Kuvaus

Laissa on säädetty tietoturvallisuustoimenpiteisiin liittyviä vastuita mm. viranomaisille, yrityksille ja yhteisöille. Laissa säädetään tietoturvallisuustoimenpiteiden vähimmäistasosta sekä velvoitteesta seurata toimintaympäristössä tietoturvallisuuden tilaa ml varmistua tietoaineistojen ja tietojärjestelmien tietoturvallisuudesta elinkaaren ajan.

Kriteeristön käyttö tukee mm tietoturvallisuuden ja henkilötietojen suojaamisen suunnittelussa, toteuttamisessa ja arvioinnissa mm palvelujen ja toimittajien suunnittelussa sekä arvioinnissa.

Organisaation on tunnistettava tietojenkäsittelyyn kohdistuvat riskit ja mitoitettava tietoturvallisuustoimenpiteet sen mukaisesti. Hankintojen osalta tulee myös varmistaa, että esim tietojärjestelmään on toteutettu asianmukaiset tietoturvallisuustoimenpiteet. Tässä koulutuksessa kerrotaan tietoturvallisuuden arviointikriteeristöstä ja auditointityökaluista ja sen vaikutuksista.

Kenelle: Tietosuoja- ja tietoturvatyöhön osallistuvat, tietosuojavastaavat, rekisterinpitäjät, tiedonhallinnan asiantuntijat, johto, esimiehet, yrittäjät, asiantuntijat

__

Webinaari: Pilviturvallisuuden ja tietoturvallisuuden arviointi sekä kriteeristö, PDF

Ohjelma klo 9.00–12.00 +/- 15 min.

Sisältö:

Johdanto tietoturvallisuuden työkaluihin

• Kriteeristö
• Termistö., Julkri vs Pitukri kriteerit
• Toimialakohtainen turvallisuus
• Yksityinen vs julkinen
• Tarkoitus ja hyödyt, rajaukset Tietoturvallisuuden kriteeristön rakenne ja osa-alueet
• Turvallisuusjohtaminen
• Hallinnollinen turvallisuus
• Fyysinen ja tekninen turvallisuus
• Varautuminen ja jatkuvuudenhallinta
• Tietosuoja ja tiedonhallintalaki

Tiedot

• Tunnisteet, luokittelutasot, Luottamuksellisuuden ja saatavuuden tasot
• Eheyden tasot
• Sisällöt ja viittaukset

Työkalujen tai kriteeristöjen käyttö

• Tietoturvallisuuden auditointityökalut yrityksille ja julkisoikeudellisille toimijoille
• Arviointia edeltävät toimenpiteet
• Katakri (Kansallinen turvallisuusauditointikriteeristö) ja Pitukri (Pilviturvallisuuden kriteeristö)
• Tietosuojakriteerit, Excel-työkalu

Muuta

• Yritysturvallisuusselvitykset
• Tietojärjestelmien arviointi ja prosesseja
• Riskienhallinta

Esimerkkejä

__