CIS18 Critical Security Controls (CIS18-kriittiset tietoturvakontrollit) on The Center for Internet Securityn julkaisema kattava ohje- ja toimenpidekokonaisuus. Valvontakeinot on suunniteltu korjaamaan ja estämään yleisiä haavoittuvuuksia ja tarjoamaan organisaatioille jäsennelty tapa vahvistaa tietoturvaa.

The Cyber Resilience Act is an EU regulation for improving cyber security and cyber resilience in the EU. It includes requirements for hardware and software products with digital elements.

Cyber Essentials on UK:n hallinnon tukema tietoturvakehikko. Sen lähestyminen on suoraviivainen ja haltuun otetaan tietoturvan olennaisimmat osat, joiden kautta vähennetään yleisimpien tietoturvahyökkäysten todennäköisyyttä.

The CyberFundamentals framework is created by Centre for Cyber security Belgium. It provides a set of concrete measures to protect your data, significantly reduce the risk of the most common cyber-attacks, and increase your organisation's cyber resilience.

The Digital Operational Resilience Act (DORA) on EU:n laki digitaalisen toiminnan resilienssistä. Sen tarkoitus on vahvistaa rahoituslaitosten resilienssiä kaikilla sen osa-alueilla.

Yksinkertaistettua tieto- ja viestintätekniikan riskienhallintaa koskevassa DORA RTS:ssä kuvataan keskeiset osatekijät, jotka rahoituslaitoksilla, joihin sovelletaan pienempää mittakaavaa, riskiä, kokoa ja monimutkaisuutta, on oltava käytössä riskienhallintaa varten.

Digiturvan kokonaiskuvapalvelu on DVV:n kehittämä ja ylläpitämä palvelu, joka kerää tietoa julkisen hallinnon organisaatioiden digitaalisen turvallisuuden tilanteesta.

Katakrin avulla arvioidaan organisaation kykyä suojata viranomaisen salassapidettävää tietoa.

Kyberturvallisuuslaki säätää tietoturvatoimenpiteistä keskeisiksi tai tärkeiksi nimetyillä toimialoilla sekä kyberturvallisuutta koskevien riskien hallinnasta. Kyberturvallisuuslaki vie Suomessa täytäntöön NIS2 -direktiivin.

NIS2 asettaa perustan kyberturvallisuusriskien hallintatoimenpiteille ja raportointivelvoitteille kaikilla direktiivin kattamilla tärkeillä toimialoilla.

Euroopan unionin NIS2-järjestelmä on saatettu Belgiassa osaksi kansallista lainsäädäntöä NIS2-lain muodossa. Laki vastaa läheisesti EU:n NIS2-direktiiviä, ja siinä on vain pieniä kansallisia eroja. Se velvoittaa ja määrittelee kyberturvallisuussäännöt Belgiassa rekisteröidyille yrityksille, jotka toimivat kriittisillä aloilla.

Kroatian NIS2-toimeenpano nimeltään Kyberturvallisuuslaki (Zakon o kibernetičkoj sigurnosti NN 14/2024) tuli voimaan helmikuussa 2024. Siinä määritellään kroatialaisia yrityksiä koskevat kyberturvallisuussäännöt samoin perustein kuin NIS2:ssa eräin poikkeuksin.

Η Ελλάδα έχει εφαρμόσει την οδηγία NIS2 της Ευρωπαϊκής Ένωσης με σκοπό την επίτευξη υψηλού επιπέδου ασφάλειας στον κυβερνοχώρο με τα ειδικά μέτρα ασφάλειας στον κυβερνοχώρο.

Kyberturvallisuuslaki Decreto legislativo n. 138 toimeenpanee Euroopan unionin NIS2-direktiivin Italiassa. Siinä asetetaan vaatimuksia eri organisaatioille tietoturvariskien hallinnan vahvistamiseksi.

NIS2 on toimeenpantu Latviassa "kansalliseksi kyberturvallisuuslaiksi". Sillä parannetaan tieto- ja viestintätekniikan turvallisuutta, mukaan lukien keskeisten ja tärkeiden palvelujen tarjoamista ja vastaanottamista sekä tieto- ja viestintätekniikan toimintaa koskevien vaatimusten asettaminen.

Kyberturvallisuus laki eli Kibernetinio Saugumo Įstatymas toimeenpanee Euroopan unionin NIS2-lain Liettuassa. Siinä asetetaan eri organisaatioille vaatimuksia, niiden tietoturvariskien hallinnan vahvistamiseksi.

NIST CSF:n uusi 2.0-versio on suunniteltu auttamaan kaikentyyppisiä organisaatioita saavuttamaan kyberturvallisuustavoitteensa, ja siinä painotetaan entistä enemmän hallintoa ja toimitusketjujen hallintaa.

NCM ICT Security Principles is a framework for ICT security published and maintained by the Norwegian National Security Authority (NSM). The security principles advice businesses and organisations on how to protect their information systems from unauthorized access, damage or misuse.

Omavalvontasuunnitelma tukee sote-palveluntuottajia tietoturvallisuuden ja tietosuojan suunnittelussa.

SOC 2 -kehys määrittelee, kuinka organisaatioiden tulee suojata asiakastietoja mm. luvaton pääsy, tietoturvahäiriöt tai muut haavoittuvuudet. Sen on kehittänyt American Institute of Certified Public Accountants (AICPA).

TISAX on yritysten tietoturvan arviointi- ja vaihtomekanismi, joka mahdollistaa arviointitulosten vertailemisen osallistujien kesken.

Tiedonhallintalautakunnan suositus, joka opastaa tiedonhallintalain asettamien tietoturvallisuuden vähimmäisvaatimusten täyttämisessä.

Tietoturvasuunnitelma kuvaa sosiaali- ja terveyspalveluiden tuottajan digiturvakäytäntöjä. Se perustuu asiakastietolakiin ja korvaa omavalvontasuunnitelman.

C2M2 auttaa organisaatioita arvioimaan tietoturvatasoaan verraten parhaisiin käytäntöihin sekä IT- ja OT-resursseihin että koko tietojenkäsittely-ympäristöön liittyen.

GDPR antaa vaatimukset lailliselle henkilötietojen käsittelylle ja tietosuojan osoittamiselle.

Täysi, sertifionnin mahdollistava tietoturvan hallintajärjestelmä. Koko kattaus hallintakeinoja sekä johdon, auditoinnin sekä riskienhallinnan näkökulmat.

Täysi, sertifionnin mahdollistava tietoturvan hallintajärjestelmä. Koko kattaus hallintakeinoja sekä johdon, auditoinnin sekä riskienhallinnan näkökulmat.

ISO 27017 on tietoturvastandardi, joka on kehitetty eriyisesti pilvipalveluiden tarjoajille ja käyttäjille. Sillä luodaan turvallinen pilviympäristö ja vähennetään tietoturvahäiriöiden riskiä.

ISO 27018 on tietoturvastandardi, joka on kehitetty erityisesti pilvipalveluntarjoajille, jotta voidaan varmistaa riskien arvioiminen ja valvonnan toteuttaminen henkilötietojen (PII) suojaamiseksi.

Tietosuojalaajennus ISO 27001 -standardiin. Laajentaa nykyisen ISMS:n tietosuojan lisävaatimuksilla tietosuojan hallintajärjestelmän (PIMS) saavuttamiseksi.

Tiedonhallintalautakunnan muodostama tietoturvallisuuden arviointikriteeristö, joka on kohdistettu suomalaiselle julkishallinnolle.

Katakrin avulla arvioidaan organisaation kykyä suojata viranomaisen salassapidettävää tietoa.

DVV:n kehittämä ja ylläpitämä palvelu, joka kerää tietoa julkisen hallinnon organisaatioiden digitaalisen turvallisuuden tilanteesta.

NIST-kehikko on suunniteltu auttamaan kriittisen infran operoijia tunnistamaan, arvioimaan ja hallitsemaan tietoturvariskejä

Laki vaatii uudenlaista ennakointia ja läpinäkyvyyttä julkishallinnon tiedonhallinnalta.

Digiturvamallin tehtäviä, joilla eri vaatimuskehikkojen vaatimuksia huolehditaan kuntoon käytännössä.