1. Tehtävän vaatimuskuvaus
Johdon on huolehdittava, että organisaatiossa on järjestetty riittävä valvonta tiedonhallintaan liittyvien säädösten, määräysten ja ohjeiden noudattamisesta. Valvonnan toteuttamista voidaan edistää esimerkiksi seuraavasti:
- Valvontavastuiden dokumentointi johdolle ja esihenkilöille
- Valvontasuunnitelman laatiminen ja aikataulutus
- Tietoturvallisuusosaamisen testaaminen henkilöstölle
- Automaattiset valvontakontrollit tietojärjestelmille
- Valvonnan toimivuuden arviointi ja kehitys
- Valvonnan tulosten raportointi
Digiturvamallin avulla kuvataan vastuita eri tehtävien ja kohteiden suhteen sekä pyritään seuraamaan vaatimuksenmukaisuutta. Sisäisen valvonnan toteuttamisesta organisaatiossa on tärkeää kuvata oma prosessi, jonka mukaisesti valvontaa toteutetaan ja johdolle raportoidaan.
