Digiturvamalli.fi
Kokeile
Kirjaudu
Aiheet
Alkuun pääsy
ISO 27001
NIS2
Tiedonhallinta
Jatkuva parantaminen
Tiimin yhteistyö
Dokumentointi
Henkilöstön ohjeet
Raportointi
Tehtävien hallinta
Yhteisö
Asetukset & advanced
Kokeilu ja tilaus
Käyttäjähallinta
Tuotteen tietoturva
Vaatimuskehikkojen hallinta
Henkilöstöturvallisuus
Riskien hallinta
Sisäinen auditointi
Työskentely kumppanina
GDPR
Näytä kaikki aiheet
Webinaarit
ISO 27001: Rakenna digiturvasuunnitelma, joka täyttää standardin vaatimukset
Näytä kaikki webinaarit
Videot
Automatisoi henkilöstön tietoturvaohjeistus Teamsissa
Digiturvamallin yleisesittely
Dokumentoi oma tietojenkäsittely-ympäristö yhteistyössä
GDPR & ISO 27701:n hyvät käytännöt
ISO 27001 ja henkilöstön osaaminen
ISO 27001 ja riskien hallinta
ISO 27001 ja sertifiointiauditoinnin avainasiat
ISO 27001:n yleisesittely
Luo tehokas tietoturvariskien hallinnan toimintamalli
NIS2:n yleisesittely
Oman ISMS:n jatkuva parantaminen
Paranna omaa tietoturvasuunnitelmaa jatkuvasti
Tiedonhallintamalli ja riskien hallinta
Tiedonhallintamalli ja tietoturvatoimenpiteet
Tiedonhallintamallin perusteet
Näytä kaikki videot
Ohjeet
Asennus ja integraatiot
Dokumentaatio
Kumppaneille
Käyttäjähallinta
Muut ominaisuudet
Ohjeiden hallinta
Pääkäyttäjälle
Raportointi
Tehtävien hallinta
Vaatimuskehikot
Näytä kaikki ohjeet
Blogit
Vaatimuskehikkokatsaus, CISO:n rooli & ja toimittaja-arvioinnit: Digiturvamallin tuote- ja uutiskooste 12/2024 🛡️
AI Act, kyberriskejä ja tietoturvaloukkauksia: Digiturvamallin tuote- ja uutiskooste 1/2024 🛡️
Tietoturvan suunnannäyttäjiä, Ai Act 101 & tietomurtoja: Digiturvamallin tuote- ja uutiskooste 3/2024 🛡️
Helsingin tietomurto, AI:n vaikutukset sekä NIS2-edistyminen: Digiturvamallin tuote- ja uutiskooste 5/2024 🛡️
NIS2 -kansalliset lait, ransomware ja uusi kehitysfoorumi: Digiturvamallin tuote- ja uutiskooste 9/2024 🛡️
Näytä kaikki blogit
Sisältökirjasto
Kiitos! Saat jatkossa uutiskirjeen sähköpostiisi joka perjantai.
Valitettavasti jotain meni pieleen. Voit olla yhteydessä tiimi@tietosuojamalli.fi.
Kiitos! Saat jatkossa uutiskirjeen sähköpostiisi joka perjantai.
Unfortunately something went wrong. You can contact us at team@cyberday.ai.
Sisältökirjasto
ISO 27001 (2013): Täysi

ISO 27001 (2013): Täysi

Täysi, sertifionnin mahdollistava tietoturvan hallintajärjestelmä. Koko kattaus hallintakeinoja sekä johdon, auditoinnin sekä riskienhallinnan näkökulmat.
Aloita ilmainen kokeilu

Vaatimuskehikon kuvaus

ISO 27001 (2013): Täysi

Täysi, sertifionnin mahdollistava tietoturvan hallintajärjestelmä. Koko kattaus hallintakeinoja sekä johdon, auditoinnin sekä riskienhallinnan näkökulmat.

  • Johdolle suunnatut tehtävät hallintajärjestelmän johtamisesta, riskien arvioinnista ja käsittelystä sekä sisäisestä auditoinnista
  • Edistyneet tehtävät mm. hankintaan, fyysiseen tietoturvaan sekä haavoittuvuuksien hallintaan liittyen
  • Tarkempi dokumentaatio mm. riskeihin, poikkeamiin sekä parannuksiin liittyen

Auditoitu tietoturva syventää Ensisijaisen tietoturvan perusteiden sekä Laajennetun tietoturvan hallintakeinojen kokonaisuutta.

Sisältyvät vaatimukset:
164
Digiturvateemat:
Tietoturva
Tietosuoja
Julkishallinto

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi
Tunniste
Vaatimuskehikko
Tehtävät
Järjestelmään tehtävien muutosten hallintamenettelyt
14.2.2: Järjestelmään tehtävien muutosten hallintamenettelyt

14.2.2

ISO 27001 (2013): Täysi
4
Sovellusten tekninen katselmointi käyttöalustan muutosten jälkeen
14.2.3: Sovellusten tekninen katselmointi käyttöalustan muutosten jälkeen

14.2.3

ISO 27001 (2013): Täysi
3
Ohjelmistopakettien muutoksia koskevat rajoitukset
14.2.4: Ohjelmistopakettien muutoksia koskevat rajoitukset

14.2.4

ISO 27001 (2013): Täysi
1
Turvallisen järjestelmäsuunnittelun periaatteet
14.2.5: Turvallisen järjestelmäsuunnittelun periaatteet

14.2.5

ISO 27001 (2013): Täysi
5
Turvallinen kehitysympäristö
14.2.6: Turvallinen kehitysympäristö

14.2.6

ISO 27001 (2013): Täysi
2
Ulkoistettu kehittäminen
14.2.7: Ulkoistettu kehittäminen

14.2.7

ISO 27001 (2013): Täysi
2
Järjestelmän turvallisuustestaus
14.2.8: Järjestelmän turvallisuustestaus

14.2.8

ISO 27001 (2013): Täysi
2
Järjestelmän hyväksymistestaus
14.2.9: Järjestelmän hyväksymistestaus

14.2.9

ISO 27001 (2013): Täysi
2
Testiaineisto
14.3: Testiaineisto

14.3

ISO 27001 (2013): Täysi
2
Testiaineiston suojaaminen
14.3.1: Testiaineiston suojaaminen

14.3.1

ISO 27001 (2013): Täysi
2
Toimittajasuhteiden tietoturvapolitiikka
15.1.1: Toimittajasuhteiden tietoturvapolitiikka

15.1.1

ISO 27001 (2013): Täysi
6
Toimittajasopimusten turvallisuus
15.1.2: Toimittajasopimusten turvallisuus

15.1.2

ISO 27001 (2013): Täysi
3
Tieto- ja viestintätekniikan toimitusketju
15.1.3: Tieto- ja viestintätekniikan toimitusketju

15.1.3

ISO 27001 (2013): Täysi
2
Toimittajien palvelujen seuranta ja katselmointi
15.2.1: Toimittajien palvelujen seuranta ja katselmointi

15.2.1

ISO 27001 (2013): Täysi
3
Toimittajan palveluihin tulevien muutosten hallinta
15.2.2: Toimittajan palveluihin tulevien muutosten hallinta

15.2.2

ISO 27001 (2013): Täysi
2
Vastuut ja menettelyt
16.1.1: Vastuut ja menettelyt

16.1.1

ISO 27001 (2013): Täysi
1
Tietoturvatapahtumien raportointi
16.1.2: Tietoturvatapahtumien raportointi

16.1.2

ISO 27001 (2013): Täysi
2
Tietoturvaheikkouksien raportointi
16.1.3: Tietoturvaheikkouksien raportointi

16.1.3

ISO 27001 (2013): Täysi
2
Tietoturvatapahtumien arviointi ja niitä koskevien päätösten tekeminen
16.1.4: Tietoturvatapahtumien arviointi ja niitä koskevien päätösten tekeminen

16.1.4

ISO 27001 (2013): Täysi
1
Tietoturvahäiriöihin vastaaminen
16.1.5: Tietoturvahäiriöihin vastaaminen

16.1.5

ISO 27001 (2013): Täysi
4
Tietoturvahäiriöistä oppiminen
16.1.6: Tietoturvahäiriöistä oppiminen

16.1.6

ISO 27001 (2013): Täysi
3
Todisteiden kokoaminen
16.1.7: Todisteiden kokoaminen

16.1.7

ISO 27001 (2013): Täysi
2
Tietoturvallisuuden jatkuvuuden suunnittelu
17.1.1: Tietoturvallisuuden jatkuvuuden suunnittelu

17.1.1

ISO 27001 (2013): Täysi
1
Tietoturvallisuuden jatkuvuuden toteuttaminen
17.1.2: Tietoturvallisuuden jatkuvuuden toteuttaminen

17.1.2

ISO 27001 (2013): Täysi
2

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.
Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.
Aloita ilmainen kokeilu
5: Tietoturvapolitiikat
5: Tietoturvapolitiikat
5.1: Johdon ohjaus tietoturvallisuutta koskevissa asioissa
5.1: Johdon ohjaus tietoturvallisuutta koskevissa asioissa
6: Organization of information security
6: Organization of information security
6.1: Internal organization
6.1: Internal organization
6.2: Mobile devices and teleworking
6.2: Mobile devices and teleworking
7: Human resource security
7: Human resource security
7.1: Prior to employment
7.1: Prior to employment
7.2: During employment
7.2: During employment
7.3: Työsuhteen päättyminen tai muuttuminen
7.3: Työsuhteen päättyminen tai muuttuminen
8: Asset management
8: Asset management
8.1: Responsibility for assets
8.1: Responsibility for assets
8.2: Tietojen luokittelu
8.2: Tietojen luokittelu
8.3: Media handling
8.3: Media handling
9: Access control
9: Access control
9.1: Pääsynhallinnan liiketoiminnalliset vaatimukset
9.1: Pääsynhallinnan liiketoiminnalliset vaatimukset
9.2: User access management
9.2: User access management
9.3: Käyttäjän vastuut
9.3: Käyttäjän vastuut
9.4: System and application access control
9.4: System and application access control
10: Salaus
10: Salaus
10.1: Salauksen hallinta
10.1: Salauksen hallinta
11: Physical and environmental security
11: Physical and environmental security
11.1: Secure areas
11.1: Secure areas
11.2: Equipment
11.2: Equipment
12: Operations security
12: Operations security
12.1: Operational procedures and responsibilities
12.1: Operational procedures and responsibilities
12.2: Haittaohjelmilta suojautuminen
12.2: Haittaohjelmilta suojautuminen
12.3: Varmuuskopiointi
12.3: Varmuuskopiointi
12.4: Logging and monitoring
12.4: Logging and monitoring
12.5: Tuotantokäytössä olevien ohjelmistojen hallinta
12.5: Tuotantokäytössä olevien ohjelmistojen hallinta
12.6: Technical vulnerability management
12.6: Technical vulnerability management
12.7: Tietojärjestelmien auditointinäkökohtia
12.7: Tietojärjestelmien auditointinäkökohtia
13: Communications security
13: Communications security
13.1: Network security management
13.1: Network security management
13.2: Information transfer
13.2: Information transfer
14: System acquisition, development and maintenance
14: System acquisition, development and maintenance
14.1: Security requirements of information systems
14.1: Security requirements of information systems
14.2: Security in development and support processes
14.2: Security in development and support processes
14.3: Testiaineisto
14.3: Testiaineisto
15: Supplier relationships
15: Supplier relationships
15.1: Information security in supplier relationships
15.1: Information security in supplier relationships
15.2: Supplier service delivery management
15.2: Supplier service delivery management
16: Information security incident management
16: Information security incident management
16.1: Management of information security incidents and improvements
16.1: Management of information security incidents and improvements
17: Information security aspects of business continuity management
17: Information security aspects of business continuity management
17.1: Information security continuity
17.1: Information security continuity
17.2: Redundancies
17.2: Redundancies
18: Compliance
18: Compliance
18.1: Compliance with legal and contractual requirements
18.1: Compliance with legal and contractual requirements
18.2: Information security reviews
18.2: Information security reviews
Automaattinen ratkaisumenettely
Automaattinen ratkaisumenettely
Henkilöstön laatuvastuut
Henkilöstön laatuvastuut
Laadun hallinta
Laadun hallinta
Laatu ja prosessit
Laatu ja prosessit
Potilastietojärjestelmien tietoturva
Potilastietojärjestelmien tietoturva
Prosessien hallinta ja valvonta
Prosessien hallinta ja valvonta
Päivitysten ja korjausten hallinta
Päivitysten ja korjausten hallinta
Sote-palvelujen tietoturvasuunnitelma
Sote-palvelujen tietoturvasuunnitelma
Tuotteet, palvelut ja asiakaslähtöisyys
Tuotteet, palvelut ja asiakaslähtöisyys
Etätyö ja mobiililaitteet
Etätyö ja mobiililaitteet
Fyysinen turvallisuus
Fyysinen turvallisuus
Henkilöstöturvallisuus
Henkilöstöturvallisuus
Häiriöiden hallinta
Häiriöiden hallinta
Järjestelmien hallinta
Järjestelmien hallinta
Kehitys ja digipalvelut
Kehitys ja digipalvelut
Kumppanihallinta
Kumppanihallinta
Riskien hallinta ja johtaminen
Riskien hallinta ja johtaminen
Sähköposti ja tietojenkalastelu
Sähköposti ja tietojenkalastelu
Tekninen tietoturva
Tekninen tietoturva
Tietoaineistojen hallinta
Tietoaineistojen hallinta
Tietosuoja
Tietosuoja
Digiturvan johtaminen
Digiturvan johtaminen
Henkilöstön ohjeistus ja koulutus
Henkilöstön ohjeistus ja koulutus
Häiriöiden hallinta ja ilmoittaminen
Häiriöiden hallinta ja ilmoittaminen
Kiinteistöjen turvallisuus
Kiinteistöjen turvallisuus
Käsittelyperiaatteet ja osoitusvelvollisuus
Käsittelyperiaatteet ja osoitusvelvollisuus
Mobiililaitteiden hallinta
Mobiililaitteiden hallinta
Salaus
Salaus
Sopimukset ja seuranta
Sopimukset ja seuranta
Sähköposti ja selain
Sähköposti ja selain
Tiedonhallintamalli
Tiedonhallintamalli
Tietoaineistojen hallinta
Tietoaineistojen hallinta
Tietojärjestelmien hallinta
Tietojärjestelmien hallinta
Tietoturvakoulutus
Tietoturvakoulutus
Turvallinen kehittäminen
Turvallinen kehittäminen
Etätyö
Etätyö
Haittaohjelmilta suojautuminen
Haittaohjelmilta suojautuminen
Informointi ja tietopyynnöt
Informointi ja tietopyynnöt
Järjestelmien käyttöohjeet ja tuki
Järjestelmien käyttöohjeet ja tuki
Laitteiston suojaus ja huolto
Laitteiston suojaus ja huolto
Pääsynhallinta ja tunnistautuminen
Pääsynhallinta ja tunnistautuminen
Riskien hallinta
Riskien hallinta
Siirrettävät tietovälineet
Siirrettävät tietovälineet
Teknisten haavoittuvuuksien hallinta
Teknisten haavoittuvuuksien hallinta
Tiedonhallinnan järjestäminen
Tiedonhallinnan järjestäminen
Tietoturvaloukkausten hallinta
Tietoturvaloukkausten hallinta
Tietoturvaohjeet
Tietoturvaohjeet
Toimittajien turvallisuus
Toimittajien turvallisuus
Ei-sähköisen tiedon ja kopioiden hallinta
Ei-sähköisen tiedon ja kopioiden hallinta
Järjestelmien hankinta
Järjestelmien hankinta
Käsittelyn turvallisuus ja vastuut
Käsittelyn turvallisuus ja vastuut
Rajapinnat ja luovutukset
Rajapinnat ja luovutukset
Suojausjärjestelmät ja valvonta
Suojausjärjestelmät ja valvonta
Tietojen luokittelu
Tietojen luokittelu
Työsuhteen muutoshetket
Työsuhteen muutoshetket
Asianhallinta ja arkistointi
Asianhallinta ja arkistointi
Digiturva sopimuksissa
Digiturva sopimuksissa
Kanta-palvelujen liitynnät ja käyttö
Kanta-palvelujen liitynnät ja käyttö
Varmuuskopiointi
Varmuuskopiointi
Yhteentoimivuus
Yhteentoimivuus
Turvallisuusvastuut (SSRM)
Turvallisuusvastuut (SSRM)
Verkon turvallisuus
Verkon turvallisuus
Virtualisointi
Virtualisointi
Digipalvelujen hallinta
Digipalvelujen hallinta
Tiedonhallinta
Tiedonhallinta
Turvallisuusalueiden hallinta
Turvallisuusalueiden hallinta
Tietojen siirtäminen ja luovuttaminen
Tietojen siirtäminen ja luovuttaminen
Sisäänrakennettu ja oletusarvoinen tietosuoja
Sisäänrakennettu ja oletusarvoinen tietosuoja
Jatkuvuuden hallinta
Jatkuvuuden hallinta
ISO27 Täysi
>
Yhteenveto

ISO 27001 (2013): Täysi

Täysi, sertifionnin mahdollistava tietoturvan hallintajärjestelmä. Koko kattaus hallintakeinoja sekä johdon, auditoinnin sekä riskienhallinnan näkökulmat.

  • Johdolle suunnatut tehtävät hallintajärjestelmän johtamisesta, riskien arvioinnista ja käsittelystä sekä sisäisestä auditoinnista
  • Edistyneet tehtävät mm. hankintaan, fyysiseen tietoturvaan sekä haavoittuvuuksien hallintaan liittyen
  • Tarkempi dokumentaatio mm. riskeihin, poikkeamiin sekä parannuksiin liittyen

Auditoitu tietoturva syventää Ensisijaisen tietoturvan perusteiden sekä Laajennetun tietoturvan hallintakeinojen kokonaisuutta.

Vaatimuskehikon teema-alueet

5
ISO27 Täysi
Tietoturvapolitiikat
vaatimusta
6
ISO27 Täysi
Tietoturvallisuuden organisointi
vaatimusta
7
ISO27 Täysi
Henkilöstöturvallisuus
vaatimusta
8
ISO27 Täysi
Suojattavan omaisuuden hallinta
vaatimusta
9
ISO27 Täysi
Pääsynhallinta
vaatimusta
10
ISO27 Täysi
Salaus
vaatimusta
11
ISO27 Täysi
Fyysinen turvallisuus ja ympäristön turvallisuus
vaatimusta
12
ISO27 Täysi
Käyttöturvallisuus
vaatimusta
13
ISO27 Täysi
Viestintäturvallisuus
vaatimusta
14
ISO27 Täysi
Järjestelmien hankkiminen, kehittäminen ja ylläpito
vaatimusta
15
ISO27 Täysi
Suhteet toimittajiin
vaatimusta
16
ISO27 Täysi
Tietoturvahäiriöiden hallinta
vaatimusta
17
ISO27 Täysi
Liiketoiminnan jatkuvuuden hallintaan liittyviä tietoturvanäkökohtia
vaatimusta
18
ISO27 Täysi
Vaatimustenmukaisuus
vaatimusta
Tutustu Digiturvamalliin
Aloita ilmainen kokeilu
Digiturvamallin avulla rakennat tietoturvallisen ja halutut vaatimukset täyttävän organisaation. Halusitko kehittää tietoturvan hallintaa yleisesti, raportoida omasta NIS2-valmiudesta tai hankkia ISO 27001 -sertifioinnin, Digiturvamalli yksinkertaistaa koko prosessia.
AI-pohjaiset parannussuositukset ja käyttäjäystävällinen työkalu varmistavat, että organisaationne voi olla luottavainen vaatimusten täyttymisestä ja keskittyä oman tietoturvan jatkuvaan parantamiseen.
Selkeä suunnitelma vaatimusten täyttämiseen
Aktivoi teille tärkeät vaatimuskehikot ja jalkauta niiden vaatimukset täyttäviä selkeitä toimenpiteitä.
Uskottavat raportit todisteiksi hyvästä tietoturvasta
Etene tehtävien avulla varmistaaksesi turvallisen toiminnan. Luo ammattimaisia ​​raportteja muutamalla napsautuksella.
AI-avusteiset parannussuositukset
Keskity vaikuttavimpiin parannuksiin Digiturvamallin suositusten avulla.

Liity Akatemian postituslistalle tänään

Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.

Kiitos! Saat jatkossa uutiskirjeen sähköpostiisi joka perjantai.
Valitettavasti jotain meni pieleen. Voit olla yhteydessä tiimi@tietosuojamalli.fi.

Tutustu tiimiimme

Tiimillämme on vankka osaaminen tietourvasta, ohjelmistokehityksestä, tietosuojasta sekä compliancesta.

Lähde mukaan kumppaniksi? 

Kumppanoidumme mielellään muiden alan osaajien kanssa. Varaa palaveri, niin keskustellaan asiasta lisää.
Aiheet
Sisäinen auditointi
Käyttäjähallinta
Tiimin yhteistyö
Tiedonhallinta
Henkilöstöturvallisuus
Näytä kaikki
Webinarit
ISO 27001: Rakenna digiturvasuunnitelma, joka täyttää standardin vaatimukset
Näytä kaikki
Videot
ISO 27001 ja sertifiointiauditoinnin avainasiat
Oman ISMS:n jatkuva parantaminen
Tiedonhallintamallin perusteet
GDPR & ISO 27701:n hyvät käytännöt
Dokumentoi oma tietojenkäsittely-ympäristö yhteistyössä
Näytä kaikki
Ohjeet
Pääkäyttäjälle
Kumppaneille
Muut ominaisuudet
Raportointi
Ohjeiden hallinta
Näytä kaikki
Blogit
Vaatimuskehikkokatsaus, CISO:n rooli & ja toimittaja-arvioinnit: Digiturvamallin tuote- ja uutiskooste 12/2024 🛡️
TISAX: autoteollisuuden standardi tutuksi
Tunnistetaan kasvu: Cyberday muuttaa!
Fyysisen turvallisuuden ymmärtäminen osana tietoturvaa: Näkemyksiä ISO 27001 -standardista ja parhaita käytäntöjä
DORA: Esittely, soveltamisala ja keskeiset vaatimukset
Näytä kaikki
Sisältökirjasto
Avaa sisältökirjastoLabs
Kiitos! Saat jatkossa uutiskirjeen sähköpostiisi joka perjantai.
Valitettavasti jotain meni pieleen. Voit olla yhteydessä tiimi@tietosuojamalli.fi.