Blogit | Akatemia | Digiturvamalli.fi

Uusimmat julkaisut

NIS2 valvonta ja seuraamukset vaatimusten noudattamatta jättämisestä

Tarkastellaan NIS2-direktiiviä, sen valvontaa EU:n jäsenvaltioissa ja sitä, mitä valvotaan. Tutustutaan myös NIS2-direktiivin noudattamatta jättämisestä aiheutuviin seuraamuksiin ja siihen, miten voit pysyä vaatimusten mukaisena.

Lue lisää

EU:n vaatimuskehikot vertailussa: NIS2, GDPR, DORA ja muut

Keskeisten kyberturvallisuuden vaatimuskehikkojen vertailu EU:ssa – NIS2, GDPR, DORA, CRA ja ISO 27001. Katso, ketä ne koskevat ja mitä ne edellyttävät.

Lue lisää

Kyberturvallisuuslaki (NIS2) on astunut voimaan 8.4.2025

Päivitetty 10.4.25. Kyberturvallisuuslaki tulee voimaan 8.huhtikuuta 2025. Lailla pannaan toimeen EU:n kyberturvallisuusdirektiivi, jonka tavoitteena on parantaa EU:n ja jäsenvaltioiden kriittisten toimialojen kyberturvallisuutta.

Lue lisää

5 phishing-esimerkkiä - mistä tunnistat huijauksen?

Phishing-huijaukset yleistyvät jatkuvasti ja niitä kohdistetaan kaikenlaisiin organisaatioihin. Millaisia huijaukset ovat ja miten voit suojautua?

Tietojärjestelmien fiksu hallinta - lähtökohta digiturvalle

Hyvää digiturvaa ei voi olla ilman järjestelmällistä tietojärjestelmien hallintaa.

Microsoft: Älä käytä Internet Exploreria oletusselaimena

Suurin osa moderneista verkkopalveluista ei enää toimi kunnolla Internet Explorer -selaimella. Microsoft suosittelee IE:tä käytettävän ainoastaan yhteensopivuustyökaluna järjestelmien kanssa, jotka eivät muuten toimi.

Google sai jättisakot – ja sen pitäisi kiinnostaa myös suomalaisia

Ranskan tietosuojaviranomainen (CNIL) liittyi mukaan GDPR-sakottajien kerhoon – läimäisemällä Google LLC:lle 50 miljoonan euronsakot (21.1.2019).

Tietosuojamallin kehityskatsaus 01/2019: Kehittynyt raportointi ja sisällön konfiguroitavuus

Tammikuun kehityskatsauksessa esittelyssä uudistetut raporttipohjat, sisällön muokattavuus sekä uusi Vaikutustenarviointi-osio.

Tietosuojamallin kehityskatsaus 11/2018: Käyttökokemukseen useita parannuksia

Tässä kirjoituksessa pääkäyttäjille suunnattu kooste marraskuun aikana tehdystä tuotekehityksestä, jossa keskityimme reagoimaan käyttäjiemme palautteisiin ja parantamaan entisestään käyttökokemusta Tietosuojamallin avainnäkymissä.

Eduskunta hyväksyi tietosuoja-asetusta tarkentavan tietosuojalain 13.11.2018

Kansallisen tietosuojalain oli tarkoitus astua voimaan 25. toukokuuta yhdessä tietosuoja-asetuksen kanssa. Tietosuojalain hyväksyminen osoittautui kuitenkin oletettua haastavammaksi tehtäväksi, ja eduskunta hyväksyi sen vasta 13.11.2018.

OKM:n tietosuoja-asiantuntija Henriikka Hannula mukaan Tietosuojamalli-tiimiin

Henriikka Hannula liittyy uusimpana vahvistuksena tiimimme marraskuun aikana. Henriikka on työskennellyt aiemmin mm. Opetus- ja kulttuuriministeriön tietosuojalakimiehenä.

Tulossa: Webinar ja kehitystä oppilaitoksille

Webinar oppilaitosten tietosuojasta - maanantai 26.11.2018 klo 15:00-15:45

Tietosuojamallin pääkäyttäjäkatsaus 10/2018: Tietosuojaviranomaiset heräilemässä. Tietosuojamalliin uusi Toteutus-osio.

Syysterveiset Tietosuojamallin tiimistä! Tässä kirjoituksessa pääkäyttäjille suunnattu kooste tuoreista tietosuojauutisista sekä Tietosuojamallin kehityksestä.

Tietosuojamallin kehityskuulumisia 4/2018

Tietosuoja-asetuksen soveltaminen lähestyy ja samalla Tietosuojamalli kehittyy monin eri tavoin. Tässä kirjoituksessa yhteenveto viimeaikaisista parannuksista ja vähän tulevastakin huhtikuulta 2018.

Koulutus-osiolla viet tietosuojatietoa uskottavasti henkilöstölle

Julkaisimme juuri Koulutus-osion Tietosuojamalliin ja ensimmäisen verkkokurssin. Koulutukset ovat saatavilla Tietosuojamalli Premium -versiossa.

Vaatimuskehikot

Tutustu kokoelmaan

ISO 27001

ISO 27001 on maailmanlaajuinen standardi tietoturvan hallintajärjestelmän (ISMS) perustamista, täytäntöönpanoa ja ylläpitoa varten. Tämä vaatimuskehikko auttaa organisaatioita hallitsemaan tietoturvaan kohdistuvia riskejä ja varmistamaan luottamuksellisuuden, eheyden ja saatavuuden.

Aiheeseen liittyvät artikkelit:

Miksi ISO 27001 vaatimustenmukaisuus on nyt tärkeämpää kuin koskaan?

Tärkeimmät dokumentit ISO 27001 -sertifiointiauditoinnissa

10 yleisintä poikkeamaa ISO 27001 -auditoinneissa

NIS2-direktiivi

NIS2 -direktiivissä laajennetaan alkuperäistä NIS-direktiiviä ja asetetaan päivitetyt tietoturvavaatimukset elintärkeiden infrastruktuurien aloille kaikkialla Euroopan unionissa. Siinä korostetaan häiriönsietokykyä, häiriöiden raportointia ja toimitusketjun turvallisuutta.

Aiheeseen liittyvät artikkelit:

NIS2 valvonta ja seuraamukset vaatimusten noudattamatta jättämisestä

Kyberturvallisuuslaki (NIS2) on astunut voimaan 8.4.2025

Kyberturvallisuuslaki & NIS2: kansalliset lainsäädännöt ja soveltaminen

Tutustu kokoelmaan

Vaatimuskehikot

Käyttötavat

Ominaisuudet

Muut

Blogeja tietoturvasta

Uusimmat julkaisut

NIS2 valvonta ja seuraamukset vaatimusten noudattamatta jättämisestä

EU:n vaatimuskehikot vertailussa: NIS2, GDPR, DORA ja muut

Kyberturvallisuuslaki (NIS2) on astunut voimaan 8.4.2025

5 phishing-esimerkkiä - mistä tunnistat huijauksen?

Tietojärjestelmien fiksu hallinta - lähtökohta digiturvalle

Microsoft: Älä käytä Internet Exploreria oletusselaimena

Google sai jättisakot – ja sen pitäisi kiinnostaa myös suomalaisia

Tietosuojamallin kehityskatsaus 01/2019: Kehittynyt raportointi ja sisällön konfiguroitavuus

Tietosuojamallin kehityskatsaus 11/2018: Käyttökokemukseen useita parannuksia

Eduskunta hyväksyi tietosuoja-asetusta tarkentavan tietosuojalain 13.11.2018

OKM:n tietosuoja-asiantuntija Henriikka Hannula mukaan Tietosuojamalli-tiimiin

Tulossa: Webinar ja kehitystä oppilaitoksille

Tietosuojamallin pääkäyttäjäkatsaus 10/2018: Tietosuojaviranomaiset heräilemässä. Tietosuojamalliin uusi Toteutus-osio.

Tietosuojamallin kehityskuulumisia 4/2018

Koulutus-osiolla viet tietosuojatietoa uskottavasti henkilöstölle