ISO 27001 | Digiturvamallin sisältökirjasto

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi

Tunniste

Vaatimuskehikko

Tehtävät

Tietoturvahäiriöiden hallinnan suunnittelu ja valmistelu

5.24: Tietoturvahäiriöiden hallinnan suunnittelu ja valmistelu

5.24

ISO 27001 (2022): Täysi

Tietoturvatapahtumien arviointi ja niitä koskevien päätösten tekeminen

5.25: Tietoturvatapahtumien arviointi ja niitä koskevien päätösten tekeminen

5.25

ISO 27001 (2022): Täysi

Tietoturvahäiriöihin reagointi

5.26: Tietoturvahäiriöihin reagointi

5.26

ISO 27001 (2022): Täysi

Tietoturvahäiriöistä oppiminen

5.27: Tietoturvahäiriöistä oppiminen

5.27

ISO 27001 (2022): Täysi

Todisteiden kerääminen

5.28: Todisteiden kerääminen

5.28

ISO 27001 (2022): Täysi

Tietoturvallisuus häiriötilanteessa

5.29: Tietoturvallisuus häiriötilanteessa

5.29

ISO 27001 (2022): Täysi

Organisaation roolit, vastuut ja valtuudet

5.3: Organisaation roolit, vastuut ja valtuudet

5.3

ISO 27001 (2022): Täysi

Tehtävien eriyttäminen

5.3: Tehtävien eriyttäminen

5.3

ISO 27001 (2022): Täysi

Tieto- ja viestintätekniikan valmius liiketoiminnan jatkuvuussuunnittelussa

5.30: Tieto- ja viestintätekniikan valmius liiketoiminnan jatkuvuussuunnittelussa

5.30

ISO 27001 (2022): Täysi

Lainsäädäntöön, asetuksiin, viranomaismääräyksiin ja sopimuksiin sisältyvät vaatimukset

5.31: Lainsäädäntöön, asetuksiin, viranomaismääräyksiin ja sopimuksiin sisältyvät vaatimukset

5.31

ISO 27001 (2022): Täysi

Immateriaalioikeudet

5.32: Immateriaalioikeudet

5.32

ISO 27001 (2022): Täysi

Tallenteiden suojaaminen

5.33: Tallenteiden suojaaminen

5.33

ISO 27001 (2022): Täysi

Tietosuoja ja henkilötietojen suojaaminen

5.34: Tietosuoja ja henkilötietojen suojaaminen

5.34

ISO 27001 (2022): Täysi

Tietoturvallisuuden riippumaton katselmointi

5.35: Tietoturvallisuuden riippumaton katselmointi

5.35

ISO 27001 (2022): Täysi

Tietoturvallisuutta koskevien toimintaperiaatteiden, sääntöjen ja standardien noudattaminen

5.36: Tietoturvallisuutta koskevien toimintaperiaatteiden, sääntöjen ja standardien noudattaminen

5.36

ISO 27001 (2022): Täysi

Dokumentoidut toimintaohjeet

5.37: Dokumentoidut toimintaohjeet

5.37

ISO 27001 (2022): Täysi

Johdon vastuut

5.4: Johdon vastuut

5.4

ISO 27001 (2022): Täysi

Yhteydet viranomaisiin

5.5: Yhteydet viranomaisiin

5.5

ISO 27001 (2022): Täysi

Yhteydet osaamisyhteisöihin

5.6: Yhteydet osaamisyhteisöihin

5.6

ISO 27001 (2022): Täysi

Uhkatiedon seuranta

5.7: Uhkatiedon seuranta

5.7

ISO 27001 (2022): Täysi

Tietoturvallisuus projektinhallinnassa

5.8: Tietoturvallisuus projektinhallinnassa

5.8

ISO 27001 (2022): Täysi

Tietojen ja niihin liittyvien omaisuuserien luettelo

5.9: Tietojen ja niihin liittyvien omaisuuserien luettelo

5.9

ISO 27001 (2022): Täysi

Tietoturvariskien hallinta

6.1: Tietoturvariskien hallinta

6.1

ISO 27001 (2022): Täysi

Taustatarkistus

6.1: Taustatarkistus

6.1

ISO 27001 (2022): Täysi

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.

Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.

Aloita ilmainen kokeilu

ISO 27001 (2022): Täysi

Täysi, sertifionnin mahdollistava tietoturvan hallintajärjestelmä. Koko kattaus hallintakeinoja sekä johdon, auditoinnin sekä riskienhallinnan näkökulmat.

Johdolle suunnatut tehtävät hallintajärjestelmän johtamisesta, riskien arvioinnista ja käsittelystä sekä sisäisestä auditoinnista
Edistyneet tehtävät mm. hankintaan, fyysiseen tietoturvaan sekä haavoittuvuuksien hallintaan liittyen
Tarkempi dokumentaatio mm. riskeihin, poikkeamiin sekä parannuksiin liittyen

Auditoitu tietoturva syventää Ensisijaisen tietoturvan perusteiden sekä Laajennetun tietoturvan hallintakeinojen kokonaisuutta.

Vaatimuskehikkoon sisältyvät vaatimukset

5.24

5.25

5.26

5.27

5.28

5.29

5.3

5.3

5.30

5.31

5.32

5.33

5.34

5.35

5.36

5.37

5.4

5.5

5.6

5.7

5.8

5.9

6.1

6.1

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

ISO 27001 (2022): Täysi

Vaatimuskehikon teema-alueet

Liity Akatemian postituslistalle tänään

Tutustu tiimiimme 

Lähde mukaan kumppaniksi? 

Aiheet

Webinarit

Videot

Ohjeet

Blogit

Sisältökirjasto

ISO 27001 (2022): Täysi

Vaatimuskehikon kuvaus

Vaatimuskehikkoon sisältyvät vaatimukset

5.24

5.25

5.26

5.27

5.28

5.29

5.3

5.3

5.30

5.31

5.32

5.33

5.34

5.35

5.36

5.37

5.4

5.5

5.6

5.7

5.8

5.9

6.1

6.1

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

ISO 27001 (2022): Täysi

Vaatimuskehikon teema-alueet

Pysy kärryillä digiturvasta

Tilaa Akatemian ilmainen uutiskirje

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Liity Akatemian postituslistalle tänään

Tutustu tiimiimme 

Lähde mukaan kumppaniksi? 

Pysy kärryillä digiturvasta

Tilaa Digiturvauutiset sähköpostiisi

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Aiheet

Webinarit

Videot

Ohjeet

Blogit

Sisältökirjasto