Digiturvamalli.fi
Kokeile
Kirjaudu
Aiheet
Alkuun pääsy
ISO 27001
NIS2
Tiedonhallinta
Jatkuva parantaminen
Tiimin yhteistyö
Dokumentointi
Henkilöstön ohjeet
Raportointi
Tehtävien hallinta
Yhteisö
Asetukset & advanced
Kokeilu ja tilaus
Käyttäjähallinta
Tuotteen tietoturva
Vaatimuskehikkojen hallinta
Henkilöstöturvallisuus
Riskien hallinta
Sisäinen auditointi
Työskentely kumppanina
GDPR
Näytä kaikki aiheet
Webinaarit
Intro NIS2-direktiiviin, Kyberturvallisuuslakiin sekä Digiturvamalli-työkaluun
ISO 27001: Rakenna digiturvasuunnitelma, joka täyttää standardin vaatimukset
Näytä kaikki webinaarit
Videot
Automatisoi henkilöstön tietoturvaohjeistus Teamsissa
Digiturvamallin yleisesittely
Dokumentoi oma tietojenkäsittely-ympäristö yhteistyössä
GDPR & ISO 27701:n hyvät käytännöt
ISO 27001 ja henkilöstön osaaminen
ISO 27001 ja riskien hallinta
ISO 27001 ja sertifiointiauditoinnin avainasiat
ISO 27001:n yleisesittely
Luo tehokas tietoturvariskien hallinnan toimintamalli
NIS2:n yleisesittely
Oman ISMS:n jatkuva parantaminen
Paranna omaa tietoturvasuunnitelmaa jatkuvasti
Tiedonhallintamalli ja riskien hallinta
Tiedonhallintamalli ja tietoturvatoimenpiteet
Tiedonhallintamallin perusteet
Näytä kaikki videot
Ohjeet
Asennus ja integraatiot
Dokumentaatio
Kumppaneille
Käyttäjähallinta
Muut ominaisuudet
Ohjeiden hallinta
Pääkäyttäjälle
Raportointi
Tehtävien hallinta
Vaatimuskehikot
Näytä kaikki ohjeet
Blogit
Fyysisen turvallisuuden ymmärtäminen osana tietoturvaa: Näkemyksiä ISO 27001 -standardista ja parhaita käytäntöjä
DORA: Esittely, soveltamisala ja keskeiset vaatimukset
Cyberday mukana Cyber Security Nordicissa 2024!
Tietoturva toimitusketjujen riskienhallinnassa
Vaatimustenmukaisuudesta yhteistyöhön: Miten NIS2 kannustaa vahvempaan toimitusketjun tietoturvayhteistyöhön?
Näytä kaikki blogit
Sisältökirjasto
Kiitos! Saat jatkossa uutiskirjeen sähköpostiisi joka perjantai.
Valitettavasti jotain meni pieleen. Voit olla yhteydessä tiimi@tietosuojamalli.fi.
Kiitos! Saat jatkossa uutiskirjeen sähköpostiisi joka perjantai.
Unfortunately something went wrong. You can contact us at team@cyberday.ai.
Sisältökirjasto
ISO 27001 (2013): Täysi

ISO 27001 (2013): Täysi

Täysi, sertifionnin mahdollistava tietoturvan hallintajärjestelmä. Koko kattaus hallintakeinoja sekä johdon, auditoinnin sekä riskienhallinnan näkökulmat.
Aloita ilmainen kokeilu

Vaatimuskehikon kuvaus

ISO 27001 (2013): Täysi

Täysi, sertifionnin mahdollistava tietoturvan hallintajärjestelmä. Koko kattaus hallintakeinoja sekä johdon, auditoinnin sekä riskienhallinnan näkökulmat.

  • Johdolle suunnatut tehtävät hallintajärjestelmän johtamisesta, riskien arvioinnista ja käsittelystä sekä sisäisestä auditoinnista
  • Edistyneet tehtävät mm. hankintaan, fyysiseen tietoturvaan sekä haavoittuvuuksien hallintaan liittyen
  • Tarkempi dokumentaatio mm. riskeihin, poikkeamiin sekä parannuksiin liittyen

Auditoitu tietoturva syventää Ensisijaisen tietoturvan perusteiden sekä Laajennetun tietoturvan hallintakeinojen kokonaisuutta.

Sisältyvät vaatimukset:
164
Digiturvateemat:
Tietoturva
Tietosuoja
Julkishallinto

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi
Tunniste
Vaatimuskehikko
Tehtävät
Järjestelmään tehtävien muutosten hallintamenettelyt

14.2.2

ISO 27001 (2013): Täysi
4
Sovellusten tekninen katselmointi käyttöalustan muutosten jälkeen

14.2.3

ISO 27001 (2013): Täysi
3
Ohjelmistopakettien muutoksia koskevat rajoitukset

14.2.4

ISO 27001 (2013): Täysi
1
Turvallisen järjestelmäsuunnittelun periaatteet

14.2.5

ISO 27001 (2013): Täysi
5
Turvallinen kehitysympäristö

14.2.6

ISO 27001 (2013): Täysi
2
Ulkoistettu kehittäminen

14.2.7

ISO 27001 (2013): Täysi
2
Järjestelmän turvallisuustestaus

14.2.8

ISO 27001 (2013): Täysi
2
Järjestelmän hyväksymistestaus

14.2.9

ISO 27001 (2013): Täysi
2
Testiaineisto

14.3

ISO 27001 (2013): Täysi
2
Testiaineiston suojaaminen

14.3.1

ISO 27001 (2013): Täysi
2
Toimittajasuhteiden tietoturvapolitiikka

15.1.1

ISO 27001 (2013): Täysi
6
Toimittajasopimusten turvallisuus

15.1.2

ISO 27001 (2013): Täysi
3
Tieto- ja viestintätekniikan toimitusketju

15.1.3

ISO 27001 (2013): Täysi
2
Toimittajien palvelujen seuranta ja katselmointi

15.2.1

ISO 27001 (2013): Täysi
3
Toimittajan palveluihin tulevien muutosten hallinta

15.2.2

ISO 27001 (2013): Täysi
2
Vastuut ja menettelyt

16.1.1

ISO 27001 (2013): Täysi
1
Tietoturvatapahtumien raportointi

16.1.2

ISO 27001 (2013): Täysi
2
Tietoturvaheikkouksien raportointi

16.1.3

ISO 27001 (2013): Täysi
2
Tietoturvatapahtumien arviointi ja niitä koskevien päätösten tekeminen

16.1.4

ISO 27001 (2013): Täysi
1
Tietoturvahäiriöihin vastaaminen

16.1.5

ISO 27001 (2013): Täysi
4
Tietoturvahäiriöistä oppiminen

16.1.6

ISO 27001 (2013): Täysi
3
Todisteiden kokoaminen

16.1.7

ISO 27001 (2013): Täysi
2
Tietoturvallisuuden jatkuvuuden suunnittelu

17.1.1

ISO 27001 (2013): Täysi
1
Tietoturvallisuuden jatkuvuuden toteuttaminen

17.1.2

ISO 27001 (2013): Täysi
2

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.
Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.
Aloita ilmainen kokeilu
5: Tietoturvapolitiikat
5: Tietoturvapolitiikat
5.1: Johdon ohjaus tietoturvallisuutta koskevissa asioissa
5.1: Johdon ohjaus tietoturvallisuutta koskevissa asioissa
6: Organization of information security
6: Organization of information security
6.1: Internal organization
6.1: Internal organization
6.2: Mobile devices and teleworking
6.2: Mobile devices and teleworking
7: Human resource security
7: Human resource security
7.1: Prior to employment
7.1: Prior to employment
7.2: During employment
7.2: During employment
7.3: Työsuhteen päättyminen tai muuttuminen
7.3: Työsuhteen päättyminen tai muuttuminen
8: Asset management
8: Asset management
8.1: Responsibility for assets
8.1: Responsibility for assets
8.2: Tietojen luokittelu
8.2: Tietojen luokittelu
8.3: Media handling
8.3: Media handling
9: Access control
9: Access control
9.1: Pääsynhallinnan liiketoiminnalliset vaatimukset
9.1: Pääsynhallinnan liiketoiminnalliset vaatimukset
9.2: User access management
9.2: User access management
9.3: Käyttäjän vastuut
9.3: Käyttäjän vastuut
9.4: System and application access control
9.4: System and application access control
10: Salaus
10: Salaus
10.1: Salauksen hallinta
10.1: Salauksen hallinta
11: Physical and environmental security
11: Physical and environmental security
11.1: Secure areas
11.1: Secure areas
11.2: Equipment
11.2: Equipment
12: Operations security
12: Operations security
12.1: Operational procedures and responsibilities
12.1: Operational procedures and responsibilities
12.2: Haittaohjelmilta suojautuminen
12.2: Haittaohjelmilta suojautuminen
12.3: Varmuuskopiointi
12.3: Varmuuskopiointi
12.4: Logging and monitoring
12.4: Logging and monitoring
12.5: Tuotantokäytössä olevien ohjelmistojen hallinta
12.5: Tuotantokäytössä olevien ohjelmistojen hallinta
12.6: Technical vulnerability management
12.6: Technical vulnerability management
12.7: Tietojärjestelmien auditointinäkökohtia
12.7: Tietojärjestelmien auditointinäkökohtia
13: Communications security
13: Communications security
13.1: Network security management
13.1: Network security management
13.2: Information transfer
13.2: Information transfer
14: System acquisition, development and maintenance
14: System acquisition, development and maintenance
14.1: Security requirements of information systems
14.1: Security requirements of information systems
14.2: Security in development and support processes
14.2: Security in development and support processes
14.3: Testiaineisto
14.3: Testiaineisto
15: Supplier relationships
15: Supplier relationships
15.1: Information security in supplier relationships
15.1: Information security in supplier relationships
15.2: Supplier service delivery management
15.2: Supplier service delivery management
16: Information security incident management
16: Information security incident management
16.1: Management of information security incidents and improvements
16.1: Management of information security incidents and improvements
17: Information security aspects of business continuity management
17: Information security aspects of business continuity management
17.1: Information security continuity
17.1: Information security continuity
17.2: Redundancies
17.2: Redundancies
18: Compliance
18: Compliance
18.1: Compliance with legal and contractual requirements
18.1: Compliance with legal and contractual requirements
18.2: Information security reviews
18.2: Information security reviews
Automaattinen ratkaisumenettely
Automaattinen ratkaisumenettely
Henkilöstön laatuvastuut
Henkilöstön laatuvastuut
Laadun hallinta
Laadun hallinta
Laatu ja prosessit
Laatu ja prosessit
Potilastietojärjestelmien tietoturva
Potilastietojärjestelmien tietoturva
Prosessien hallinta ja valvonta
Prosessien hallinta ja valvonta
Päivitysten ja korjausten hallinta
Päivitysten ja korjausten hallinta
Sote-palvelujen tietoturvasuunnitelma
Sote-palvelujen tietoturvasuunnitelma
Tuotteet, palvelut ja asiakaslähtöisyys
Tuotteet, palvelut ja asiakaslähtöisyys
Etätyö ja mobiililaitteet
Etätyö ja mobiililaitteet
Fyysinen turvallisuus
Fyysinen turvallisuus
Henkilöstöturvallisuus
Henkilöstöturvallisuus
Häiriöiden hallinta
Häiriöiden hallinta
Järjestelmien hallinta
Järjestelmien hallinta
Kehitys ja digipalvelut
Kehitys ja digipalvelut
Kumppanihallinta
Kumppanihallinta
Riskien hallinta ja johtaminen
Riskien hallinta ja johtaminen
Sähköposti ja tietojenkalastelu
Sähköposti ja tietojenkalastelu
Tekninen tietoturva
Tekninen tietoturva
Tietoaineistojen hallinta
Tietoaineistojen hallinta
Tietosuoja
Tietosuoja
Digiturvan johtaminen
Digiturvan johtaminen
Henkilöstön ohjeistus ja koulutus
Henkilöstön ohjeistus ja koulutus
Häiriöiden hallinta ja ilmoittaminen
Häiriöiden hallinta ja ilmoittaminen
Kiinteistöjen turvallisuus
Kiinteistöjen turvallisuus
Käsittelyperiaatteet ja osoitusvelvollisuus
Käsittelyperiaatteet ja osoitusvelvollisuus
Mobiililaitteiden hallinta
Mobiililaitteiden hallinta
Salaus
Salaus
Sopimukset ja seuranta
Sopimukset ja seuranta
Sähköposti ja selain
Sähköposti ja selain
Tiedonhallintamalli
Tiedonhallintamalli
Tietoaineistojen hallinta
Tietoaineistojen hallinta
Tietojärjestelmien hallinta
Tietojärjestelmien hallinta
Tietoturvakoulutus
Tietoturvakoulutus
Turvallinen kehittäminen
Turvallinen kehittäminen
Etätyö
Etätyö
Haittaohjelmilta suojautuminen
Haittaohjelmilta suojautuminen
Informointi ja tietopyynnöt
Informointi ja tietopyynnöt
Järjestelmien käyttöohjeet ja tuki
Järjestelmien käyttöohjeet ja tuki
Laitteiston suojaus ja huolto
Laitteiston suojaus ja huolto
Pääsynhallinta ja tunnistautuminen
Pääsynhallinta ja tunnistautuminen
Riskien hallinta
Riskien hallinta
Siirrettävät tietovälineet
Siirrettävät tietovälineet
Teknisten haavoittuvuuksien hallinta
Teknisten haavoittuvuuksien hallinta
Tiedonhallinnan järjestäminen
Tiedonhallinnan järjestäminen
Tietoturvaloukkausten hallinta
Tietoturvaloukkausten hallinta
Tietoturvaohjeet
Tietoturvaohjeet
Toimittajien turvallisuus
Toimittajien turvallisuus
Ei-sähköisen tiedon ja kopioiden hallinta
Ei-sähköisen tiedon ja kopioiden hallinta
Järjestelmien hankinta
Järjestelmien hankinta
Käsittelyn turvallisuus ja vastuut
Käsittelyn turvallisuus ja vastuut
Rajapinnat ja luovutukset
Rajapinnat ja luovutukset
Suojausjärjestelmät ja valvonta
Suojausjärjestelmät ja valvonta
Tietojen luokittelu
Tietojen luokittelu
Työsuhteen muutoshetket
Työsuhteen muutoshetket
Asianhallinta ja arkistointi
Asianhallinta ja arkistointi
Digiturva sopimuksissa
Digiturva sopimuksissa
Kanta-palvelujen liitynnät ja käyttö
Kanta-palvelujen liitynnät ja käyttö
Varmuuskopiointi
Varmuuskopiointi
Yhteentoimivuus
Yhteentoimivuus
Turvallisuusvastuut (SSRM)
Turvallisuusvastuut (SSRM)
Verkon turvallisuus
Verkon turvallisuus
Virtualisointi
Virtualisointi
Digipalvelujen hallinta
Digipalvelujen hallinta
Tiedonhallinta
Tiedonhallinta
Turvallisuusalueiden hallinta
Turvallisuusalueiden hallinta
Tietojen siirtäminen ja luovuttaminen
Tietojen siirtäminen ja luovuttaminen
Sisäänrakennettu ja oletusarvoinen tietosuoja
Sisäänrakennettu ja oletusarvoinen tietosuoja
Jatkuvuuden hallinta
Jatkuvuuden hallinta
ISO27 Täysi
>
Yhteenveto

ISO 27001 (2013): Täysi

Täysi, sertifionnin mahdollistava tietoturvan hallintajärjestelmä. Koko kattaus hallintakeinoja sekä johdon, auditoinnin sekä riskienhallinnan näkökulmat.

  • Johdolle suunnatut tehtävät hallintajärjestelmän johtamisesta, riskien arvioinnista ja käsittelystä sekä sisäisestä auditoinnista
  • Edistyneet tehtävät mm. hankintaan, fyysiseen tietoturvaan sekä haavoittuvuuksien hallintaan liittyen
  • Tarkempi dokumentaatio mm. riskeihin, poikkeamiin sekä parannuksiin liittyen

Auditoitu tietoturva syventää Ensisijaisen tietoturvan perusteiden sekä Laajennetun tietoturvan hallintakeinojen kokonaisuutta.

Vaatimuskehikon teema-alueet

5
ISO27 Täysi
Tietoturvapolitiikat
vaatimusta
6
ISO27 Täysi
Tietoturvallisuuden organisointi
vaatimusta
7
ISO27 Täysi
Henkilöstöturvallisuus
vaatimusta
8
ISO27 Täysi
Suojattavan omaisuuden hallinta
vaatimusta
9
ISO27 Täysi
Pääsynhallinta
vaatimusta
10
ISO27 Täysi
Salaus
vaatimusta
11
ISO27 Täysi
Fyysinen turvallisuus ja ympäristön turvallisuus
vaatimusta
12
ISO27 Täysi
Käyttöturvallisuus
vaatimusta
13
ISO27 Täysi
Viestintäturvallisuus
vaatimusta
14
ISO27 Täysi
Järjestelmien hankkiminen, kehittäminen ja ylläpito
vaatimusta
15
ISO27 Täysi
Suhteet toimittajiin
vaatimusta
16
ISO27 Täysi
Tietoturvahäiriöiden hallinta
vaatimusta
17
ISO27 Täysi
Liiketoiminnan jatkuvuuden hallintaan liittyviä tietoturvanäkökohtia
vaatimusta
18
ISO27 Täysi
Vaatimustenmukaisuus
vaatimusta

Liity Akatemian postituslistalle tänään

Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.

Kiitos! Saat jatkossa uutiskirjeen sähköpostiisi joka perjantai.
Valitettavasti jotain meni pieleen. Voit olla yhteydessä tiimi@tietosuojamalli.fi.

Tutustu tiimiimme

Tiimillämme on vankka osaaminen tietourvasta, ohjelmistokehityksestä, tietosuojasta sekä compliancesta.

Lähde mukaan kumppaniksi? 

Kumppanoidumme mielellään muiden alan osaajien kanssa. Varaa palaveri, niin keskustellaan asiasta lisää.
Aiheet
Käyttäjähallinta
Yhteisö
Tehtävien hallinta
Kokeilu ja tilaus
Sisäinen auditointi
Näytä kaikki
Webinarit
Intro NIS2-direktiiviin, Kyberturvallisuuslakiin sekä Digiturvamalli-työkaluun
ISO 27001: Rakenna digiturvasuunnitelma, joka täyttää standardin vaatimukset
Näytä kaikki
Videot
Luo tehokas tietoturvariskien hallinnan toimintamalli
Tiedonhallintamalli ja riskien hallinta
Tiedonhallintamallin perusteet
Oman ISMS:n jatkuva parantaminen
NIS2:n yleisesittely
Näytä kaikki
Ohjeet
Kumppaneille
Dokumentaatio
Käyttäjähallinta
Vaatimuskehikot
Pääkäyttäjälle
Näytä kaikki
Blogit
Fyysisen turvallisuuden ymmärtäminen osana tietoturvaa: Näkemyksiä ISO 27001 -standardista ja parhaita käytäntöjä
DORA: Esittely, soveltamisala ja keskeiset vaatimukset
Cyberday mukana Cyber Security Nordicissa 2024!
Vaatimustenmukaisuudesta yhteistyöhön: Miten NIS2 kannustaa vahvempaan toimitusketjun tietoturvayhteistyöhön?
Agendium Oy on nyt Cyberday Oy!
Näytä kaikki
Sisältökirjasto
Avaa sisältökirjastoLabs
Kiitos! Saat jatkossa uutiskirjeen sähköpostiisi joka perjantai.
Valitettavasti jotain meni pieleen. Voit olla yhteydessä tiimi@tietosuojamalli.fi.