.svg)
.png)
.png){kind=icon}
.png){kind=icon}
.png){kind=icon}
.svg)
1. Valitse vaatimuskehikot
Kun aktivoit organisaatiosi tärkeimmät vaatimuskehikot, Digiturvamalli rakentaa sinulle optimaalisen suojausohjelman, jonka toteuttamalla saavutat vaatimukset. Monet tehtävistä liittyvät useiden kehikkojen vaatimuksiin. Voit aloittaa yhdellä selvyyden vuoksi tai aktivoida useita välittömästi.
2. Saat prioirisoidun tehtävälistan joka teemalle
Seuraava vaihe toteutuksessasi on delegoida jokainen teema ja määrittää odottavien tehtävien nykyinen tila. Tämän jälkeen saat jo käsityksen nykytasostasi valittujen vaatimuskehikkojen suhteen.
3. Toteuta ja varmenna tehtävätyypin mukaan
Tekniset tehtävät toteutetaan usein teknologian avulla. Linkitä valitsemasi suojausjärjestelmä osoittaaksesi, että tehtävä on toteutettu. Voit myös käyttää lisävarmennustietoja esim. tarkentaaksesi tehtävän omistajan velvollisuudet.
Henkilöstölähtöiset tehtävät toteutetaan varmistamalla, että henkilöstö toimii turvallisesti. Määritä ohjeet linkitetyissä listoissa ja hyväksytä ne Ohjekirja-välilehden kautta. Teams-botti muistuttaa työntekijöitä automaattisesti, kun heillä on hyväksyttävää.
Hallinnolliset tehtävät vaativat suunnittelua ja tiedon keräämistä. Käytä tehtäväkortissa linkitettyjä dokumentaatio- ja raporttimalleja mm. kerätäksesi omaisuustietoja, luodaksesi jatkuvuussuunnitelmia, analysoida riskejä tai muodostaaksesi dokumentteja.
Digiturvamalli sisältää myös paljon avustavia tehtäviä, jotka toteutetaan selkeällä, ylös kirjoitetulla prosessilla. Voit aina tarvittaessa käyttää myös muita varmennusmenetelmiä.
4. Lisää varmennustapoja, kun sille on tarvetta
Käytettävissäsi on myös kasvava luettelo muista varmennusmenetelmistä. Voit käyttää näitä mm. delegoidaksesi toteutuksen useille ihmisille, linkittääksesi lisäohjeita tai kirjoittaaksesi toteutuksesta sisäisen kuvauksen.
5. Ymmärrä tietoturvatasosi verrattuna parhaisiin käytäntöihin
Compliance-raportti näyttää, mitkä vaatimukset olet jo toteuttanut ja miten. Pystyt ymmärtämään tasosi ja viestit siitä selkeästi auditoijalle, muille sidosryhmille tai omalle johdolle.
