ISO 27018

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi

Tunniste

Vaatimuskehikko

Tehtävät

Viestintäturvallisuus

13: Viestintäturvallisuus

13

ISO 27018

Tietojen siirtäminen

13.2: Tietojen siirtäminen

13.2

ISO 27018

Tiedonsiirtopolitiikat ja -menettelyt

13.2.1: Tiedonsiirtopolitiikat ja -menettelyt

13.2.1

ISO 27018

Pääsyoikeuksien hallinta

9.2: Pääsyoikeuksien hallinta

9.2

ISO 27018

Käyttäjien rekisteröinti ja poistaminen

9.2.1: Käyttäjien rekisteröinti ja poistaminen

9.2.1

ISO 27018

Järjestelmien ja sovellusten pääsynhallinta

9.4: Järjestelmien ja sovellusten pääsynhallinta

9.4

ISO 27018

Turvallinen kirjautuminen

9.4.2: Turvallinen kirjautuminen

9.4.2

ISO 27018

Notification of a data breach involving PII

A.10.1: Notification of a data breach involving PII

A.10.1

ISO 27018

Retention period for administrative security policies and guidelines

A.10.2: Retention period for administrative security policies and guidelines

A.10.2

ISO 27018

PII return, transfer and disposal

A.10.3: PII return, transfer and disposal

A.10.3

ISO 27018

Confidentiality or non-disclosure agreements

A.11.1: Confidentiality or non-disclosure agreements

A.11.1

ISO 27018

User ID management

A.11.10: User ID management

A.11.10

ISO 27018

Contract measures

A.11.11: Contract measures

A.11.11

ISO 27018

Sub-contracted PII processing

A.11.12: Sub-contracted PII processing

A.11.12

ISO 27018

Access to data on pre-used data storage space

A.11.13: Access to data on pre-used data storage space

A.11.13

ISO 27018

Restriction of the creation of hardcopy material

A.11.2: Restriction of the creation of hardcopy material

A.11.2

ISO 27018

Control and logging of data restoration

A.11.3: Control and logging of data restoration

A.11.3

ISO 27018

Protecting data on storage media leaving the premises

A.11.4: Protecting data on storage media leaving the premises

A.11.4

ISO 27018

Use of unencrypted portable storage media and devices

A.11.5: Use of unencrypted portable storage media and devices

A.11.5

ISO 27018

Encryption of PII transmitted over public data-transmission networks

A.11.6: Encryption of PII transmitted over public data-transmission networks

A.11.6

ISO 27018

Secure disposal of hardcopy materials

A.11.7: Secure disposal of hardcopy materials

A.11.7

ISO 27018

Unique use of user IDs

A.11.8: Unique use of user IDs

A.11.8

ISO 27018

Records of authorized users

A.11.9: Records of authorized users

A.11.9

ISO 27018

Geographical location of PII

A.12.1: Geographical location of PII

A.12.1

ISO 27018

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.

Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.

Aloita ilmainen kokeilu

ISO 27018

ISO 27018 on tietoturvastandardi, joka on kehitetty erityisesti pilvipalveluntarjoajille, jotta voidaan varmistaa riskien arvioiminen ja valvonnan toteuttaminen henkilötietojen suojaamiseksi.

Henkilötietojen käsittelyyn liittyvät asiakirjat.
Tehtävät liittyvät tarkoituksen, tietojen ja säilytyksen minimointiin.
Tietoturvaan liittyvät edistyneet tehtävät henkilötietojen käsittelyn aikana.

ISO 27018 antaa pilvikohtaisia lisäyksiä ISO 27001:een, joten näitä kahta viitekehystä tulee käyttää yhdessä.

Tutustu Digiturvamalliin

Aloita ilmainen kokeilu

Digiturvamallin avulla rakennat tietoturvallisen ja halutut vaatimukset täyttävän organisaation. Halusitko kehittää tietoturvan hallintaa yleisesti, raportoida omasta NIS2-valmiudesta tai hankkia ISO 27001 -sertifioinnin, Digiturvamalli yksinkertaistaa koko prosessia.

AI-pohjaiset parannussuositukset ja käyttäjäystävällinen työkalu varmistavat, että organisaationne voi olla luottavainen vaatimusten täyttymisestä ja keskittyä oman tietoturvan jatkuvaan parantamiseen.

Selkeä suunnitelma vaatimusten täyttämiseen

Aktivoi teille tärkeät vaatimuskehikot ja jalkauta niiden vaatimukset täyttäviä selkeitä toimenpiteitä.

Uskottavat raportit todisteiksi hyvästä tietoturvasta

Etene tehtävien avulla varmistaaksesi turvallisen toiminnan. Luo ammattimaisia raportteja muutamalla napsautuksella.

AI-avusteiset parannussuositukset

Keskity vaikuttavimpiin parannuksiin Digiturvamallin suositusten avulla.