ISO 27001 (2013): Täysi

Kuinka täyttää vaatimus

11.2.8: Ilman valvontaa jäävät laitteet

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Etätyö ja mobiililaitteet

Mobiililaitteiden hallinta

vaatimusta

Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia

11.2.6: Toimitilojen ulkopuolelle vietyjen laitteiden ja suojattavan omaisuuden turvallisuus

ISO27 Täysi

6.2.1: Mobiililaitteita koskeva politiikka

ISO27 Täysi

10.1.1: Salauksen käytön periaatteet

ISO27 Täysi

11.2.8: Ilman valvontaa jäävät laitteet

ISO27 Täysi

12.6.2: Ohjelmien asentamisen rajoittaminen

ISO27 Täysi

1. Tehtävän vaatimuskuvaus

Mobiililaitteiden käyttöä varten on luotu omat ohjeistukset henkilöstölle. Ohjeissa käsitellään:

rajoituksia ohjelmistojen asentamiselle sekä eri palvelujen käyttämiselle organisaation laitteilla
toimintatapoja uusien laitteiden rekisteröintiin
vaatimuksia laitteiden fyysisestä suojaamisesta ja päivitysten asentamisesta
pääsynhallintaa koskevia vaatimukset
organisaation tietojen suojausta salauksen, haittaohjelmasuojauksen sekä varmuuskopioinnin avulla
organisaation mahdollisuuksia etähallita laitetta

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Tietosuoja

Käsittelyperiaatteet ja osoitusvelvollisuus

vaatimusta

Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia

29. Tietojenkäsittely rekisterinpitäjän ja henkilötietojen käsittelijän alaisuudessa

GDPR

7.2.2: Tietoturvatietoisuus, -opastus ja -koulutus

ISO27 Täysi

18.1.4: Tietosuoja ja henkilötietojen suojaaminen

ISO27 Täysi

12.1.1: Dokumentoidut toimintaohjeet

ISO27 Täysi

11.2.8: Ilman valvontaa jäävät laitteet

ISO27 Täysi

1. Tehtävän vaatimuskuvaus

Tietosuojan vastuuhenkilö on muodostanut toimintaohjeet henkilötietoja käsittelevälle henkilöstölle. Lisäksi tietosuojan vastuuhenkilö on valmiina antamaan neuvoja rekisterinpitäjälle, henkilötietoja käsitteleville kumppaneille tai omalle henkilöstölle tietosuojaan liittyen tietosuoja-asetuksen tai muiden tietosuojavaatimusten noudattamiseen.

No items found.

Kuinka täyttää vaatimus