Seuraava webinaari
"
Julkri (osa 2/2): Askeleet kohti Julkri-yhteensopivaa digiturvan johtamismallia
"
alkaa
00
pv
00
h
00
min
päästä  
Ilmoittaudu mukaanNäytä kaikki webinaarit
IlmoittauduNäytä kaikki

Digiturvakartta

takaisin kartalle
Muut tietovarannot
Piilotiedot
Ulkoiset tiedot
Rekisterinpitäjät
Järjestelmien hallinta
Hankintakriteerit
Tietolähteet
Integraatiot
Tunnistautumistavat
Pääsyoikeusroolit
Järjestelmätoimittajat
Tietojärjestelmät
Oma IT-kehitys
Kehitys- ja tukikäytännöt
Käytön valvonta / lokit
Varmuuskopiointi
Käsittelysopimukset
Itse ylläpidetyt IT-palvelut
Muut tietovarannot
Rekisterinpitäjät
Ulkoiset tiedot
Piilotiedot
Henkilötietojen käsittely
Tietojen hävitysprosessit
Tietopyynnöt
Tietosuojaselosteet
Käyttötarkoitukset
Tietoturvaloukkaukset
Rekisterit
Yleiset käytännöt
Toimittajien turvallisuus
Laitteiston suojaus ja huolto
Työsuhteen muutoshetket
Digiturva sopimuksissa
Tekniset käytännöt
Haavoittuvuudet
Salauskäytännöt
Haittaohjelmilta suojaus
Suojausjärjestelmät
Henkilöstön käytännöt
Kulunvalvonta
Tiedostot ja paperit
Etätyö ja laitteet
Verkkoviestintä
Salasanat ja pääsynhallinta
Digiturvakoulutukset
Yksiköt ja vastuuhenkilöt
Riskit ja tavoitteet
Vaikutustenarvioinnit
Riskien arviointi
Häiriöiden käsittely
Työkohteet ja tavoitetaso
Vastuut ja johtaminen
Työkohteittain
Pääkäyttäjät
Tiimi ja yksiköt
Tulokset ja raportointi
Kokonaisvaltainen
Vaatimustenmukainen
Perustason raportointi

Ulkoisten tietojen rekisterinpitäjät

Rekisterinpitäjiä ovat oman organisaatiomme näkökulmasta tahot, joiden lukuun ja ohjeistuksen perusteella me henkilötietoja käsittelemme.
sopimusten hallinta
käsittelysopimukset
roolimme henkilötietojen käsittelijänä
Huom.! Tätä artikkelia täydennetään vielä. Lisää sisältöä tulossa piakkoin.

Vaatimustaso

Tason 1 asiat ovat pakollisia peruasioita, joista jokaisen organisaation, vaikka digitaalisuus tai datan käsittely ei korostuisikaan, olisi syytä pitää hyvää huolta.
Tason 2 asiat ovat digiturvan oleellisia ydinasioita, jotka ovat tärkeitä useimmille organsiaatioille ja joilla voidaan huomattavasti parantaa digiturvan tasoa. Nämä liittyvät yleensä tiiviisti tason 1 asioihin.
Tason 3 asiat ovat syventäviä digiturvateemoja, jotka eivät korostu jokaisen organisaation toiminnassa, mutta joiden voidaan entisestään parantaa tietoturvan ja tietosuojan saralla.
Taso 1
Taso 2
Taso 3
Taso 1
Taso 2
Taso 3
Taso 1
Taso 2
Taso 3

Suositeltu organisointi

Teemoille, jotka ovat sopivan kokoisia ja koordinoitavissa ilman jalkauttamista yksikkö- tai esimerkiksi järjestelmäkohtaisesti, on helpompaa nimetä selkeä(t) vastuuhenkilö(t). Vastuuhenkilöllä on oltava tarvittavat valtuudet ja resurssit teeman hoitamiseen. Vastuuhenkilö voi olla esimerkiksi tietoturvapäällikkö tai tietosuojavastaava.
Teemoille, jotka vaativat järjestelmä- tai rekisterikohtaista koordinointia, organisointi kannattaa hoitaa pääkäyttäjien kautta. Tietojärjestelmät ja rekisterit ovat organisaation avainomaisuutta, joiden pääkäyttäjälle tai yhteyshenkilölle kuuluu vastuilleen erilaisten käytäntöjen hoitamista tai sääntöjen valvomista.
Teemoille, jotka ovat turhan laajoja yksittäisten vastuuhenkilöiden koordinoitaviksi, ja jotka eivät suoraan organisoidu järjestelmä- tai rekisterivetoisesti, suosittelemme yksikkökohtaista koordinointia. Jokaisessa yksikössä (myynti, tuotanto, talous, asiakaspalvelu, jne.) olisi oltava vastuuhenkilö, joka huolehtii esimerkiksi tiedon keräämisen tai sääntöjen jalkauttamisen oman yksikkönsä henkilöstölle.
Selkeä vastuuhenkilö
Pääkäyttäjät
Yksiköt
Selkeä vastuuhenkilö
Pääkäyttäjät
Yksiköt
Selkeä vastuuhenkilö
Pääkäyttäjät
Yksiköt

Osa-alueen tavoite, riskit ja haasteet

Yleisen tietosuoja-asetuksen artikla 30 listaa selkeästi asiat, jotka henkilötietojen käsittelijän ja rekisterinpitäjän välisessä sopimuksessa tulisi sopia. On tärkeää löytää oikea vastuunjako sen mukaan, millainen rooli teillä on henkilötietojen käsittelijänä.

Rekisterinpitäjät voivat muodostaa usein isoja ryhmiä, esimerkiksi yhden SaaS-palvelun käyttäjät, joita käsitellään yleisten ehtojen ja sopimuspohjien kautta. Tietyt avainasiakkaat taas voivat muodostaa täysin räätälöidyn rekisterinpitäjä-käsittelijä -suhteen, joka meidän on pystyttävä huomioimaan omin käytännöin.

Esimerkkejä sisällöistä

  • Tarjoamamme SaaS-palvelun asiakas
  • Toimittamamme myynti- tai markkinointipalvelun tilaaja
  • Päämies, jonka alihankkijana toimimme

‍

Selvitettäviä kysymyksiä

Nämä ovat esimerkkejä asioista, joiden selvittämistä ja mahdollisesti raportoimista tämän osa-alueen käsitteleminen vaatii organisaartiolta.
Kuinka sovimme henkilötietojen käsittelystä?

Yhteisvastuullisuus on johtava ajatus henkilötietojen käsittelyssä. Tietosuoja-asetus määrittelee tietyt asiat, joista rekisterinpitäjän ja henkilötietojen käsittelijän välillä on sovittava.

Sopimusten avulla pyritään mm. varmistamaan, että henkilötietojen käsittelijä toimii linjassa alkuperäisen käsittelytarkoituksen kanssa ja vastuut rekisterinpitäjän ja käsittelijän välillä on jaettu selkeästi.

Mahdollisia toimintatapoja

Seuraavat sisältöesimerkit antavat tarkempia esimerkkejä siitä, millaisilla käytännöillä tai säännöillä tämän osa-alueen turvallisuutta voidaan kehittää.
No items found.

Vaatimuksia muissa frameworkeissä

Läheisesti liittyvät Digiturvakartan muut kohdat

Tämän osa-alueen sisällöt liittyvät läheisesti etenkin näihin kohtiin Digiturvakartan muista osasista:
Käsittelysopimukset
Käsittelysopimus on tietossuoja-asetuksen vaatima ja siinä sovitaan vastuunjaosta rekisterinpitäjän sekä henkilötietojen käsittelijän välillä. Henkilötietojen käsittelijä ns. käsittelee henkilötietoja rekisterinpitäjän lukuun sopimuksessa säädetyin tavoin.

Aloita jo tänään

Aloita ilmaiseksi tutussa Microsoft Teams -ympäristössä.
Jos sinulla on kysymyksiä, varaa palaveri sinulle sopivaan ajankohtaan.

Ilmainen 14 päivän kokeilu
Varaa palaveri

Tutustu tiimiimme

Tiimillämme on vankka osaaminen tietourvasta, ohjelmistokehityksestä, tietosuojasta sekä compliancesta.

Lähde mukaan kumppaniksi? 

Kumppanoidumme mielellään muiden alan osaajien kanssa. Varaa palaveri, niin keskustellaan asiasta lisää.
EtusivuHinnastoAsiakkaatTiimiTietoturvaVaraa demoVaraa palaveriKirjauduKokeile
Tarjolla kielillä:
Digiturvamalli tunnetaan kansainvälisesti nimellä Cyberday
Kuinka se toimii?
YhteenvetoTietoturvatehtävät ja toteutusDokumennoin työkalutHenkilöstön digiturvaohjeetAutomatisoitu raportointi
Käyttötavat
Kehikon mukaanKaikki vaatimuskehikotISO 27001TiedonhallintalakiNIS2-direktiiviNIST CSFCSA CCMISO 27701GDPR, Tietosuoja-asetusISO 27017ISO 27018
Teeman mukaanTietoturvariskien hallintaHenkilöstön tietoisuusCompliance-raportointiHallintakeinojen toteutusSuojattavan omaisuuden hallintaDynaamiset politiikkadokumentitTietosuojan hallinta
Resurssit
AkatemiaWebinaaritTilaa uutiskirjeOhjekeskusBlogiViikon digiturvauutisetKäyttöehdotTietosuojaselosteetSisältöpankki: ISO 27001Sisältöpankki: GDPRSisältöpankki: KatakriSisältöpankki: TiedonhallintalakiLabs
Ota yhteyttä
+358 10 231 6010
tiimi@digiturvamalli.fi
Labs
© Cyberday Oy, Kalevantie 2 33100 Tampere, Suomi
Digiturvamalli.fi - Moderni alusta tietoturvan hallintaan ja sertifiointiin

Tämä sivu on korvattu tuoreemmalla sisällöllä

Tämän sivun sisältö on vanhentunut. Tiimimme tuottaa edelleen viikottain monipuolista tuoretta sisältöä digiturvan johtamiseen, kehittämiseen ja toteuttamiseen - löydät lisätietoja mm. Akatemia-sivulta ja Webinaarit-sivulta. Nähdään siellä! 👋

Siirry uudistuneeseen Akatemiaan >>