Blogeja tietoturvasta

Tutustu kyberturvallisuuden vaatimuskehikkoihin, alan päivityksiin ja asiantuntijoiden vinkkeihin. Artikkelit opastavat sinua vaatimustenmukaisuuden ja tietoturvan hallinnassa.

Uusimmat julkaisut

Kyberturvallisuuslaki (NIS2) tulee voimaan 8.4.2025

Kyberturvallisuuslaki tulee voimaan 8.huhtikuuta 2025. Lailla pannaan toimeen EU:n kyberturvallisuusdirektiivi, jonka tavoitteena on parantaa EU:n ja jäsenvaltioiden kriittisten toimialojen kyberturvallisuutta.
Lue lisää

Vaatimuskehikkokatsaus, SUPO:n turvallisuuskatsaus & ja roolienhallinta: Digiturvamallin tuote- ja uutiskooste 3/2025 🛡️

Maaliskuun tuote-ja uutiskooste esittelee roolinhallinnan päivitykset sekä uuden Trust centerin Lisäksi aiheina on katsaus vuoden 2025 keskeisii vaatimuskehikkoihin, SUPOn turvallisuuskatsaus sekä Yhdysvaltojen tietoturva.
Lue lisää

DORA-vaatimustenmukaisuus: Tärkeimmät vaiheet ja vaatimukset

DORA asettaa finanssialan yrityksille tiukat vaatimukset digitaalisten riskien hallintaan. Ymmärrä DORA:n keskeiset vaatimukset, organisaatioiden vastuut, ja saa käytännön ohjeita vaatimustenmukaisuuteen.
Lue lisää

NIS2-direktiivin häiriöiden raportointivaatimukset ja liittyvät ISO 27001:n parhaat käytännöt

Tässä blogissa esitellään NIS2:n häiriöiden raportointivaatimukset ja kuvataan lisäksi ISO 27001:n parhaita käytäntöjä ja niiden soveltamista organisaatiosi häiriöiden hallinnan prosessin luomisessa.
8.3.2024

Top 7 tietoturvastandardia, vaatimuskehikkoa ja lakia tutuksi

Saatavilla on monia vaatimuskehikkoja, joiden avulla organisaatiot voivat laatia oman turvallisuussuunnitelman. Tämän blogin avulla opit keskeistä tietoa suosituimmista vaatimuskehikoista.
8.3.2024

ISO 27001 -standardin & NIS2-direktiivin yhteys ja eroavaisuudet

Lue, kuinka ISO 27001 -standardi ja NIS2-direktiivi suhteutuvat toisiinsa ja miksi niistä puhutaan usein yhdessä. Blogin avulla ymmärrät ISO 27001:n ja NIS2:n välisen synergian.
1.3.2024

Opas häiriöiden havaitsemiseen ja raportointiin: Varaudu pahimpaan

Tämän avulla opit navigoimaan häiriöiden tunnistamis- ja raportointiprosessissa, tutustut erilaisiin mekanismeihin, ymmärrät raportointia ja dokumentointia sekä saat tärkeitä oppeja. Lisäksi tarkastelemme onnistuneen häiriönhallinnan muita tekijöitä.
23.2.2024

NIS2-yleiskatsaus: Historia, keskeinen sisältö ja merkitys yritysjohdolle

Tutustu NIS2:n keskeiseen sisältöön ja ymmärrä, miten se asettaa ylimmän johdon selkeästi vastuuseen organisaation tietoturvatoimista.
16.2.2024

ISMS-käyttöönotto: Parhaita käytäntöjä ja yleisiä haasteita

Olitpa IT-ammattilainen, tietoturva-asiantuntija tai johtotehtävissä toimiva henkilö, tämä artikkeli tarjoaa sinulle arvokasta tietoa ISMS:n onnistuneen käyttöönoton parhaista käytännöistä ja siitä, miten selviydyt yleisimmistä haasteita.
14.2.2024

ISMS-opas: 10 tietoturvan hallintajärjestelmän (ISMS) päähyötyä

Tästä kirjoituksesta saat ymmärrystä tietoturvan hallintajärjestelmän (ISMS) tarkoituksesta. Mitkä ovat sen ISMS:n avainosat ja kuinka organisaatio hyötyy sen olemassaolosta?
9.2.2024

Intro häiriöiden hallintaan: Määritelmä, hyödyt ja parhaat käytännöt

Opi, kuinka häiriöiden hallinta parantaa organisaatioiden viestintää, dokumentointia ja jatkuvaa kehittämistä.
9.2.2024

5 tehokasta tapaa osallistaa henkilöstöä digiturvatyöhön

Tiimityö, koulutus, raportointi ja riskienarvioinnit ovat avainasemassa tietoturvan hallintajärjestelmän (ISMS) vahvistamisessa. Tässä blogissa viisi tapaa, joilla voit osallistaa ihmisiä turvalliseen ja yhteistyöhenkiseen digitaaliseen ympäristöön.
2.2.2024

AI Act, kyberriskejä ja tietoturvaloukkauksia: Digiturvamallin tuote- ja uutiskooste 1/2024 🛡️

Tammikuun koosteessa kehityksen teemoina mm. raportoinnin parannuksia, raporttien jakamista sekä päivitetty Akatemia. Uutispuolella asiaa AI Act:sta, kyberriskeistä sekä tietoturvaloukkauksista.
30.1.2024

10 CISO:n tärkeintä työtehtävää ja vinkkejä menestymiseen

Tässä artikkelissa esitellään CISO:n päävastuualueet tietoturvaperiaatteiden toteuttamisesta yhteistyön edistämiseen. Lisäksi esitellään arvokkaita vinkkejä menestyksekkääseen toimintaan ja korostetaan jatkuvaa oppimista keskeisenä tekijänä.
26.1.2024

Inhimillinen suojakerros: Henkilöstö organisaation turvana kyberuhkia vastaan

Työntekijöiden rooli on kriittinen organisaation turvallisuuden vahvistamisessa. Lue ohjeet työntekijöiden kouluttamisesta, tietoisuuden lisäämisestä ja edistymisen seurannasta.
19.1.2024

Vaatimuskehikot

Tutustu kokoelmaan

ISO 27001

ISO 27001 on maailmanlaajuinen standardi tietoturvan hallintajärjestelmän (ISMS) perustamista, täytäntöönpanoa ja ylläpitoa varten. Tämä vaatimuskehikko auttaa organisaatioita hallitsemaan tietoturvaan kohdistuvia riskejä ja varmistamaan luottamuksellisuuden, eheyden ja saatavuuden.
Aiheeseen liittyvät artikkelit:
Miksi ISO 27001 vaatimustenmukaisuus on nyt tärkeämpää kuin koskaan?
Tärkeimmät dokumentit ISO 27001 -sertifiointiauditoinnissa
10 yleisintä poikkeamaa ISO 27001 -auditoinneissa

NIS2-direktiivi

NIS2 -direktiivissä laajennetaan alkuperäistä NIS-direktiiviä ja asetetaan päivitetyt tietoturvavaatimukset elintärkeiden infrastruktuurien aloille kaikkialla Euroopan unionissa. Siinä korostetaan häiriönsietokykyä, häiriöiden raportointia ja toimitusketjun turvallisuutta.
Aiheeseen liittyvät artikkelit:
Kyberturvallisuuslaki (NIS2) tulee voimaan 8.4.2025
Kyberturvallisuuslaki & NIS2: kansalliset lainsäädännöt ja soveltaminen
ISO 27001 -standardin parhaat käytännöt turvalliseen järjestelmähankintaan ja kehittämiseen: Luo NIS2-toimenpiteet
Tutustu kokoelmaan

Lisää artikkeleita

Tuotepäivitykset

Päivityksiä ja uutisia Cyberday-tuotteesta, uusista ominaisuuksista ja muista parannuksista.
Vaatimuskehikkokatsaus, CISO:n rooli & ja toimittaja-arvioinnit: Digiturvamallin tuote- ja uutiskooste 12/2024 🛡️
Top 7 tietoturvastandardia, vaatimuskehikkoa ja lakia tutuksi
Kaikki artikkelit

Ajankohtaista

Uutisia Cyberdaysta yrityksenä, virstanpylväitä ja tapahtumia.
Tunnistetaan kasvu: Cyberday muuttaa!
Cyberday mukana Cyber Security Nordicissa 2024!
Agendium Oy on nyt Cyberday Oy!
Kaikki artikkelit

Kyberuutisia ja trendejä

Tietoturvan viimeisimpiä trendejä ja kehityssuuntia.
Vaatimuskehikkokatsaus, SUPO:n turvallisuuskatsaus & ja roolienhallinta: Digiturvamallin tuote- ja uutiskooste 3/2025 🛡️
TISAX: autoteollisuuden standardi tutuksi
DORA: Esittely, soveltamisala ja keskeiset vaatimukset
Kaikki artikkelit

Muut artikkelit

Näkemyksiä laajalti tietoturvasta, vaatimustenmukaisuudesta ja teknologiatrendeistä.
DORA-vaatimustenmukaisuus: Tärkeimmät vaiheet ja vaatimukset
Salasanojen turvallisuus: Vältä 5 yleistä virhettä
Fyysisen turvallisuuden ymmärtäminen osana tietoturvaa: Näkemyksiä ISO 27001 -standardista ja parhaita käytäntöjä
Kaikki artikkelit

Aloita jo tänään

Aloita ilmaiseksi tutussa Microsoft Teams -ympäristössä.
Jos sinulla on kysymyksiä, varaa palaveri sinulle sopivaan ajankohtaan.

Ilmainen 14 päivän kokeilu
Varaa palaveri

Tutustu tiimiimme

Tiimillämme on vankka osaaminen tietourvasta, ohjelmistokehityksestä, tietosuojasta sekä compliancesta.

Lähde mukaan kumppaniksi? 

Kumppanoidumme mielellään muiden alan osaajien kanssa. Varaa palaveri, niin keskustellaan asiasta lisää.
EtusivuHinnastoAsiakkaatTiimiTietoturvaVaraa demoVaraa palaveriKirjauduKokeile
Kuinka se toimii?
YhteenvetoTietoturvatehtävät ja toteutusDokumennoin työkalutHenkilöstön digiturvaohjeetAutomatisoitu raportointi
Käyttötavat
Kehikon mukaanKaikki vaatimuskehikotISO 27001TiedonhallintalakiNIS2-direktiiviNIST CSFCSA CCMISO 27701GDPR, Tietosuoja-asetusISO 27017ISO 27018
Teeman mukaanTietoturvariskien hallintaHenkilöstön tietoisuusCompliance-raportointiHallintakeinojen toteutusSuojattavan omaisuuden hallintaDynaamiset politiikkadokumentitTietosuojan hallinta
Resurssit
AkatemiaWebinaaritTilaa uutiskirjeOhjekeskusBlogiVideokurssitViikon digiturvauutisetKäyttöehdotTietosuojaselosteetSisältöpankki: ISO 27001Sisältöpankki: GDPRSisältöpankki: KatakriSisältöpankki: TiedonhallintalakiLabs
Ota yhteyttä
+358 10 231 6010
tiimi@digiturvamalli.fi
Labs
Tarjolla kielillä:
Digiturvamalli tunnetaan kansainvälisesti nimellä Cyberday
© Cyberday Oy, Kalevantie 2 33100 Tampere, Suomi
Digiturvamalli.fi - Moderni alusta tietoturvan hallintaan ja sertifiointiin