The CyberFundamentals framework is created by Centre for Cyber security Belgium. It provides a set of concrete measures to protect your data, significantly reduce the risk of the most common cyber-attacks, and increase your organisation's cyber resilience.

Cyber Essentials on UK:n hallinnon tukema tietoturvakehikko. Sen lähestyminen on suoraviivainen ja haltuun otetaan tietoturvan olennaisimmat osat, joiden kautta vähennetään yleisimpien tietoturvahyökkäysten todennäköisyyttä.

The Digital Operational Resilience Act (DORA) on EU:n laki digitaalisen toiminnan resilienssistä. Sen tarkoitus on vahvistaa rahoituslaitosten resilienssiä kaikilla sen osa-alueilla.

Katakrin avulla arvioidaan organisaation kykyä suojata viranomaisen salassapidettävää tietoa.

Digiturvan kokonaiskuvapalvelu on DVV:n kehittämä ja ylläpitämä palvelu, joka kerää tietoa julkisen hallinnon organisaatioiden digitaalisen turvallisuuden tilanteesta.

Kyberturvallisuuslaki säätää tietoturvatoimenpiteistä keskeisiksi tai tärkeiksi nimetyillä toimialoilla sekä kyberturvallisuutta koskevien riskien hallinnasta. Kyberturvallisuuslaki vie Suomessa täytäntöön NIS2 -direktiivin.

NIS2 asettaa perustan kyberturvallisuusriskien hallintatoimenpiteille ja raportointivelvoitteille kaikilla direktiivin kattamilla tärkeillä toimialoilla.

NCM ICT Security Principles is a framework for ICT security published and maintained by the Norwegian National Security Authority (NSM). The security principles advice businesses and organisations on how to protect their information systems from unauthorized access, damage or misuse.

Omavalvontasuunnitelma tukee sote-palveluntuottajia tietoturvallisuuden ja tietosuojan suunnittelussa.

SOC 2 -kehys määrittelee, kuinka organisaatioiden tulee suojata asiakastietoja mm. luvaton pääsy, tietoturvahäiriöt tai muut haavoittuvuudet. Sen on kehittänyt American Institute of Certified Public Accountants (AICPA).

TISAX on yritysten tietoturvan arviointi- ja vaihtomekanismi, joka mahdollistaa arviointitulosten vertailemisen osallistujien kesken.

Tiedonhallintalautakunnan suositus, joka opastaa tiedonhallintalain asettamien tietoturvallisuuden vähimmäisvaatimusten täyttämisessä.

Tietoturvasuunnitelma kuvaa sosiaali- ja terveyspalveluiden tuottajan digiturvakäytäntöjä. Se perustuu asiakastietolakiin ja korvaa omavalvontasuunnitelman.

C2M2 auttaa organisaatioita arvioimaan tietoturvatasoaan verraten parhaisiin käytäntöihin sekä IT- ja OT-resursseihin että koko tietojenkäsittely-ympäristöön liittyen.

GDPR antaa vaatimukset lailliselle henkilötietojen käsittelylle ja tietosuojan osoittamiselle.

ISO 27017 on tietoturvastandardi, joka on kehitetty eriyisesti pilvipalveluiden tarjoajille ja käyttäjille. Sillä luodaan turvallinen pilviympäristö ja vähennetään tietoturvahäiriöiden riskiä.

ISO 27018 on tietoturvastandardi, joka on kehitetty erityisesti pilvipalveluntarjoajille, jotta voidaan varmistaa riskien arvioiminen ja valvonnan toteuttaminen henkilötietojen (PII) suojaamiseksi.

Tietosuojalaajennus ISO 27001 -standardiin. Laajentaa nykyisen ISMS:n tietosuojan lisävaatimuksilla tietosuojan hallintajärjestelmän (PIMS) saavuttamiseksi.

Täysi, sertifionnin mahdollistava tietoturvan hallintajärjestelmä. Koko kattaus hallintakeinoja sekä johdon, auditoinnin sekä riskienhallinnan näkökulmat.

Täysi, sertifionnin mahdollistava tietoturvan hallintajärjestelmä. Koko kattaus hallintakeinoja sekä johdon, auditoinnin sekä riskienhallinnan näkökulmat.

Tiedonhallintalautakunnan muodostama tietoturvallisuuden arviointikriteeristö, joka on kohdistettu suomalaiselle julkishallinnolle.

Katakrin avulla arvioidaan organisaation kykyä suojata viranomaisen salassapidettävää tietoa.

DVV:n kehittämä ja ylläpitämä palvelu, joka kerää tietoa julkisen hallinnon organisaatioiden digitaalisen turvallisuuden tilanteesta.

NIST-kehikko on suunniteltu auttamaan kriittisen infran operoijia tunnistamaan, arvioimaan ja hallitsemaan tietoturvariskejä

Laki vaatii uudenlaista ennakointia ja läpinäkyvyyttä julkishallinnon tiedonhallinnalta.

Digiturvamallin tehtäviä, joilla eri vaatimuskehikkojen vaatimuksia huolehditaan kuntoon käytännössä.