Digiturva "yhdellä slaidilla"

Digiturvamalli perustuu vuosien kokemuksen perusteella kehittämäämme Digiturvakarttaan ja sen sisältöihin. Tutustu Digiturvakarttaan, sukella yksityiskohtiin tai opi webinareissa.

Opi lisää webinareissa

Inspired by

ISO27001 & GDPR

Kartta on luotu hyödyntämällä erilaisia vaatimuskehikkoja (GDPR, CSA Code of Conduct, VAHTI, ISO 27001, NIST ja monet muut) sekä vuosien kokemusta Tietosuojamalli-palvelun tarjoamisesta sadoille eri kokoisille organisaatioille.

Valitse tavoitetaso



Skrollaa tarvittaessa sivusuunnassa nähdäksesi koko kartan



Järjestelmien hallinta

Tietojärjestelmät

Tietojärjestelmät

Järjestelmien kautta voimme tunnistaa henkilötietoja, kumppaneita ja tietosuojahaasteita.

Lue lisää järjestelmistä

Järjestelmätoimittajat

Tietojärjestelmät

Järjestelmien kautta voimme tunnistaa henkilötietoja, kumppaneita ja tietosuojahaasteita.

Lue lisää järjestelmistä

Pääsyoikeusroolit

AP

Tunnistautumistavat

Hankintakriteerit

Kuka käyttää mitä järjestelmiä? Mitä suojattavaa tietoa niissä on?

OMA IT-kehitys

Itse ylläpidetyt IT-palvelut

Käsittelysopimukset

Varmuuskopiointi ja lokitus

TUNNISTAUTUMISTAVAT

Hyvin mietitty tietoja käsittelevien henkilöiden tunnistaminen on merkittävä turvallisuustoimenpide.

Lue tunnistautumistavoista

Kehitys- ja tukikäytännöt

TUNNISTAUTUMISTAVAT

Hyvin mietitty tietoja käsittelevien henkilöiden tunnistaminen on merkittävä turvallisuustoimenpide.

Lue tunnistautumistavoista

Teemmekö itse teknistä kehitystä?

Muut tietovarannot

Ulkoiset tiedot

Rekisterinpitäjät

TUNNISTAUTUMISTAVAT

Hyvin mietitty tietoja käsittelevien henkilöiden tunnistaminen on merkittävä turvallisuustoimenpide.

Lue tunnistautumistavoista

Mitä tietoa ei ole järjestelmissä?

Henkilötietojen käsittely

Tietojärjestelmät

Järjestelmien kautta voimme tunnistaa henkilötietoja, kumppaneita ja tietosuojahaasteita.

Lue lisää järjestelmistä

Tietoturvaloukkaukset

Varmuuskopiointi

Varmuuskopioinnissa jokin tärkeä tieto kopioidaan ja varastoidaan, yleensä fyysisesti eri paikkaan.

Lue varmuuskopioinnista

Käyttötarkoitukset

Suojausjärjestelmät

Suojausjärjestelmät ovat teknisiä systeemejä, joilla pyritään nimenomaisesti parantamaan omaa tietoturvatasoa.

Lue lisää suojausjärjestelmistä

Tietosuojaselosteet

Tietojen hävitysprosessit

Mihin tarkoituksiin ja millä perustein käytämme tietoja? Onko tietosuojavaatimukset huomioitu?

Yleiset käytännöt

Digiturva sopimuksissa

Työsuhteen muutoshetket

TUNNISTAUTUMISTAVAT

Hyvin mietitty tietoja käsittelevien henkilöiden tunnistaminen on merkittävä turvallisuustoimenpide.

Lue tunnistautumistavoista

Laitteiston suojaus ja huolto

TUNNISTAUTUMISTAVAT

Hyvin mietitty tietoja käsittelevien henkilöiden tunnistaminen on merkittävä turvallisuustoimenpide.

Lue tunnistautumistavoista

Kuinka suojaamme ei-teknisesti?

Toimittajien turvallisuus

TUNNISTAUTUMISTAVAT

Hyvin mietitty tietoja käsittelevien henkilöiden tunnistaminen on merkittävä turvallisuustoimenpide.

Lue tunnistautumistavoista

Tekniset käytännöt

Suojausjärjestelmät

Haittaohjelmilta suojaus

Salauskäytännöt

TUNNISTAUTUMISTAVAT

Hyvin mietitty tietoja käsittelevien henkilöiden tunnistaminen on merkittävä turvallisuustoimenpide.

Lue tunnistautumistavoista

Kuinka suojaamme teknisesti?

Haavoittuvuuksien hallinta

Henkilöstön käytännöt

Yksiköt ja vastuuhenkilöt

Varmuuskopiointi

Varmuuskopioinnissa jokin tärkeä tieto kopioidaan ja varastoidaan, yleensä fyysisesti eri paikkaan.

Lue varmuuskopioinnista

Digiturvakoulutus

Suojausjärjestelmät

Suojausjärjestelmät ovat teknisiä systeemejä, joilla pyritään nimenomaisesti parantamaan omaa tietoturvatasoa.

Lue lisää suojausjärjestelmistä

Salasanat ja pääsynhallinta

Verkkoviestintä

Etätyö ja mobiililaitteet

Tiedostot ja paperit

Kulunvalvonta ja vieraat

Kuinka sitoutamme ja ohjeistamme henkilöstöä?

Tulokset ja raportointi

Perustason raportointi

Vaatimustenmukainen raportointi

Kokonaisvaltainen raportointi

Kuinka näytämme muillekin, että digiturva on kunnossa?

Vastuut ja Johtaminen

Digiturvatiimi ja yksiköiden vastuuhenkilöt

Järjestelmien ja rekisterien pääkäyttäjät

Vastuuhenkilöt suunnitelman osille

Kuka vastaa mistäkin? Paljonko resursseja on käytettävissä?

Riskit ja tavoitteet

Suunnitelma ja tavoitetaso

Tietoturvahäiriöiden käsittely

Riskien arviointi

Vaikutustenarvioinnit

Millä tasolla olemme? Riittääkö tämä taso meille?

= Kaikille pakolliset asiat

= Kun digiturva oleellista

= Edelläkävijän asiat

Pysy kartalla kehityksestä? Tilaa Digiturvavahti-uutiskirje >>

Digiturvamallilla viet kartan käytäntöön

Digiturvamalli sisältää asiantuntija-avun sekä tarvittavat teknologiat organisaationne digiturvasuunnitelman muodostamiseen ja toteuttamiseen. Sitä hyödyntää jo yli 250+ suomalaista organisaatiota.

Tutustu Digiturvamalli-palveluun

Kuinka konseptiamme hyödynnetään?

Saat tukea asiantuntijaverkostostamme, ilmaisten webinarien sekä tiimimme ilmaisen tuotetuen kautta.

1. Ymmärrä

Opi digiturvan sisältö ja miten osia hallitaan.

2. Tee suunnitelma

Mitkä digiturvan osa-alueet meillä on oltava hallussa?

3. Nimeä henkilöt

Nimeä vastuuhenkilö jokaiselle osa-alueelle.

4. Seuraa työtä

Valvo ja raportoi Digiturvamallin avulla.

Opi soveltamaan Digiturvakarttaa

Ilmoittaudu mukaan ilmaisiin 15-30min pikawebinareihimme, joissa käydään läpi vinkkejä kulloinkin yhteen kartan laatikkoon liittyen.

Aloita jo tänään

Aloita ilmaiseksi tutussa Microsoft Teams -ympäristössä.
Jos sinulla on kysymyksiä, varaa palaveri sinulle sopivaan ajankohtaan.

Ilmainen 14 päivän kokeilu

Tutustu tiimiimme 

Tiimillämme on vankka osaaminen tietourvasta, ohjelmistokehityksestä, tietosuojasta sekä compliancesta.

Lähde mukaan kumppaniksi? 

Kumppanoidumme mielellään muiden alan osaajien kanssa. Varaa palaveri, niin keskustellaan asiasta lisää.

Tämä sivu on korvattu tuoreemmalla sisällöllä

Tämän sivun sisältö on vanhentunut. Tiimimme tuottaa edelleen viikottain monipuolista tuoretta sisältöä digiturvan johtamiseen, kehittämiseen ja toteuttamiseen - löydät lisätietoja mm. Akatemia-sivulta ja Webinaarit-sivulta. Nähdään siellä! 👋

Siirry uudistuneeseen Akatemiaan >>