Webinaari on ohi. Katso tulevat webinaarit >>
Etkö halua odottaa? Varaa palaveri vaikka heti >>

Lähetys alkaa

00
Päivää
pv
00
Tuntia
h
00
Minuuttia
Rekisteröidy
ISO 27001 ja systemaattisen tietoturvatyön aloittaminen

ISO 27001: Digiturvan hallintajärjestelmän rakentaminen ja ajaminen MS Teamsissa

Hahmota oman organisaation nykytilanne sekä tavat parantaa
Esittäjänä

Ismo Paananen

Co-Founder & CEO @ Digiturvamalli / Agendium Ltd
Esittäjänä

Aleksi Pulkkanen

Co-Founder & COO @ Digiturvamalli / Agendium Ltd
Torstaina
,
21.10.2021
klo
14:00
(
45
 min)
Esitys valittu
Varaa paikkasi heti!
Ilmoittautuneena voit osallistua joko "livenä" tai tallenteen kautta.
Rekisteröidy
Tietosuojamalliin luottavat isot ja pienet, yritykset, kunnat ja järjestöt.
Digiturvamallia hyödyntävät sadat suomalaiset yritykset, kunnat, kuntayhtymät sekä järjestöt.
noin 45 minuuttia
Käymme läpi Digiturvamallin hyödyntämistä systemaattisessa tietoturvan hallinnassa ja tietoturvastandardien mukaisessa toiminnassa.

Webinaarin tarkempi kuvaus

Tervetuloa mukaan webinaarikoulutukseemme, jossa käymme läpi Digiturvamallin hyödyntämistä systemaattisessa tietoturvan hallinnassa ja tietoturvastandardien mukaisessa toiminnassa.

Koulutuksen viitekehyksenä käytetään kansainvälisesti tunnetuinta tietoturvastandardia ISO 27001, jonka soveltamiseksi esittelemme vaiheittain etenevän polun. Aloitamme pikaintrolla standardin sisältöön. Tämän jälkeen käsittelemme tietoturvan välttämättömistä ydinasioita, kuten oman toimintaympäristön kuvaamista sekä henkilöstön ohjeistamista, ja niiden systemaattista toteutusta hallintajärjestelmässä. Webinaarin lopussa käsittelemme tietoturvateemoja, jotka korostuvat pyrittäessä sertifiointitasolle asti.

Webinaari soveltuu erinomaisesti kaikille oman organisaation tietoturvallisuuden kehittämisestä kiinnostuneille sekä Digiturvamallin käyttäjille, jotka haluavat laajentaa työkalun hyödyntämistä.

Webinarin sisältö

1. ISO 27001 -standardi

  • Pikaintro standardin sisältöön
  • 3-tasoinen toteutussuunnitelma kohti systemaattista tietoturvan hallintaa

2. Varmista hallintakeinojen toteutus vastuuttamalla tietoturvatehtäviä ydintiimille

  • Digiturvamalli tarjoaa toteutusehdotukset tehtäville

Teemoina mm. pääsynhallinta, tekninen tietoturva, mobiililaitteet, toimittajasuhteet...

  • Teams-sovellus muistuttaa vastuuhenkilöitä automaattisesti halutulla frekvenssillä

3. Dokumentoi suojattava omaisuus, toimintaympäristö ja tehty työ tehokkaasti

  • Tieto-omaisuus (tietojärjestelmät, tieto, muut assetit)
  • Sidosryhmät (järjestelmätoimittajat, henkilötietojen käsittelijät, muut sidosryhmät)
  • Tehty työ (riskien käsittely, auditointien toteutus, jatkuvuussuunnitelma)

4. Luo automatisoitu henkilöstön ohjeistamis- ja koulutusprosessi

  • Käytä valmiita ohjesisältöjä tai luo täysin omia

Teemoina mm. tietojenkalastelu, etätyöskentely, mobiililaitteet, tunnistautumistiedot

  • Teams-sovellus varmistaa, että haluttu henkilöstö hyväksyy ohjeet

5. Tavoitteena sertiointivalmis hallintajärjestelmä - Vaativammat menettelyt yhdistävät eri elementtejä

  • Esittelyssä riskien hallinta, sisäinen auditointi, johdon katselmukset
  • SoA (Statement of Applicability) ja oma vaatimustenmukaisuus
  • Raporttien / dokumenttien jako auditoijalle

Otamme mielellään kysymyksiä ja kommentteja vastaan koko webinarin ajan! Nämä ovat myös tärkeä osa webinarin sisältöä.


P.s. Webinariin ilmoittautuminen ei sido sinua mihinkään. Voit myös osallistua webinaariin joko "livenä" tai tallenteen kautta, jonka saat ilmoittautuneena sähköpostiisi automaattisesti webinaarin jälkeen.

Rekisteröidy webinaariin

Webinaariin rekisteröityminen ei sido sinua mihinkään. Lisäksi voit saapua paikalle kommentoimaan joko "livenä" tai katsoa sähköpostiin automaattisesti saamasi tallenteen jälkikäteen. Webinarin katsominen ei myöskään vaadi mitään ohjelmistoa tai asennuksia.

Suosittelemme joko Chrome-, Firefox-, Safari- tai Edge-selaimen käyttöä.

Liittyvät muut webinaarit

Ei liittyviä webinaareja

Muita tulevia webinaareja

lisätietoja työkalusta

Digiturvamalli - Työkalu kunnille tiedonhallintamallin rakentamiseksi ja ylläpitämiseksi

Digiturvamalli (https://digiturvamalli.fi) on Microsoft Teamsin sisällä toimiva hallintajärjestelmä tietoturva- ja tietosuoja-asioille.

1. Tiedonhallintalaki-vaatimuskehikko tarjoaa juuri oikeat sisällöt

Digiturvamallissa organisaation työskentelyä ohjataan valitsemalla sopiva vaatimuskehikko. Vaatimuskehikon valinta vaikuttaa kaikkiin muihin sisältöihin, joita ovat mm.

  • dokumentaatiolistat tiedonhallintamallin kaikkia elementtejä varten (mm. toimintaprosessit, tietovarannot, tietojärjestelmät)
  • tehtävälistat, joiden kautta työnjako eri vastuiden suhteen organisaatiossa määritetään ja tarvittavat todisteet toteutuksesta kerätään
  • ohjesisällöt, joiden avulla henkilöstön tietoturvaohjeistus ja -koulutus voidaan viedä ketterään ja valvottuun muotoon (tähän voidaan edetä työssä myöhemmin)
  • raporttipohjat, joiden avulla kaikkea palvelun sisältöä saadaan yhdellä klikkaukselle vedettyä yhteen näyttäviksi koosteiksi joko omalle johdolle, ulkoiselle auditoijalle tai raportointia vaativalle viranomaiselle

2. Toteutussuunnitelmaa laittaa tehtävät selkeään järjestykseen

Digiturvamallissa työtä ohjataan tehtävien kautta. Tehtävät kertovat, mitä pitäisi tehdä, ja toteutussuunnitelma laittaa tehtävät prioriteettijärjestykseen.

Voit edetä toteutussuunnitelmaan mukaisesti joko tarkasti tai vapaammin, mutta sen avulla joka tapauksessa hahmotat, mitkä ovat tärkeitä ensimmäisiä askelia.

3. Dokumentoi tehokkaasti valmiiden kirjastosisältöjen ja älykkäiden pohjien avulla

Digiturvamalli tarjoaa valmiit pohjat vaadittavien asioiden dokumentoimiseen.

KuntaDNA-kirjastomme tarjoaa esimerkkisisältöjä jokaisessa kohdassa, jossa käyttäjä lisää sisältöä.

Nimeämällä vastuuhenkilöitä dokumentointityötä voidaan jakaa useampien henkilöiden kesken. Kukin näkee omalla vastuullaan olevat kohteet omassa Tehtäväkirja-näkymässään.

4. Muodosta vaaditut raportit yhdellä klikkauksella

Tiedonhallintalaki vaatii raportointia sekä organisaation sisäisesti että ulkoisesti kansalaisille.

Tiedonhallintamalli on kuvaus koko organisaation tiedonhallinnasta, josta Tiedonhallintalautakunta voi tarvittaessa pyytää otetta.

Asiakirjajulkisuuskuvaus on puolestaan kuntalaiselle suunniteltu kooste tiedonhallintamallin sisällöistä, joka voidaan upottaa kunnan omille verkkosivuille.

Raportit syntyvät Digiturvamallissa dokumentaation perusteella yhdellä klikkauksella, eikä omaa työtä tarvitse käyttää tietojen keräilyyn. Raporttikirjastoa laajennetaan jatkuvasti uusien tulkintojen ja vaatimusten mukaisesti.

Kunnille suunniteltu, selkeä ja yllätyksetön hinnoittelu

Digiturvamalli hinnoitellaan selkeällä vuosihinnalla kunnan asukasmäärän mukaan. Käyttö ei sisällä muita kuluja ja hintaan sisältyy kattava asiakastuki mm. chatin, sähköpostin sekä säännöllisten webinaarien kautta.

  • Alle 10 000 asukasta - 2900 € / vuosi
  • 10 000 - 20 000 asukasta - 3900 € / vuosi
  • 20 000 - 35 000 asukasta - 4900 € / vuosi
  • 35 000 - 60 000 asukasta - 5900 € / vuosi
  • Yli 60 000 asukasta - Pyydä tarjous osoitteesta tiimi@digiturvamalli.fi

Kuntayhtymille tarjoamme oman hinnoittelun, josta kerromme mielellään lisää.

Haluatko tietää lisää Digiturvamallista?

Seuraavilla tavoilla pääset riskittömästi alkuun Digiturvamallin käytössä:

Löydät tältä sivustolta myös tarkempaa tietoa mm. ominaisuuksista sekä ohjeita palvelun käyttöön.

Liittyvät muut webinaarit

Ei liittyviä webinaareja
lisätietoja työkalusta

Digiturvamalli - Työkalu GDPR-vaatimukset huomioivan digiturvan hallintajärjestelmän ylläpitämiseksi

Digiturvamalli (https://digiturvamalli.fi) on Microsoft Teamsin sisällä toimiva hallintajärjestelmä tietoturva- ja tietosuoja-asioille.

1. GDPR-vaatimuskehikko nostaa esille oikeat asiat tietosuoja-setuksen näkökulmasta

Digiturvamallissa organisaation työskentelyä ohjataan valitsemalla sopiva vaatimuskehikko. Vaatimuskehikon valinta vaikuttaa kaikkiin muihin sisältöihin, joita ovat mm.

  • dokumentaatiolistat tietosuojan ydinelementtejä varten (mm. henkilötietovarannot, tietojärjestelmät, henkilötietojen käsittelijät sekä vaikutustenarvioinnit)
  • tehtävälistat, joiden kautta työnjako eri vastuiden suhteen organisaatiossa määritetään ja tarvittavat todisteet toteutuksesta kerätään
  • ohjesisällöt, joiden avulla henkilöstön tietosuojaohjeistus ja -koulutus voidaan viedä ketterään ja valvottuun muotoon
  • raporttipohjat, joiden avulla kerätystä sisällöstä saadaan yhdellä klikkauksella muodostettua vaikkapa tietosuojaselosteet, Seloste käsittelytoimista -raportti tai muita osoitusvelvollisuutta täyttäviä raportteja

2. Toteutussuunnitelmaa laittaa tehtävät selkeään järjestykseen

Digiturvamallissa työtä ohjataan tehtävien kautta. Tehtävät kertovat, mitä pitäisi tehdä, ja toteutussuunnitelma laittaa tehtävät prioriteettijärjestykseen.

Voit edetä toteutussuunnitelmaan mukaisesti joko tarkasti tai vapaammin, mutta sen avulla joka tapauksessa hahmotat, mitkä ovat tärkeitä ensimmäisiä askelia.

3. Dokumentoi tehokkaasti valmiiden kirjastosisältöjen ja älykkäiden pohjien avulla

Digiturvamalli tarjoaa valmiit pohjat vaadittavien asioiden dokumentoimiseen.

Kirjastosisällöstämme saat kattavasti esimerkkejä dokumentoinnin tueksi ja kattavien ohjeiden avulla ymmärrät aina, mitä kullakin elementillä tarkoitetaan.

Nimeämällä vastuuhenkilöitä dokumentointityötä voidaan jakaa useampien henkilöiden kesken. Kukin näkee omalla vastuullaan olevat kohteet omassa Tehtäväkirja-näkymässään.

4. Muodosta vaaditut raportit yhdellä klikkauksella

Tiedonhallintalaki vaatii raportointia sekä organisaation sisäisesti että ulkoisesti kansalaisille.

Seloste käsittelytoimista on kuvaus koko organisaation henkilötietojen käsittelystä, jota valvova viranomainen voi tarvittaessa organisaatiolta pyytää.

Tietosuojaseloteet-koostetta voidaan hyödyntää henkilötietojen käsittelystä informointiin upottamalla listaus organisaation verkkosivuille. Kooste voi olla tarvittaessa isoissa organisaatioissa ryhmitelty palvelualueittain (kuten alla), mutta tämä ei ole välttämätöntä.

Raportit syntyvät Digiturvamallissa dokumentaation perusteella yhdellä klikkauksella, eikä omaa työtä tarvitse käyttää tietojen keräilyyn. Raporttikirjastoa laajennetaan jatkuvasti uusien tulkintojen ja vaatimusten mukaisesti.

Haluatko tietää lisää Digiturvamallista?

Seuraavilla tavoilla pääset riskittömästi alkuun Digiturvamallin käytössä:

Löydät tältä sivustolta myös tarkempaa tietoa mm. ominaisuuksista sekä ohjeita palvelun käyttöön.

Liittyvät muut webinaarit

Ei liittyviä webinaareja
lisätietoja työkalusta

Digiturvamalli - Työkalu ISO 27001 -standardin mukaisen hallintajärjestelmän ylläpitämiseksi

Digiturvamalli (https://digiturvamalli.fi) on Microsoft Teamsin sisällä toimiva hallintajärjestelmä tietoturva- ja tietosuoja-asioille.

1. ISO 27001 -vaatimuskehikot tarjoavat oikeat sisällöt 3-tasoiseksi suunnitelmaksi jaettuna

Digiturvamallissa organisaation työskentelyä ohjataan valitsemalla sopiva vaatimuskehikko. Vaatimuskehikon valinta vaikuttaa kaikkiin muihin sisältöihin, joita ovat mm.

  • dokumentaatiolistat tietoturvan ydinelementtejä varten (mm. tietojärjestelmät, tietoturvariskit, sidosryhmät, johdon katselmukset...)
  • tehtävälistat, joiden kautta työnjako eri vastuiden suhteen organisaatiossa määritetään ja tarvittavat todisteet toteutuksesta kerätään
  • ohjesisällöt, joiden avulla henkilöstön tietoturvaohjeistus ja -koulutus voidaan viedä ketterään ja valvottuun muotoon
  • raporttipohjat, joiden avulla saadaan muodostettua mm. auditoijan tarvitsemat älykkäät dokumentit, joissa on sekä kuvaus- että historiasisältöä halutusta teemasta (mm. riskienhallinta, tietoturvapolitiikka, sisäiset auditoinnit)

ISO 27001 -standardi on jaoteltu kolmelle eri tasolle, jotka korostavat erityyppisiä asioita:

  • ISO 27001 Core tarkoittaa tasoa 1, joka luo pohjaa muulle työlle sisältäen tietoturvan perusasioiden dokumentoimista ja ohjeistamista
  • ISO 27001 Extended tarkoittaa tasoa 2, joka syventää etenkin ISO 27002 listaamia tietoturvakontrolleja myös teknisille osa-alueille
  • ISO 27001 Full tarkoittaa tasoa 3, joka tuo mukaan myös standardin johtamis- ja hallintavastuut, kuten riskienhallinnan, auditoinnit ja johdon katselmukset

Suosittelemme aloittamaan tasolta 1, mutta jos organisaationne on jo pidemmällä ja standardi tuttu, voit sukeltaa myös suoraan tasolle 3 mm. riskienhallintaprosessien kimppuun.

2. Toteutussuunnitelmaa laittaa tehtävät selkeään järjestykseen

Digiturvamallissa työtä ohjataan tehtävien kautta. Tehtävät kertovat, mitä pitäisi tehdä, ja toteutussuunnitelma laittaa tehtävät prioriteettijärjestykseen.

Voit edetä toteutussuunnitelmaan mukaisesti joko tarkasti tai vapaammin, mutta sen avulla joka tapauksessa hahmotat, mitkä ovat tärkeitä ensimmäisiä askelia.

Kaikille 3 ISO 27001 -standardin eri tasolle löytyy oma toteutussuunnitelmansa.

3. Dokumentoi tehokkaasti valmiiden kirjastosisältöjen ja älykkäiden pohjien avulla

Digiturvamalli tarjoaa valmiit pohjat vaadittavien asioiden dokumentoimiseen.

Digiturvakirjastomme tarjoaa esimerkkisisältöjä jokaisessa kohdassa, jossa käyttäjä lisää sisältöä.

Nimeämällä vastuuhenkilöitä dokumentointityötä voidaan jakaa useampien henkilöiden kesken. Kukin näkee omalla vastuullaan olevat kohteet omassa Tehtäväkirja-näkymässään.

4. Muodosta vaaditut raportit yhdellä klikkauksella

Tiedonhallintalaki vaatii raportointia sekä organisaation sisäisesti että ulkoisesti kansalaisille.

Statement of Applicability on kuvaus ISO 27002 -standardin kontrolleista ja niiden toteuttamisesta organisaatiossa. Digiturvamallissa SoA muodostuu automaattisesti ja statukset eri kontrolleille muodustuvat liittyvien tehtävien statusten perusteella.

Riskienhallinnan menettelykuvaus on esimerkki toisenlaisesta raportista, joka on suositeltu palvelemaan organisaatiota ja auditoijaa. Raportti sisältää kattavan kuvauksen riskienhallinnan toteuttamisesta Digiturvamallissa sekä lopussa poiminnon dokumentaatioon tunnistetuista, arvioiduista ja käsitellyistä tietoturvariskeistä. Näin auditoja saa uskottavan kuvan siitä, että menettely on olemassa ja sitä toteutetaan.

Raportit syntyvät Digiturvamallissa dokumentaation perusteella yhdellä klikkauksella, eikä omaa työtä tarvitse käyttää tietojen keräilyyn. Raporttikirjastoa laajennetaan jatkuvasti uusien tulkintojen ja vaatimusten mukaisesti.

Haluatko tietää lisää Digiturvamallista?

Seuraavilla tavoilla pääset riskittömästi alkuun Digiturvamallin käytössä:

Löydät tältä sivustolta myös tarkempaa tietoa mm. ominaisuuksista sekä ohjeita palvelun käyttöön.

Liittyvät muut webinaarit

Ei liittyviä webinaareja