsi.

Lue lisää

Mikä on GDPR? Vaatimusten esittely

Yleinen tietosuoja-asetus (GDPR) määrittää, miten EU-kansalaisten henkilötietoja saa käsitellä. Lue, mitä GDPR vaatii, keitä se koskee ja miten noudattaa asetusta käytännössä.

Lue lisää

Mitä GDPR tarkoittaa pk-yritykselle?

GDPR on haastava rasti kaikille, mutta miten se tulee vaikuttamaan pieniin ja keskisuuriin firmoihin?

GDPR - Uudistuvat tietosuojavaatimukset haltuun 5 askeleella

Lähes jokainen yritys käsittelee henkilörekisterejä. Ne ovat perusta modernille markkinoinnille. Esimerkiksi näiden hallintaa koskee EU:n uusi tietosuoja-asetus, GDPR (General Data Protection Regulation).

Vaatimuskehikot

Tutustu kokoelmaan

ISO 27001

ISO 27001 on maailmanlaajuinen standardi tietoturvan hallintajärjestelmän (ISMS) perustamista, täytäntöönpanoa ja ylläpitoa varten. Tämä vaatimuskehikko auttaa organisaatioita hallitsemaan tietoturvaan kohdistuvia riskejä ja varmistamaan luottamuksellisuuden, eheyden ja saatavuuden.

Aiheeseen liittyvät artikkelit:

10 seikkaa, jotka olisin toivonut tienneeni: ISO 27001 -projektin aloittaminen oikeilla raiteilla

Miksi ISO 27001 vaatimustenmukaisuus on nyt tärkeämpää kuin koskaan?

Tärkeimmät dokumentit ISO 27001 -sertifiointiauditoinnissa

NIS2-direktiivi

NIS2 -direktiivissä laajennetaan alkuperäistä NIS-direktiiviä ja asetetaan päivitetyt tietoturvavaatimukset elintärkeiden infrastruktuurien aloille kaikkialla Euroopan unionissa. Siinä korostetaan häiriönsietokykyä, häiriöiden raportointia ja toimitusketjun turvallisuutta.

Aiheeseen liittyvät artikkelit:

NIS2 valvonta ja seuraamukset vaatimusten noudattamatta jättämisestä

Kyberturvallisuuslaki (NIS2) on astunut voimaan 8.4.2025

Kyberturvallisuuslaki & NIS2: kansalliset lainsäädännöt ja soveltaminen