Landskapslag om cybersäkerhet och motståndskraft (Åland)

Vaatimuksen kuvaus

Åtgärderna enligt 1 mom. ska baseras på en allriskansats syftande till att skydda en verksamhetsutövares nätverks- och informationssystem samt dessa systems fysiska miljö från cybersäkerhetsincidenter och ska åtminstone inbegripa strategier för riskanalys och informationssystemens säkerhet.

Kuinka täyttää vaatimus

§ 20.1: Strategier för riskanalys och informationssystemens säkerhet

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Riskien hallinta ja johtaminen

Riskien hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

Članak 30.1.a: Politike analize rizika i sigurnosti informacijskih sustava

NIS2 Croatia

2.5: Riskienhallinta

TiHL tietoturvavaatimukset

7 §: Riskienhallinta

Kyberturvallisuuslaki

1.4.1: Management of Information Security Risks

TISAX

13 §: Tietoaineistojen ja tietojärjestelmien tietoturvallisuus

TiHL

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Tietoturvariskien tunnistaminen ja dokumentointi

1. Tehtävän vaatimuskuvaus

Organisaatio pyrkii ennakoivasti listaamaan ja arvioimaan erilaisten tietoturvariskien todennäköisyyttä ja vakavuutta. Dokumentaatio sisältää seuraavat asiat:

Riskin kuvaus
Riskin vakavuus ja todennäköisyys
Riskiä hallitsevat ohjeet ja hallintatehtävät
Riskin hyväksyttävyys

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Riskien hallinta ja johtaminen

Riskien hallinta

115

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

Članak 30.1.a: Politike analize rizika i sigurnosti informacijskih sustava

NIS2 Croatia

2.5: Riskienhallinta

TiHL tietoturvavaatimukset

8 §: Kyberturvallisuutta koskeva riskienhallinnan toimintamalli

Kyberturvallisuuslaki

1.4.1: Management of Information Security Risks

TISAX

30 § 1°: Gestion des risques et maîtrise des incidents

NIS2 Belgium

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Riskienhallinnan menettelykuvaus -raportin julkaisu ja ylläpito

1. Tehtävän vaatimuskuvaus

Organisaatio on määritellyt menettelyt tietoturvariskien arvioimiseksi ja käsittelemiseksi. Menettelyihin sisältyy ainakin:

Riskien tunnistamismenetelmät
Riskianalyysimenetelmät
Riskien arviointiperusteet (vaikutus ja todennäköisyys).
Riskien priorisointi, käsittelyvaihtoehdot ja valvontatehtävien määrittely.
riskien hyväksymiskriteerit
Prosessin toteuttamissykli, resursointi ja vastuut
Tulokset olisi sisällytettävä organisaation riskinhallintaprosessiin.

Tehtävän omistaja tarkistaa säännöllisesti, että menettely on selkeä ja tuottaa johdonmukaisia tuloksia.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Riskien hallinta ja johtaminen

Riskien hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

ID.RM-2: Risk tolerance

NIST

ID.RM-3: Informing of risk tolerance

NIST

6.1: Tietoturvariskien hallinta

ISO 27001

RISK-1: Establish and Maintain Cyber Risk Management Strategy and Program

C2M2

21.2.a: Risk management and information system security

NIS2

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Organisaation hyväksymä riskitaso

1. Tehtävän vaatimuskuvaus

Organisaation täytyy määrittää hyväksyttävä taso riskeille. Taso lasketaan riskien todennäköisyyden, vakavuuden ja hallintakeinojen pohjalta.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Riskien hallinta ja johtaminen

Riskien hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

5. Henkilötietojen käsittelyä koskevat periaatteet

GDPR

24. Rekisterinpitäjän vastuu

GDPR

T05: Jatkuvuuden hallinta

Katakri

21.2.a: Risk management and information system security

NIS2

8.3: Tietoturvariskien käsittely

ISO 27001

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Liittyvien tietoturvariskien dokumentointi tapahtuneille tietoturvahäiriöille

1. Tehtävän vaatimuskuvaus

Organisaatio arvioi tietoturvaan liittyvien riskejä reagoimalla tilanteisiin, joissa tietoturva on lievästi tai vakavasti pettänyt. Dokumentaatio sisältää vähintään seuraavat asiat:

Häiriön kuvaus
Häiriöön liittyneet riskit
Häiriön johdosta käyttöön otetut uudet hallintatehtävät
Häiriön johdosta toteutetut muut toimenpiteet

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Riskien hallinta ja johtaminen

Riskien hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

12.1.2: Muutoksenhallinta

ISO 27001

6.5: Tietojärjestelmien asennus, ylläpito ja päivitys

Omavalvontasuunnitelma

PR.IP-3: Configuration change control processes

NIST

TEK-17: Muutoshallintamenettelyt

Julkri

8.32: Muutoksenhallinta

ISO 27001

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Merkittävien tietoturvaan vaikuttavien muutosten arviointiprosessi ja dokumentointi

1. Tehtävän vaatimuskuvaus

Järjestelmällisessä turvallisuustyössä merkittävien muutosten vaikutukset on arvioitava ennakkoon ja muutokset toteutettava systemaattisesti. Tahattomien muutosten seuraukset on arvioitava ja pyrittävä lieventämään mahdollisia haittavaikutuksia.

Merkittäviä muutoksia voivat olla mm. organisaatioon, toimintaympäristöön, liiketoimintaprosesseihin sekä tietojärjestelmiin kohdistuvat muutokset. Muutoksia voidaan tunnistaa mm. johdon katselmuksissa sekä muuten toiminnan ohessa.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Riskien hallinta ja johtaminen

Riskien hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

21: Riskienhallintaprosessin kehittäminen

Digiturvan kokonaiskuvapalvelu

21.2.a: Risk management and information system security

NIS2

Article 6: ICT risk management framework

DORA

1.4.1: Management of Information Security Risks

TISAX

8 §: Kyberturvallisuutta koskeva riskienhallinnan toimintamalli

Kyberturvallisuuslaki

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Riskienhallintaprosessin jatkuva parantaminen

1. Tehtävän vaatimuskuvaus

Organisaatiolla on toimintamalli riskienhallintaprosessin toimivuuden ja tehokkuuden jatkuvaan parantamiseen.

Parantamisessa voidaan hyödyntää mm. yleisiä standardeja (mm. ISO 27005) tai riskienhallintaan osallistuneiden henkilöiden palautteita.

Politiikkaan sisältyviä tietoturvatehtäviä

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

No items found.

Vaatimuskehikot

Käyttötavat

Ominaisuudet

Muut

Vaatimuksen kuvaus

Kuinka täyttää vaatimus