.png)
Dokumentaatio vanhenee, kun kenelläkään ei ole aikaa päivittää sitä. Tässä julkistuswebinaarissa näet, miten operaattori pitää vaatimustenmukaisuuden tiedot ajan tasalla tiedostojesi, kokoustesi ja prosessiesi pohjalta.
Liity 10,000+ ammattilaisen joukkoon, jotka ovat osallistuneet webinaareihimme.
Jokainen vaatimuskehikko perustuu yrityksen kontekstiin: miten yrityksesi toimii, kuka vastaa mistäkin ja mitä järjestelmiä käytät. Yrityksen toimintatapa muuttuu viikoittain, kun taas dokumentointia ehditään päivittää vain satunnaisesti.
Cyberdayn 18. marraskuuta julkaistava päivitys on rakennettu pitämään yrityksesi konteksti ajan tasalla. Operaattori oppii tuntemaan yrityksesi toiminnan tiedostojen, kokousten ja prosessien kautta, ja se osaa ehdottaa, miten dokumentaatiota tulisi päivittää. Sinä päätät, mitä kontekstiin viedään. Tässä julkaisuwebinaarissa tiimimme käy läpi päivityksen ja näyttää tuotteen uudet ominaisuudet.
Mitä käymme läpi
Konsepti päivityksen takana
Kerromme myös päivityksen taustalla olevat ajatukset: miksi vaatimustenmukaisuus lähtee kontekstista, miksi operaattori ehdottaa muutoksia ja miksi sinä päätät, mitä kontekstiin viedään.
Mitä on luvassa seuraavaksi
Tämä ensimmäinen julkaisu keskittyy kontekstin keräämiseen. Seuraavina viikkoina ja kuukausina rakennamme sen päälle ja hyödynnämme kontekstia pitämään yhä suuremman osan hallintajärjestelmästäsi ajan tasalla. Kerromme, mitä on tulossa, ja haluamme kuulla, mitä toivoisit näkeväsi.
Webinaari sopii sekä nykyisille Cyberday-käyttäjille, jotka haluavat nähdä, mitä muuttuu heidän päivittäisessä työssään, että kaikille, joita kiinnostaa, miten operaattori toimii.
Kysymykset ja kommentit ovat tervetulleita koko webinaarin ajan!
P.s. Ilmoittautuminen webinaariin ei sido sinua mihinkään. Voit osallistua joko livenä tai tallenteen kautta, jonka saat automaattisesti sähköpostitse webinaarin päätyttyä.
Kyllä on. Voit löytää kaikenlaisia viittauksia ISO 27001 tietoturvallisuuden standardiin. Virallinen nimi standardille on “ISO/IEC 27001 – Information technology — Security techniques — Information security management systems — Requirements.”
ISO 27001 on johtava kansainvälinen tietoturvaan keskittyvä standardi, jonka ovat julkaisseet kaksi tärkeää organisaatiota - Kansainvälinen standardointijärjestö (ISO) ja International Electrotechnical Commission (IEC). Molemmat ovat johtavia kansainvälisiä järjestöjä, jotka kehittävät kansainvälisiä standardeja.
ISO 27001 -standardi on ensisijainen osa standardien sarjassa, joka on kehitetty tietoturvallisuuden ja digiturvallisuuden hallintaa varten: ISO/IEC 27000-sarja. Sarja on tarkoituksellisesti laaja, ja se kattaa enemmän kuin vain yksityisyyden, luottamuksellisuuden ja IT- / tekniset / kyberturvallisuuskysymykset.
27001 ISO, framework ISO 27001, ISO 27k... kaikki viittaavat samaan kokonaisuuteen.
Standardi ei ainoastaan tarjoa yrityksille tarvittavaa osaamista arvokkaimpien tietojen suojaamiseen, vaan yritys voi myös saada ISO 27001 -sertifikaatin ja siten todistaa asiakkailleen ja yhteistyökumppaneilleen, että se suojaa heidän tietojaan. ISO 27001 -sertifiointi on luultavasti paras todiste asiakkaille siitä, että tietoturva otetaan vakavasti ja sitä hallitaan järjestelmällisesti organisaatiossa.
Myös yksityishenkilöt voivat saada ISO 27001 -sertifikaatin osallistumalla kurssille ja läpäisemällä kokeen ja siten todistamalla taitonsa esimerkiksi työnantajille. Yksityishenkilöille on erilaisia sertifiointeja, esimerkiksi ISO 27001 Internal Auditor, ISO 27001 Lead Auditor tai ISO 27001 Lead Implementer.
Koska ISO 27001 on kansainvälinen standardi, se tunnistetaan helposti kaikkialla maailmassa. Tämän takia sertifioituminen voi tuoda merkittäviä vaikutuksia organisaation myyntiin tai maineeseen.
Kyllä - saat linkin tallenteeseen automaattisesti sähköpostiisi, mikäli olet rekisteröitynyt webinaariin. Voit välittää tallennetta halutessasi myös kollegoillesi.
Rekisteröityneenä saat sähköpostiisi viestin, jossa on suora linkki webinaarihuoneeseen. Tarvitset henkilökohtaisen pääsykoodin, joka löytyy myös sähköpostista.
Osallistumiseen suositellaan Chrome-, Firefox- tai Safari-selainta, mutta kaikilla nykyaikaisilla selaimilla lähetys yleensä toimii mainiosti.
Kyllä oikein mielellään. Webinaarissa voit kommentoida joko julkisesti käyttäen Keskustelu-näkymää tai yksityisesti käyttäen Kysymykset-välilehteä.
Digiturvamallilla voit hallita kaikkia suomalaisia ja EU:n vaatimuskehikoita yhdeltä alustalta, joka on rakennettu pysyvään muutokseen, ei vain auditointeihin. FastTrackin avulla pääset alkuun minuuteissa, olitpa sitten aloittamassa tyhjästä tai tuomassa olemassa olevan dokumentaatiosi.
Kokeile ilmaiseksi nyt ->
Jokainen vaatimuskehikko perustuu yrityksen kontekstiin: miten yrityksesi toimii, kuka vastaa mistäkin ja mitä järjestelmiä käytät. Yrityksen toimintatapa muuttuu viikoittain, kun taas dokumentointia ehditään päivittää vain satunnaisesti.
Cyberdayn 18. marraskuuta julkaistava päivitys on rakennettu pitämään yrityksesi konteksti ajan tasalla. Operaattori oppii tuntemaan yrityksesi toiminnan tiedostojen, kokousten ja prosessien kautta, ja se osaa ehdottaa, miten dokumentaatiota tulisi päivittää. Sinä päätät, mitä kontekstiin viedään. Tässä julkaisuwebinaarissa tiimimme käy läpi päivityksen ja näyttää tuotteen uudet ominaisuudet.
Mitä käymme läpi
Konsepti päivityksen takana
Kerromme myös päivityksen taustalla olevat ajatukset: miksi vaatimustenmukaisuus lähtee kontekstista, miksi operaattori ehdottaa muutoksia ja miksi sinä päätät, mitä kontekstiin viedään.
Mitä on luvassa seuraavaksi
Tämä ensimmäinen julkaisu keskittyy kontekstin keräämiseen. Seuraavina viikkoina ja kuukausina rakennamme sen päälle ja hyödynnämme kontekstia pitämään yhä suuremman osan hallintajärjestelmästäsi ajan tasalla. Kerromme, mitä on tulossa, ja haluamme kuulla, mitä toivoisit näkeväsi.
Webinaari sopii sekä nykyisille Cyberday-käyttäjille, jotka haluavat nähdä, mitä muuttuu heidän päivittäisessä työssään, että kaikille, joita kiinnostaa, miten operaattori toimii.
Kysymykset ja kommentit ovat tervetulleita koko webinaarin ajan!
P.s. Ilmoittautuminen webinaariin ei sido sinua mihinkään. Voit osallistua joko livenä tai tallenteen kautta, jonka saat automaattisesti sähköpostitse webinaarin päätyttyä.
Digiturvamalli (https://digiturvamalli.fi) on Microsoft Teamsin sisällä toimiva hallintajärjestelmä tietoturva- ja tietosuoja-asioille.
Digiturvamallissa organisaation työskentelyä ohjataan valitsemalla sopiva vaatimuskehikko. Vaatimuskehikon valinta vaikuttaa kaikkiin muihin sisältöihin, joita ovat mm.
Digiturvamallissa työtä ohjataan tehtävien kautta. Tehtävät kertovat, mitä pitäisi tehdä, ja toteutussuunnitelma laittaa tehtävät prioriteettijärjestykseen.
Voit edetä toteutussuunnitelmaan mukaisesti joko tarkasti tai vapaammin, mutta sen avulla joka tapauksessa hahmotat, mitkä ovat tärkeitä ensimmäisiä askelia.
Digiturvamalli tarjoaa valmiit pohjat vaadittavien asioiden dokumentoimiseen.
KuntaDNA-kirjastomme tarjoaa esimerkkisisältöjä jokaisessa kohdassa, jossa käyttäjä lisää sisältöä.
Nimeämällä vastuuhenkilöitä dokumentointityötä voidaan jakaa useampien henkilöiden kesken. Kukin näkee omalla vastuullaan olevat kohteet omassa Tehtäväkirja-näkymässään.
Tiedonhallintalaki vaatii raportointia sekä organisaation sisäisesti että ulkoisesti kansalaisille.
Tiedonhallintamalli on kuvaus koko organisaation tiedonhallinnasta, josta Tiedonhallintalautakunta voi tarvittaessa pyytää otetta.
Asiakirjajulkisuuskuvaus on puolestaan kuntalaiselle suunniteltu kooste tiedonhallintamallin sisällöistä, joka voidaan upottaa kunnan omille verkkosivuille.
Raportit syntyvät Digiturvamallissa dokumentaation perusteella yhdellä klikkauksella, eikä omaa työtä tarvitse käyttää tietojen keräilyyn. Raporttikirjastoa laajennetaan jatkuvasti uusien tulkintojen ja vaatimusten mukaisesti.
Digiturvamalli hinnoitellaan selkeällä vuosihinnalla kunnan asukasmäärän mukaan. Käyttö ei sisällä muita kuluja ja hintaan sisältyy kattava asiakastuki mm. chatin, sähköpostin sekä säännöllisten webinaarien kautta.
Kuntayhtymille tarjoamme oman hinnoittelun, josta kerromme mielellään lisää.
Seuraavilla tavoilla pääset riskittömästi alkuun Digiturvamallin käytössä:
Löydät tältä sivustolta myös tarkempaa tietoa mm. ominaisuuksista sekä ohjeita palvelun käyttöön.
Digiturvamalli (https://digiturvamalli.fi) on Microsoft Teamsin sisällä toimiva hallintajärjestelmä tietoturva- ja tietosuoja-asioille.
Digiturvamallissa organisaation työskentelyä ohjataan valitsemalla sopiva vaatimuskehikko. Vaatimuskehikon valinta vaikuttaa kaikkiin muihin sisältöihin, joita ovat mm.
Digiturvamallissa työtä ohjataan tehtävien kautta. Tehtävät kertovat, mitä pitäisi tehdä, ja toteutussuunnitelma laittaa tehtävät prioriteettijärjestykseen.
Voit edetä toteutussuunnitelmaan mukaisesti joko tarkasti tai vapaammin, mutta sen avulla joka tapauksessa hahmotat, mitkä ovat tärkeitä ensimmäisiä askelia.
Digiturvamalli tarjoaa valmiit pohjat vaadittavien asioiden dokumentoimiseen.
Kirjastosisällöstämme saat kattavasti esimerkkejä dokumentoinnin tueksi ja kattavien ohjeiden avulla ymmärrät aina, mitä kullakin elementillä tarkoitetaan.
Nimeämällä vastuuhenkilöitä dokumentointityötä voidaan jakaa useampien henkilöiden kesken. Kukin näkee omalla vastuullaan olevat kohteet omassa Tehtäväkirja-näkymässään.
Tiedonhallintalaki vaatii raportointia sekä organisaation sisäisesti että ulkoisesti kansalaisille.
Seloste käsittelytoimista on kuvaus koko organisaation henkilötietojen käsittelystä, jota valvova viranomainen voi tarvittaessa organisaatiolta pyytää.
Tietosuojaseloteet-koostetta voidaan hyödyntää henkilötietojen käsittelystä informointiin upottamalla listaus organisaation verkkosivuille. Kooste voi olla tarvittaessa isoissa organisaatioissa ryhmitelty palvelualueittain (kuten alla), mutta tämä ei ole välttämätöntä.
Raportit syntyvät Digiturvamallissa dokumentaation perusteella yhdellä klikkauksella, eikä omaa työtä tarvitse käyttää tietojen keräilyyn. Raporttikirjastoa laajennetaan jatkuvasti uusien tulkintojen ja vaatimusten mukaisesti.
Seuraavilla tavoilla pääset riskittömästi alkuun Digiturvamallin käytössä:
Löydät tältä sivustolta myös tarkempaa tietoa mm. ominaisuuksista sekä ohjeita palvelun käyttöön.
Digiturvamalli (https://digiturvamalli.fi) on Microsoft Teamsin sisällä toimiva hallintajärjestelmä tietoturva- ja tietosuoja-asioille.
Digiturvamallissa organisaation työskentelyä ohjataan valitsemalla sopiva vaatimuskehikko. Vaatimuskehikon valinta vaikuttaa kaikkiin muihin sisältöihin, joita ovat mm.
ISO 27001 -standardi on jaoteltu kolmelle eri tasolle, jotka korostavat erityyppisiä asioita:
Suosittelemme aloittamaan tasolta 1, mutta jos organisaationne on jo pidemmällä ja standardi tuttu, voit sukeltaa myös suoraan tasolle 3 mm. riskienhallintaprosessien kimppuun.
Digiturvamallissa työtä ohjataan tehtävien kautta. Tehtävät kertovat, mitä pitäisi tehdä, ja toteutussuunnitelma laittaa tehtävät prioriteettijärjestykseen.
Voit edetä toteutussuunnitelmaan mukaisesti joko tarkasti tai vapaammin, mutta sen avulla joka tapauksessa hahmotat, mitkä ovat tärkeitä ensimmäisiä askelia.
Kaikille 3 ISO 27001 -standardin eri tasolle löytyy oma toteutussuunnitelmansa.
Digiturvamalli tarjoaa valmiit pohjat vaadittavien asioiden dokumentoimiseen.
Digiturvakirjastomme tarjoaa esimerkkisisältöjä jokaisessa kohdassa, jossa käyttäjä lisää sisältöä.
Nimeämällä vastuuhenkilöitä dokumentointityötä voidaan jakaa useampien henkilöiden kesken. Kukin näkee omalla vastuullaan olevat kohteet omassa Tehtäväkirja-näkymässään.
Tiedonhallintalaki vaatii raportointia sekä organisaation sisäisesti että ulkoisesti kansalaisille.
Statement of Applicability on kuvaus ISO 27002 -standardin kontrolleista ja niiden toteuttamisesta organisaatiossa. Digiturvamallissa SoA muodostuu automaattisesti ja statukset eri kontrolleille muodustuvat liittyvien tehtävien statusten perusteella.
Riskienhallinnan menettelykuvaus on esimerkki toisenlaisesta raportista, joka on suositeltu palvelemaan organisaatiota ja auditoijaa. Raportti sisältää kattavan kuvauksen riskienhallinnan toteuttamisesta Digiturvamallissa sekä lopussa poiminnon dokumentaatioon tunnistetuista, arvioiduista ja käsitellyistä tietoturvariskeistä. Näin auditoja saa uskottavan kuvan siitä, että menettely on olemassa ja sitä toteutetaan.
Raportit syntyvät Digiturvamallissa dokumentaation perusteella yhdellä klikkauksella, eikä omaa työtä tarvitse käyttää tietojen keräilyyn. Raporttikirjastoa laajennetaan jatkuvasti uusien tulkintojen ja vaatimusten mukaisesti.
Seuraavilla tavoilla pääset riskittömästi alkuun Digiturvamallin käytössä:
Löydät tältä sivustolta myös tarkempaa tietoa mm. ominaisuuksista sekä ohjeita palvelun käyttöön.
Aloita ilmaiseksi tutussa Microsoft Teams -ympäristössä.
Jos sinulla on kysymyksiä, varaa palaveri sinulle sopivaan ajankohtaan.
.svg)
.svg)
