ISO 27001 | Digiturvamallin sisältökirjasto

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi

Tunniste

Vaatimuskehikko

Tehtävät

Tietoturvallisuuden jatkuvuuden todentaminen, katselmointi ja arviointi

17.1.3: Tietoturvallisuuden jatkuvuuden todentaminen, katselmointi ja arviointi

17.1.3

ISO 27001 (2013): Täysi

Sovellettavien lakisääteisten ja sopimuksellisten vaatimusten yksilöimiseen

18.1.1: Sovellettavien lakisääteisten ja sopimuksellisten vaatimusten yksilöimiseen

18.1.1

ISO 27001 (2013): Täysi

Immateriaalioikeudet

18.1.2: Immateriaalioikeudet

18.1.2

ISO 27001 (2013): Täysi

Tallenteiden suojaaminen

18.1.3: Tallenteiden suojaaminen

18.1.3

ISO 27001 (2013): Täysi

Tietosuoja ja henkilötietojen suojaaminen

18.1.4: Tietosuoja ja henkilötietojen suojaaminen

18.1.4

ISO 27001 (2013): Täysi

Salaustekniikan hallintaa koskevat säädökset

18.1.5: Salaustekniikan hallintaa koskevat säädökset

18.1.5

ISO 27001 (2013): Täysi

Tietoturvallisuuden riippumaton katselmointi

18.2.1: Tietoturvallisuuden riippumaton katselmointi

18.2.1

ISO 27001 (2013): Täysi

Turvallisuuspolitiikkojen ja -standardien noudattaminen

18.2.2: Turvallisuuspolitiikkojen ja -standardien noudattaminen

18.2.2

ISO 27001 (2013): Täysi

Teknisen vaatimustenmukaisuuden katselmointi

18.2.3: Teknisen vaatimustenmukaisuuden katselmointi

18.2.3

ISO 27001 (2013): Täysi

Tietoturvapolitiikat

5: Tietoturvapolitiikat

5

ISO 27001 (2013): Täysi

Johdon ohjaus tietoturvallisuutta koskevissa asioissa

5.1: Johdon ohjaus tietoturvallisuutta koskevissa asioissa

5.1

ISO 27001 (2013): Täysi

Tietoturvapolitiikat

5.1.1: Tietoturvapolitiikat

5.1.1

ISO 27001 (2013): Täysi

Tietoturvapolitiikkojen katselmointi

5.1.2: Tietoturvapolitiikkojen katselmointi

5.1.2

ISO 27001 (2013): Täysi

Tietoturvaroolit ja -vastuut

6.1.1: Tietoturvaroolit ja -vastuut

6.1.1

ISO 27001 (2013): Täysi

Tehtävien eriyttäminen

6.1.2: Tehtävien eriyttäminen

6.1.2

ISO 27001 (2013): Täysi

Yhteydet viranomaisiin

6.1.3: Yhteydet viranomaisiin

6.1.3

ISO 27001 (2013): Täysi

Yhteydet osaamisyhteisöihin

6.1.4: Yhteydet osaamisyhteisöihin

6.1.4

ISO 27001 (2013): Täysi

Tietoturvallisuus projektinhallinnassa

6.1.5: Tietoturvallisuus projektinhallinnassa

6.1.5

ISO 27001 (2013): Täysi

Mobiililaitteita koskeva politiikka

6.2.1: Mobiililaitteita koskeva politiikka

6.2.1

ISO 27001 (2013): Täysi

Etätyö

6.2.2: Etätyö

6.2.2

ISO 27001 (2013): Täysi

Taustatarkistus

7.1.1: Taustatarkistus

7.1.1

ISO 27001 (2013): Täysi

Työsopimuksen ehdot

7.1.2: Työsopimuksen ehdot

7.1.2

ISO 27001 (2013): Täysi

Johdon vastuut

7.2.1: Johdon vastuut

7.2.1

ISO 27001 (2013): Täysi

Tietoturvatietoisuus, -opastus ja -koulutus

7.2.2: Tietoturvatietoisuus, -opastus ja -koulutus

7.2.2

ISO 27001 (2013): Täysi

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.

Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.

Aloita ilmainen kokeilu

ISO 27001 (2013): Täysi

Täysi, sertifionnin mahdollistava tietoturvan hallintajärjestelmä. Koko kattaus hallintakeinoja sekä johdon, auditoinnin sekä riskienhallinnan näkökulmat.

Johdolle suunnatut tehtävät hallintajärjestelmän johtamisesta, riskien arvioinnista ja käsittelystä sekä sisäisestä auditoinnista
Edistyneet tehtävät mm. hankintaan, fyysiseen tietoturvaan sekä haavoittuvuuksien hallintaan liittyen
Tarkempi dokumentaatio mm. riskeihin, poikkeamiin sekä parannuksiin liittyen

Auditoitu tietoturva syventää Ensisijaisen tietoturvan perusteiden sekä Laajennetun tietoturvan hallintakeinojen kokonaisuutta.

Tutustu Digiturvamalliin

Aloita ilmainen kokeilu

Digiturvamallin avulla rakennat tietoturvallisen ja halutut vaatimukset täyttävän organisaation. Halusitko kehittää tietoturvan hallintaa yleisesti, raportoida omasta NIS2-valmiudesta tai hankkia ISO 27001 -sertifioinnin, Digiturvamalli yksinkertaistaa koko prosessia.

AI-pohjaiset parannussuositukset ja käyttäjäystävällinen työkalu varmistavat, että organisaationne voi olla luottavainen vaatimusten täyttymisestä ja keskittyä oman tietoturvan jatkuvaan parantamiseen.

Selkeä suunnitelma vaatimusten täyttämiseen

Aktivoi teille tärkeät vaatimuskehikot ja jalkauta niiden vaatimukset täyttäviä selkeitä toimenpiteitä.

Uskottavat raportit todisteiksi hyvästä tietoturvasta

Etene tehtävien avulla varmistaaksesi turvallisen toiminnan. Luo ammattimaisia raportteja muutamalla napsautuksella.

AI-avusteiset parannussuositukset

Keskity vaikuttavimpiin parannuksiin Digiturvamallin suositusten avulla.

Vaatimuskehikkoon sisältyvät vaatimukset

17.1.3

18.1.1

18.1.2

18.1.3

18.1.4

18.1.5

18.2.1

18.2.2

18.2.3

5

5.1

5.1.1

5.1.2

6.1.1

6.1.2

6.1.3

6.1.4

6.1.5

6.2.1

6.2.2

7.1.1

7.1.2

7.2.1

7.2.2

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

ISO 27001 (2013): Täysi

Vaatimuskehikon teema-alueet

Liity Akatemian postituslistalle tänään

Tutustu tiimiimme 

Lähde mukaan kumppaniksi? 

Aiheet

Webinarit

Videot

Ohjeet

Blogit

Sisältökirjasto

ISO 27001 (2013): Täysi

Vaatimuskehikon kuvaus

Vaatimuskehikkoon sisältyvät vaatimukset

17.1.3

18.1.1

18.1.2

18.1.3

18.1.4

18.1.5

18.2.1

18.2.2

18.2.3

5

5.1

5.1.1

5.1.2

6.1.1

6.1.2

6.1.3

6.1.4

6.1.5

6.2.1

6.2.2

7.1.1

7.1.2

7.2.1

7.2.2

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

ISO 27001 (2013): Täysi

Vaatimuskehikon teema-alueet

Pysy kärryillä digiturvasta

Tilaa Akatemian ilmainen uutiskirje

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Liity Akatemian postituslistalle tänään

Tutustu tiimiimme 

Lähde mukaan kumppaniksi? 

Pysy kärryillä digiturvasta

Tilaa Digiturvauutiset sähköpostiisi

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Aiheet

Webinarit

Videot

Ohjeet

Blogit

Sisältökirjasto