Sisältökirjasto
ISO 27001 (2013): Täysi

ISO 27001 (2013): Täysi

Täysi, sertifionnin mahdollistava tietoturvan hallintajärjestelmä. Koko kattaus hallintakeinoja sekä johdon, auditoinnin sekä riskienhallinnan näkökulmat.
Aloita ilmainen kokeilu

Vaatimuskehikon kuvaus

ISO 27001 (2013): Täysi

Täysi, sertifionnin mahdollistava tietoturvan hallintajärjestelmä. Koko kattaus hallintakeinoja sekä johdon, auditoinnin sekä riskienhallinnan näkökulmat.

  • Johdolle suunnatut tehtävät hallintajärjestelmän johtamisesta, riskien arvioinnista ja käsittelystä sekä sisäisestä auditoinnista
  • Edistyneet tehtävät mm. hankintaan, fyysiseen tietoturvaan sekä haavoittuvuuksien hallintaan liittyen
  • Tarkempi dokumentaatio mm. riskeihin, poikkeamiin sekä parannuksiin liittyen

Auditoitu tietoturva syventää Ensisijaisen tietoturvan perusteiden sekä Laajennetun tietoturvan hallintakeinojen kokonaisuutta.

Sisältyvät vaatimukset:
164
Digiturvateemat:
Tietoturva
Tietosuoja
Julkishallinto

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi
Tunniste
Vaatimuskehikko
Tehtävät
Salaus
10: Salaus

10

ISO 27001 (2013): Täysi
1
Salauksen hallinta
10.1: Salauksen hallinta

10.1

ISO 27001 (2013): Täysi
1
Salauksen käytön periaatteet
10.1.1: Salauksen käytön periaatteet

10.1.1

ISO 27001 (2013): Täysi
9
Salausavainten hallinta
10.1.2: Salausavainten hallinta

10.1.2

ISO 27001 (2013): Täysi
3
Fyysinen turva-alue
11.1.1: Fyysinen turva-alue

11.1.1

ISO 27001 (2013): Täysi
4
Kulunvalvonta
11.1.2: Kulunvalvonta

11.1.2

ISO 27001 (2013): Täysi
6
Toimistojen, tilojen ja laitteistojen suojaus
11.1.3: Toimistojen, tilojen ja laitteistojen suojaus

11.1.3

ISO 27001 (2013): Täysi
5
Suojaus ulkoisia ja ympäristön aiheuttamia uhkia vastaan
11.1.4: Suojaus ulkoisia ja ympäristön aiheuttamia uhkia vastaan

11.1.4

ISO 27001 (2013): Täysi
2
Turva-alueilla työskentely
11.1.5: Turva-alueilla työskentely

11.1.5

ISO 27001 (2013): Täysi
1
Toimitus- ja kuormausalueet
11.1.6: Toimitus- ja kuormausalueet

11.1.6

ISO 27001 (2013): Täysi
1
Laitteiden sijoitus ja suojaus
11.2.1: Laitteiden sijoitus ja suojaus

11.2.1

ISO 27001 (2013): Täysi
4
Peruspalvelut
11.2.2: Peruspalvelut

11.2.2

ISO 27001 (2013): Täysi
4
Kaapeloinnin turvallisuus
11.2.3: Kaapeloinnin turvallisuus

11.2.3

ISO 27001 (2013): Täysi
1
Laitteiden huolto
11.2.4: Laitteiden huolto

11.2.4

ISO 27001 (2013): Täysi
2
Suojattavan omaisuuden poistaminen
11.2.5: Suojattavan omaisuuden poistaminen

11.2.5

ISO 27001 (2013): Täysi
1
Toimitilojen ulkopuolelle vietyjen laitteiden ja suojattavan omaisuuden turvallisuus
11.2.6: Toimitilojen ulkopuolelle vietyjen laitteiden ja suojattavan omaisuuden turvallisuus

11.2.6

ISO 27001 (2013): Täysi
3
Laitteiden turvallinen käytöstä poistaminen ja kierrättäminen
11.2.7: Laitteiden turvallinen käytöstä poistaminen ja kierrättäminen

11.2.7

ISO 27001 (2013): Täysi
3
Ilman valvontaa jäävät laitteet
11.2.8: Ilman valvontaa jäävät laitteet

11.2.8

ISO 27001 (2013): Täysi
2
Puhtaan pöydän ja puhtaan näytön periaate
11.2.9: Puhtaan pöydän ja puhtaan näytön periaate

11.2.9

ISO 27001 (2013): Täysi
4
Dokumentoidut toimintaohjeet
12.1.1: Dokumentoidut toimintaohjeet

12.1.1

ISO 27001 (2013): Täysi
6
Muutoksenhallinta
12.1.2: Muutoksenhallinta

12.1.2

ISO 27001 (2013): Täysi
2
Kapasiteetinhallinta
12.1.3: Kapasiteetinhallinta

12.1.3

ISO 27001 (2013): Täysi
1
Kehitys-, testaus- ja tuotantoympäristöjen erottaminen
12.1.4: Kehitys-, testaus- ja tuotantoympäristöjen erottaminen

12.1.4

ISO 27001 (2013): Täysi
1
Haittaohjelmilta suojautuminen
12.2: Haittaohjelmilta suojautuminen

12.2

ISO 27001 (2013): Täysi
7

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.
Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.
Aloita ilmainen kokeilu
5: Tietoturvapolitiikat
5: Tietoturvapolitiikat
5.1: Johdon ohjaus tietoturvallisuutta koskevissa asioissa
5.1: Johdon ohjaus tietoturvallisuutta koskevissa asioissa
6: Organization of information security
6: Organization of information security
6.1: Internal organization
6.1: Internal organization
6.2: Mobile devices and teleworking
6.2: Mobile devices and teleworking
7: Human resource security
7: Human resource security
7.1: Prior to employment
7.1: Prior to employment
7.2: During employment
7.2: During employment
7.3: Työsuhteen päättyminen tai muuttuminen
7.3: Työsuhteen päättyminen tai muuttuminen
8: Asset management
8: Asset management
8.1: Responsibility for assets
8.1: Responsibility for assets
8.2: Tietojen luokittelu
8.2: Tietojen luokittelu
8.3: Media handling
8.3: Media handling
9: Access control
9: Access control
9.1: Pääsynhallinnan liiketoiminnalliset vaatimukset
9.1: Pääsynhallinnan liiketoiminnalliset vaatimukset
9.2: User access management
9.2: User access management
9.3: Käyttäjän vastuut
9.3: Käyttäjän vastuut
9.4: System and application access control
9.4: System and application access control
10: Salaus
10: Salaus
10.1: Salauksen hallinta
10.1: Salauksen hallinta
11: Physical and environmental security
11: Physical and environmental security
11.1: Secure areas
11.1: Secure areas
11.2: Equipment
11.2: Equipment
12: Operations security
12: Operations security
12.1: Operational procedures and responsibilities
12.1: Operational procedures and responsibilities
12.2: Haittaohjelmilta suojautuminen
12.2: Haittaohjelmilta suojautuminen
12.3: Varmuuskopiointi
12.3: Varmuuskopiointi
12.4: Logging and monitoring
12.4: Logging and monitoring
12.5: Tuotantokäytössä olevien ohjelmistojen hallinta
12.5: Tuotantokäytössä olevien ohjelmistojen hallinta
12.6: Technical vulnerability management
12.6: Technical vulnerability management
12.7: Tietojärjestelmien auditointinäkökohtia
12.7: Tietojärjestelmien auditointinäkökohtia
13: Communications security
13: Communications security
13.1: Network security management
13.1: Network security management
13.2: Information transfer
13.2: Information transfer
14: System acquisition, development and maintenance
14: System acquisition, development and maintenance
14.1: Security requirements of information systems
14.1: Security requirements of information systems
14.2: Security in development and support processes
14.2: Security in development and support processes
14.3: Testiaineisto
14.3: Testiaineisto
15: Supplier relationships
15: Supplier relationships
15.1: Information security in supplier relationships
15.1: Information security in supplier relationships
15.2: Supplier service delivery management
15.2: Supplier service delivery management
16: Information security incident management
16: Information security incident management
16.1: Management of information security incidents and improvements
16.1: Management of information security incidents and improvements
17: Information security aspects of business continuity management
17: Information security aspects of business continuity management
17.1: Information security continuity
17.1: Information security continuity
17.2: Redundancies
17.2: Redundancies
18: Compliance
18: Compliance
18.1: Compliance with legal and contractual requirements
18.1: Compliance with legal and contractual requirements
18.2: Information security reviews
18.2: Information security reviews
Automaattinen ratkaisumenettely
Automaattinen ratkaisumenettely
Henkilöstön laatuvastuut
Henkilöstön laatuvastuut
Laadun hallinta
Laadun hallinta
Laatu ja prosessit
Laatu ja prosessit
Potilastietojärjestelmien tietoturva
Potilastietojärjestelmien tietoturva
Prosessien hallinta ja valvonta
Prosessien hallinta ja valvonta
Päivitysten ja korjausten hallinta
Päivitysten ja korjausten hallinta
Sote-palvelujen tietoturvasuunnitelma
Sote-palvelujen tietoturvasuunnitelma
Tuotteet, palvelut ja asiakaslähtöisyys
Tuotteet, palvelut ja asiakaslähtöisyys
Etätyö ja mobiililaitteet
Etätyö ja mobiililaitteet
Fyysinen turvallisuus
Fyysinen turvallisuus
Henkilöstöturvallisuus
Henkilöstöturvallisuus
Häiriöiden hallinta
Häiriöiden hallinta
Järjestelmien hallinta
Järjestelmien hallinta
Kehitys ja digipalvelut
Kehitys ja digipalvelut
Kumppanihallinta
Kumppanihallinta
Riskien hallinta ja johtaminen
Riskien hallinta ja johtaminen
Sähköposti ja tietojenkalastelu
Sähköposti ja tietojenkalastelu
Tekninen tietoturva
Tekninen tietoturva
Tietoaineistojen hallinta
Tietoaineistojen hallinta
Tietosuoja
Tietosuoja
Digiturvan johtaminen
Digiturvan johtaminen
Henkilöstön ohjeistus ja koulutus
Henkilöstön ohjeistus ja koulutus
Häiriöiden hallinta ja ilmoittaminen
Häiriöiden hallinta ja ilmoittaminen
Kiinteistöjen turvallisuus
Kiinteistöjen turvallisuus
Käsittelyperiaatteet ja osoitusvelvollisuus
Käsittelyperiaatteet ja osoitusvelvollisuus
Mobiililaitteiden hallinta
Mobiililaitteiden hallinta
Salaus
Salaus
Sopimukset ja seuranta
Sopimukset ja seuranta
Sähköposti ja selain
Sähköposti ja selain
Tiedonhallintamalli
Tiedonhallintamalli
Tietoaineistojen hallinta
Tietoaineistojen hallinta
Tietojärjestelmien hallinta
Tietojärjestelmien hallinta
Tietoturvakoulutus
Tietoturvakoulutus
Turvallinen kehittäminen
Turvallinen kehittäminen
Etätyö
Etätyö
Haittaohjelmilta suojautuminen
Haittaohjelmilta suojautuminen
Informointi ja tietopyynnöt
Informointi ja tietopyynnöt
Järjestelmien käyttöohjeet ja tuki
Järjestelmien käyttöohjeet ja tuki
Laitteiston suojaus ja huolto
Laitteiston suojaus ja huolto
Pääsynhallinta ja tunnistautuminen
Pääsynhallinta ja tunnistautuminen
Riskien hallinta
Riskien hallinta
Siirrettävät tietovälineet
Siirrettävät tietovälineet
Teknisten haavoittuvuuksien hallinta
Teknisten haavoittuvuuksien hallinta
Tiedonhallinnan järjestäminen
Tiedonhallinnan järjestäminen
Tietoturvaloukkausten hallinta
Tietoturvaloukkausten hallinta
Tietoturvaohjeet
Tietoturvaohjeet
Toimittajien turvallisuus
Toimittajien turvallisuus
Ei-sähköisen tiedon ja kopioiden hallinta
Ei-sähköisen tiedon ja kopioiden hallinta
Järjestelmien hankinta
Järjestelmien hankinta
Käsittelyn turvallisuus ja vastuut
Käsittelyn turvallisuus ja vastuut
Rajapinnat ja luovutukset
Rajapinnat ja luovutukset
Suojausjärjestelmät ja valvonta
Suojausjärjestelmät ja valvonta
Tietojen luokittelu
Tietojen luokittelu
Työsuhteen muutoshetket
Työsuhteen muutoshetket
Asianhallinta ja arkistointi
Asianhallinta ja arkistointi
Digiturva sopimuksissa
Digiturva sopimuksissa
Kanta-palvelujen liitynnät ja käyttö
Kanta-palvelujen liitynnät ja käyttö
Varmuuskopiointi
Varmuuskopiointi
Yhteentoimivuus
Yhteentoimivuus
Turvallisuusvastuut (SSRM)
Turvallisuusvastuut (SSRM)
Verkon turvallisuus
Verkon turvallisuus
Virtualisointi
Virtualisointi
Digipalvelujen hallinta
Digipalvelujen hallinta
Tiedonhallinta
Tiedonhallinta
Turvallisuusalueiden hallinta
Turvallisuusalueiden hallinta
Tietojen siirtäminen ja luovuttaminen
Tietojen siirtäminen ja luovuttaminen
Sisäänrakennettu ja oletusarvoinen tietosuoja
Sisäänrakennettu ja oletusarvoinen tietosuoja
Jatkuvuuden hallinta
Jatkuvuuden hallinta
ISO 27001
>
Yhteenveto

ISO 27001 (2013): Täysi

Täysi, sertifionnin mahdollistava tietoturvan hallintajärjestelmä. Koko kattaus hallintakeinoja sekä johdon, auditoinnin sekä riskienhallinnan näkökulmat.

  • Johdolle suunnatut tehtävät hallintajärjestelmän johtamisesta, riskien arvioinnista ja käsittelystä sekä sisäisestä auditoinnista
  • Edistyneet tehtävät mm. hankintaan, fyysiseen tietoturvaan sekä haavoittuvuuksien hallintaan liittyen
  • Tarkempi dokumentaatio mm. riskeihin, poikkeamiin sekä parannuksiin liittyen

Auditoitu tietoturva syventää Ensisijaisen tietoturvan perusteiden sekä Laajennetun tietoturvan hallintakeinojen kokonaisuutta.

Vaatimuskehikon teema-alueet

5
ISO 27001
Tietoturvapolitiikat
vaatimusta
6
ISO 27001
Tietoturvallisuuden organisointi
vaatimusta
7
ISO 27001
Henkilöstöturvallisuus
vaatimusta
8
ISO 27001
Suojattavan omaisuuden hallinta
vaatimusta
9
ISO 27001
Pääsynhallinta
vaatimusta
10
ISO 27001
Salaus
vaatimusta
11
ISO 27001
Fyysinen turvallisuus ja ympäristön turvallisuus
vaatimusta
12
ISO 27001
Käyttöturvallisuus
vaatimusta
13
ISO 27001
Viestintäturvallisuus
vaatimusta
14
ISO 27001
Järjestelmien hankkiminen, kehittäminen ja ylläpito
vaatimusta
15
ISO 27001
Suhteet toimittajiin
vaatimusta
16
ISO 27001
Tietoturvahäiriöiden hallinta
vaatimusta
17
ISO 27001
Liiketoiminnan jatkuvuuden hallintaan liittyviä tietoturvanäkökohtia
vaatimusta
18
ISO 27001
Vaatimustenmukaisuus
vaatimusta
Tutustu Digiturvamalliin
Aloita ilmainen kokeilu
Digiturvamallin avulla rakennat tietoturvallisen ja halutut vaatimukset täyttävän organisaation. Halusitko kehittää tietoturvan hallintaa yleisesti, raportoida omasta NIS2-valmiudesta tai hankkia ISO 27001 -sertifioinnin, Digiturvamalli yksinkertaistaa koko prosessia.
AI-pohjaiset parannussuositukset ja käyttäjäystävällinen työkalu varmistavat, että organisaationne voi olla luottavainen vaatimusten täyttymisestä ja keskittyä oman tietoturvan jatkuvaan parantamiseen.
Selkeä suunnitelma vaatimusten täyttämiseen
Aktivoi teille tärkeät vaatimuskehikot ja jalkauta niiden vaatimukset täyttäviä selkeitä toimenpiteitä.
Uskottavat raportit todisteiksi hyvästä tietoturvasta
Etene tehtävien avulla varmistaaksesi turvallisen toiminnan. Luo ammattimaisia ​​raportteja muutamalla napsautuksella.
AI-avusteiset parannussuositukset
Keskity vaikuttavimpiin parannuksiin Digiturvamallin suositusten avulla.

Aloita jo tänään

Aloita ilmaiseksi tutussa Microsoft Teams -ympäristössä.
Jos sinulla on kysymyksiä, varaa palaveri sinulle sopivaan ajankohtaan.

Ilmainen 14 päivän kokeilu
Varaa palaveri

Tutustu tiimiimme

Tiimillämme on vankka osaaminen tietourvasta, ohjelmistokehityksestä, tietosuojasta sekä compliancesta.

Lähde mukaan kumppaniksi? 

Kumppanoidumme mielellään muiden alan osaajien kanssa. Varaa palaveri, niin keskustellaan asiasta lisää.
EtusivuHinnastoAsiakkaatTiimiTietoturvaVaraa demoVaraa palaveriKirjauduKokeile
Kuinka se toimii?
YhteenvetoTietoturvatehtävät ja toteutusDokumennoin työkalutHenkilöstön digiturvaohjeetAutomatisoitu raportointi
Käyttötavat
Kehikon mukaanKaikki vaatimuskehikotISO 27001TiedonhallintalakiNIS2-direktiiviNIST CSFCSA CCMISO 27701GDPR, Tietosuoja-asetusISO 27017ISO 27018
Teeman mukaanTietoturvariskien hallintaHenkilöstön tietoisuusCompliance-raportointiHallintakeinojen toteutusSuojattavan omaisuuden hallintaDynaamiset politiikkadokumentitTietosuojan hallinta
Resurssit
AkatemiaWebinaaritTilaa uutiskirjeOhjekeskusBlogiVideokurssitViikon digiturvauutisetKäyttöehdotTietosuojaselosteetSisältöpankki: ISO 27001Sisältöpankki: GDPRSisältöpankki: KatakriSisältöpankki: TiedonhallintalakiLabs
Ota yhteyttä
+358 10 231 6010
tiimi@digiturvamalli.fi
Labs
Tarjolla kielillä:
Digiturvamalli tunnetaan kansainvälisesti nimellä Cyberday
© Cyberday Oy, Kalevantie 2 33100 Tampere, Suomi
Digiturvamalli.fi - Moderni alusta tietoturvan hallintaan ja sertifiointiin