ISO 27001

Etätyö

Teema-alueen vaatimukset

Teeman tehtävien osa-alueet

No items found.

Etätyö

Vaatimuskategoriaan liittyvät vaatimukset

No items found.

Esimerkkejä vaatimuksiin liittyvistä tehtävistä

Klikkaa itsesi yksittäisen vaatimuksen näkymään nähdäksesi kaikki kohtaan liittyvät sisällöt.

No items found.

Etätyö

Tämän vaatimuksen toteuttamiseen liittyvät tehtävät

Alla näet tehtäviä, joiden avulla Digiturvamallissa tämän vaatimuksen toteutusta vastuutetaan ja jalkautetaan. Klikkaa itsesi tehtävän sivulle lukeaksesi toteutuksesta tarkemmin.

Etätyöhön liittyvät ohjeistukset henkilöstölle

Dokumentoi

Ohjeista

Luo menettely

Vastuuta toteutus

Etätyötä tekevälle henkilöstölle on luotu omat toimintaohjeet, joiden noudattamista seurataan. Lisäksi henkilöstölle järjestetään säännöllisesti koulutusta, jossa selvitetään mobiililaitteiden käytöstä ja etätyöstä aiheutuvia uhkia tietoturvallisuudelle ja kerrataan toimintaohjeita.

VPN-palvelun hankinta ja ohjeistus

Dokumentoi

Ohjeista

Luo menettely

Vastuuta toteutus

Organisaation tietoja voi käsitellä ainoastaan ennalta määritellyssä, luotetussa verkossa, tai hyödyntäen organisaation määrittämään VPN-palvelua.

Esimerkiksi kahvilan Wi-Fi -verkko on usein joko täysin salaamaton tai salasana on kaikille helposti saatavilla. Tällöin verkossa lähetetyt tiedot ovat alttiita vakoilulle. VPN-yhteys salaa tiedot verkon asetuksista riippumatta.

Etätyöhön sopivien sijaintien ja tarvittavien suojausten määrittely

Dokumentoi

Ohjeista

Luo menettely

Vastuuta toteutus

Tehdessään etätyötä työntekijän on noudatettava seuraavia asioita:

  • etätyötä saa suoritettaa vain tiloissa, joissa salakuuntelu ja salakatselu ei ole mahdollista
  • etätyöstä tulee olla sovittu ennalta (esim. kertaluonteisesti tai työsopimuksessa joustavan työn järjestelyllä) tai etätyön tulee olla työnantajan pyytämää
  • työntekijän tulee huolehtia vaaditut suojaukset etätyössä tehtäviin laitteisiin (esim. varmuuskopiointi, haittaohjelmasuojaus, palomuuri, salaus, päivitykset)

Lukitut kaapit / huonekalut siirrettävien tietovälineiden säilyttämiseen

Dokumentoi

Ohjeista

Luo menettely

Vastuuta toteutus

Siirrettäviä tietovälineitä on säilytettävä kassakaapissa, muussa lukillisessa kaapissa tai muussa turvallinen huonekalussa. Niitä ei saa olla lojumassa ympäri toimistoa. 

Etätyössä sallittavien toimenpiteiden määrittely

Dokumentoi

Ohjeista

Luo menettely

Vastuuta toteutus

Sallittavan työn, työaikojen ja käytettävän tiedon luokituksen määrittely ja sellaisten sisäisten järjestelmien ja palvelujen määrittely, joihin etätyöskentelijälle myönnetään pääsy.

Sopivien laitteiden ja säilytyskalusteiden järjestäminen etätyötä varten

Dokumentoi

Ohjeista

Luo menettely

Vastuuta toteutus

Sopivien laitteiden ja säilytyskalusteiden järjestäminen etätyötä varten, jos organisaation valvonnan ulkopuolella olevien henkilökohtaisten laitteiden käyttö ei ole sallittua.

Oletko valmis aloittamaan?

Aloita kokeilu tai varaa demo.