Digiturvamalli.fi
Kokeile
Kirjaudu
Aiheet
Alkuun pääsy
ISO 27001
NIS2
Tiedonhallinta
Jatkuva parantaminen
Tiimin yhteistyö
Dokumentointi
Henkilöstön ohjeet
Raportointi
Tehtävien hallinta
Yhteisö
Asetukset & advanced
Kokeilu ja tilaus
Käyttäjähallinta
Tuotteen tietoturva
Vaatimuskehikkojen hallinta
Henkilöstöturvallisuus
Riskien hallinta
Sisäinen auditointi
Työskentely kumppanina
GDPR
Näytä kaikki aiheet
Webinaarit
ISO 27001: Rakenna digiturvasuunnitelma, joka täyttää standardin vaatimukset
Intro NIS2-direktiiviin, Kyberturvallisuuslakiin sekä Digiturvamalli-työkaluun
Näytä kaikki webinaarit
Videot
Automatisoi henkilöstön tietoturvaohjeistus Teamsissa
Digiturvamallin yleisesittely
Dokumentoi oma tietojenkäsittely-ympäristö yhteistyössä
GDPR & ISO 27701:n hyvät käytännöt
ISO 27001 ja henkilöstön osaaminen
ISO 27001 ja riskien hallinta
ISO 27001 ja sertifiointiauditoinnin avainasiat
ISO 27001:n yleisesittely
Luo tehokas tietoturvariskien hallinnan toimintamalli
NIS2:n yleisesittely
Oman ISMS:n jatkuva parantaminen
Paranna omaa tietoturvasuunnitelmaa jatkuvasti
Tiedonhallintamalli ja riskien hallinta
Tiedonhallintamalli ja tietoturvatoimenpiteet
Tiedonhallintamallin perusteet
Näytä kaikki videot
Ohjeet
Asennus ja integraatiot
Dokumentaatio
Kumppaneille
Käyttäjähallinta
Muut ominaisuudet
Ohjeiden hallinta
Pääkäyttäjälle
Raportointi
Tehtävien hallinta
Vaatimuskehikot
Näytä kaikki ohjeet
Blogit
Vaatimuskehikkokatsaus, CISO:n rooli & ja toimittaja-arvioinnit: Digiturvamallin tuote- ja uutiskooste 12/2024 🛡️
NIS2 -kansalliset lait, ransomware ja uusi kehitysfoorumi: Digiturvamallin tuote- ja uutiskooste 9/2024 🛡️
Helsingin tietomurto, AI:n vaikutukset sekä NIS2-edistyminen: Digiturvamallin tuote- ja uutiskooste 5/2024 🛡️
Tietoturvan suunnannäyttäjiä, Ai Act 101 & tietomurtoja: Digiturvamallin tuote- ja uutiskooste 3/2024 🛡️
AI Act, kyberriskejä ja tietoturvaloukkauksia: Digiturvamallin tuote- ja uutiskooste 1/2024 🛡️
Näytä kaikki blogit
Sisältökirjasto
Kiitos! Saat jatkossa uutiskirjeen sähköpostiisi joka perjantai.
Valitettavasti jotain meni pieleen. Voit olla yhteydessä tiimi@tietosuojamalli.fi.
Kiitos! Saat jatkossa uutiskirjeen sähköpostiisi joka perjantai.
Unfortunately something went wrong. You can contact us at team@cyberday.ai.
Sisältökirjasto
Katakri 2015

Katakri 2015

Katakrin avulla arvioidaan organisaation kykyä suojata viranomaisen salassapidettävää tietoa.
Aloita ilmainen kokeilu

Vaatimuskehikon kuvaus

Katakri 2015

Katakria käytetään arvioitaessa kohdeorganisaation kykyä suojata viranomaisen salassa pidettävää tietoa. Sitä voidaan käyttää ohjaamaan turvallisuustyötä organisaaiossa, joka haluaa olla valmis viranomaisen toteuttamaan auditointiin.

  • Tehtäviä pääkäyttäjille turvallisuusjohtamiseen, fyysiseen turvallisuuteen sekä tekniseen tietoturvaan liittyen.
  • Dokumentaatiota tunnistetuista ja arvioiduista tietoturvariskeistä sekä hallintakeinoista.
  • Ohjeita työntekijöille turva-alueilla työskentelystä sekä viranomaisten salassa pidettävän tiedon suojaamisesta.
Sisältyvät vaatimukset:
58
Digiturvateemat:
Tietoturva
Tietosuoja
Julkishallinto

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi
Tunniste
Vaatimuskehikko
Tehtävät
Toiminnan jatkuvuuden hallinta

Katakri 2015
4
Fyysiset turvatoimet
F01: Fyysiset turvatoimet

F01

Katakri 2015
1
Hallinnolliset alueet, turva-alueet ja tekniset turva-alueet
F02: Hallinnolliset alueet, turva-alueet ja tekniset turva-alueet

F02

Katakri 2015
4
Tietojen fyysiseen suojaukseen tarkoitetut turvallisuusjärjestelmät ja laitteet
F03: Tietojen fyysiseen suojaukseen tarkoitetut turvallisuusjärjestelmät ja laitteet

F03

Katakri 2015
1
Kulkuoikeuksien hallinta
F04: Kulkuoikeuksien hallinta

F04

Katakri 2015
4
Avainten ja numeroyhdistelmien hallinta
F05: Avainten ja numeroyhdistelmien hallinta

F05

Katakri 2015
2
Salakatselulta suojautuminen
F06: Salakatselulta suojautuminen

F06

Katakri 2015
1
Salakuuntelulta suojautuminen
F07: Salakuuntelulta suojautuminen

F07

Katakri 2015
1
Toiminnan jatkuvuuden varmistaminen
F08: Toiminnan jatkuvuuden varmistaminen

F08

Katakri 2015
4
Verkon rakenteellinen turvallisuus
I01: Verkon rakenteellinen turvallisuus

I01

Katakri 2015
2
Verkon vyöhykkeistäminen ja suodatussäännöstöt
I02: Verkon vyöhykkeistäminen ja suodatussäännöstöt

I02

Katakri 2015
1
Suodatus- ja valvontajärjestelmien hallinnointi
I03: Suodatus- ja valvontajärjestelmien hallinnointi

I03

Katakri 2015
1
Hallintayhteydet
I04: Hallintayhteydet

I04

Katakri 2015
1
Langattomat verkot
I05: Langattomat verkot

I05

Katakri 2015
1
Pääsyoikeuksien hallinnointi
I06: Pääsyoikeuksien hallinnointi

I06

Katakri 2015
5
Tietojenkäsittely-ympäristön toimijoiden tunnistaminen
I07: Tietojenkäsittely-ympäristön toimijoiden tunnistaminen

I07

Katakri 2015
4
Järjestelmäkovennus
I08: Järjestelmäkovennus

I08

Katakri 2015
1
Haittaohjelmasuojaus
I09: Haittaohjelmasuojaus

I09

Katakri 2015
4
Turvallisuuteen liittyvien tapahtumien jäljitettävyys
I10: Turvallisuuteen liittyvien tapahtumien jäljitettävyys

I10

Katakri 2015
2
Poikkeamien havainnointikyky ja toipuminen
I11: Poikkeamien havainnointikyky ja toipuminen

I11

Katakri 2015
1
Salausratkaisut
I12: Salausratkaisut

I12

Katakri 2015
2
Ohjelmistoilla toteutettavat pääsynhallintatoteutukset
I13: Ohjelmistoilla toteutettavat pääsynhallintatoteutukset

I13

Katakri 2015
2
Hajasäteily (TEMPEST)
I14: Hajasäteily (TEMPEST)

I14

Katakri 2015
1
Aineiston sähköinen välitys
I15: Aineiston sähköinen välitys

I15

Katakri 2015
1

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.
Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.
Aloita ilmainen kokeilu
3: Turvallisuusjohtaminen
3: Turvallisuusjohtaminen
Hallinnollinen turvallisuus
Hallinnollinen turvallisuus
Henkilöstöturvallisuus
Henkilöstöturvallisuus
4: Fyysinen turvallisuus
4: Fyysinen turvallisuus
Tiloja ja laitteita koskevat vaatimukset
Tiloja ja laitteita koskevat vaatimukset
Luvattoman pääsyn estäminen
Luvattoman pääsyn estäminen
Toiminnan jatkuvuuden hallinta
Toiminnan jatkuvuuden hallinta
5: Tekninen tietoturvallisuus
5: Tekninen tietoturvallisuus
Tietoliikenneturvallisuus
Tietoliikenneturvallisuus
Tietojärjestelmäturvallisuus
Tietojärjestelmäturvallisuus
Tietoaineistoturvallisuus
Tietoaineistoturvallisuus
Käyttöturvallisuus
Käyttöturvallisuus
Automaattinen ratkaisumenettely
Automaattinen ratkaisumenettely
Henkilöstön laatuvastuut
Henkilöstön laatuvastuut
Laadun hallinta
Laadun hallinta
Laatu ja prosessit
Laatu ja prosessit
Potilastietojärjestelmien tietoturva
Potilastietojärjestelmien tietoturva
Prosessien hallinta ja valvonta
Prosessien hallinta ja valvonta
Päivitysten ja korjausten hallinta
Päivitysten ja korjausten hallinta
Sote-palvelujen tietoturvasuunnitelma
Sote-palvelujen tietoturvasuunnitelma
Tuotteet, palvelut ja asiakaslähtöisyys
Tuotteet, palvelut ja asiakaslähtöisyys
Etätyö ja mobiililaitteet
Etätyö ja mobiililaitteet
Fyysinen turvallisuus
Fyysinen turvallisuus
Henkilöstöturvallisuus
Henkilöstöturvallisuus
Häiriöiden hallinta
Häiriöiden hallinta
Järjestelmien hallinta
Järjestelmien hallinta
Kehitys ja digipalvelut
Kehitys ja digipalvelut
Kumppanihallinta
Kumppanihallinta
Riskien hallinta ja johtaminen
Riskien hallinta ja johtaminen
Sähköposti ja tietojenkalastelu
Sähköposti ja tietojenkalastelu
Tekninen tietoturva
Tekninen tietoturva
Tietoaineistojen hallinta
Tietoaineistojen hallinta
Tietosuoja
Tietosuoja
Digiturvan johtaminen
Digiturvan johtaminen
Henkilöstön ohjeistus ja koulutus
Henkilöstön ohjeistus ja koulutus
Häiriöiden hallinta ja ilmoittaminen
Häiriöiden hallinta ja ilmoittaminen
Kiinteistöjen turvallisuus
Kiinteistöjen turvallisuus
Käsittelyperiaatteet ja osoitusvelvollisuus
Käsittelyperiaatteet ja osoitusvelvollisuus
Mobiililaitteiden hallinta
Mobiililaitteiden hallinta
Salaus
Salaus
Sopimukset ja seuranta
Sopimukset ja seuranta
Sähköposti ja selain
Sähköposti ja selain
Tiedonhallintamalli
Tiedonhallintamalli
Tietoaineistojen hallinta
Tietoaineistojen hallinta
Tietojärjestelmien hallinta
Tietojärjestelmien hallinta
Tietoturvakoulutus
Tietoturvakoulutus
Turvallinen kehittäminen
Turvallinen kehittäminen
Etätyö
Etätyö
Haittaohjelmilta suojautuminen
Haittaohjelmilta suojautuminen
Informointi ja tietopyynnöt
Informointi ja tietopyynnöt
Järjestelmien käyttöohjeet ja tuki
Järjestelmien käyttöohjeet ja tuki
Laitteiston suojaus ja huolto
Laitteiston suojaus ja huolto
Pääsynhallinta ja tunnistautuminen
Pääsynhallinta ja tunnistautuminen
Riskien hallinta
Riskien hallinta
Siirrettävät tietovälineet
Siirrettävät tietovälineet
Teknisten haavoittuvuuksien hallinta
Teknisten haavoittuvuuksien hallinta
Tiedonhallinnan järjestäminen
Tiedonhallinnan järjestäminen
Tietoturvaloukkausten hallinta
Tietoturvaloukkausten hallinta
Tietoturvaohjeet
Tietoturvaohjeet
Toimittajien turvallisuus
Toimittajien turvallisuus
Ei-sähköisen tiedon ja kopioiden hallinta
Ei-sähköisen tiedon ja kopioiden hallinta
Järjestelmien hankinta
Järjestelmien hankinta
Käsittelyn turvallisuus ja vastuut
Käsittelyn turvallisuus ja vastuut
Rajapinnat ja luovutukset
Rajapinnat ja luovutukset
Suojausjärjestelmät ja valvonta
Suojausjärjestelmät ja valvonta
Tietojen luokittelu
Tietojen luokittelu
Työsuhteen muutoshetket
Työsuhteen muutoshetket
Asianhallinta ja arkistointi
Asianhallinta ja arkistointi
Digiturva sopimuksissa
Digiturva sopimuksissa
Kanta-palvelujen liitynnät ja käyttö
Kanta-palvelujen liitynnät ja käyttö
Varmuuskopiointi
Varmuuskopiointi
Yhteentoimivuus
Yhteentoimivuus
Turvallisuusvastuut (SSRM)
Turvallisuusvastuut (SSRM)
Verkon turvallisuus
Verkon turvallisuus
Virtualisointi
Virtualisointi
Digipalvelujen hallinta
Digipalvelujen hallinta
Tiedonhallinta
Tiedonhallinta
Turvallisuusalueiden hallinta
Turvallisuusalueiden hallinta
Tietojen siirtäminen ja luovuttaminen
Tietojen siirtäminen ja luovuttaminen
Sisäänrakennettu ja oletusarvoinen tietosuoja
Sisäänrakennettu ja oletusarvoinen tietosuoja
Jatkuvuuden hallinta
Jatkuvuuden hallinta
Katakri
>
Yhteenveto

Katakri 2015

Katakria käytetään arvioitaessa kohdeorganisaation kykyä suojata viranomaisen salassa pidettävää tietoa. Sitä voidaan käyttää ohjaamaan turvallisuustyötä organisaaiossa, joka haluaa olla valmis viranomaisen toteuttamaan auditointiin.

  • Tehtäviä pääkäyttäjille turvallisuusjohtamiseen, fyysiseen turvallisuuteen sekä tekniseen tietoturvaan liittyen.
  • Dokumentaatiota tunnistetuista ja arvioiduista tietoturvariskeistä sekä hallintakeinoista.
  • Ohjeita työntekijöille turva-alueilla työskentelystä sekä viranomaisten salassa pidettävän tiedon suojaamisesta.

Vaatimuskehikon teema-alueet

3
Katakri
Turvallisuusjohtaminen
vaatimusta
4
Katakri
Fyysinen turvallisuus
vaatimusta
5
Katakri
Tekninen tietoturvallisuus
vaatimusta
Tutustu Digiturvamalliin
Aloita ilmainen kokeilu
Digiturvamallin avulla rakennat tietoturvallisen ja halutut vaatimukset täyttävän organisaation. Halusitko kehittää tietoturvan hallintaa yleisesti, raportoida omasta NIS2-valmiudesta tai hankkia ISO 27001 -sertifioinnin, Digiturvamalli yksinkertaistaa koko prosessia.
AI-pohjaiset parannussuositukset ja käyttäjäystävällinen työkalu varmistavat, että organisaationne voi olla luottavainen vaatimusten täyttymisestä ja keskittyä oman tietoturvan jatkuvaan parantamiseen.
Selkeä suunnitelma vaatimusten täyttämiseen
Aktivoi teille tärkeät vaatimuskehikot ja jalkauta niiden vaatimukset täyttäviä selkeitä toimenpiteitä.
Uskottavat raportit todisteiksi hyvästä tietoturvasta
Etene tehtävien avulla varmistaaksesi turvallisen toiminnan. Luo ammattimaisia ​​raportteja muutamalla napsautuksella.
AI-avusteiset parannussuositukset
Keskity vaikuttavimpiin parannuksiin Digiturvamallin suositusten avulla.

Liity Akatemian postituslistalle tänään

Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.

Kiitos! Saat jatkossa uutiskirjeen sähköpostiisi joka perjantai.
Valitettavasti jotain meni pieleen. Voit olla yhteydessä tiimi@tietosuojamalli.fi.

Tutustu tiimiimme

Tiimillämme on vankka osaaminen tietourvasta, ohjelmistokehityksestä, tietosuojasta sekä compliancesta.

Lähde mukaan kumppaniksi? 

Kumppanoidumme mielellään muiden alan osaajien kanssa. Varaa palaveri, niin keskustellaan asiasta lisää.
Aiheet
Kokeilu ja tilaus
Henkilöstöturvallisuus
Käyttäjähallinta
Yhteisö
Raportointi
Näytä kaikki
Webinarit
ISO 27001: Rakenna digiturvasuunnitelma, joka täyttää standardin vaatimukset
Intro NIS2-direktiiviin, Kyberturvallisuuslakiin sekä Digiturvamalli-työkaluun
Näytä kaikki
Videot
Tiedonhallintamalli ja riskien hallinta
Digiturvamallin yleisesittely
Oman ISMS:n jatkuva parantaminen
ISO 27001 ja sertifiointiauditoinnin avainasiat
ISO 27001:n yleisesittely
Näytä kaikki
Ohjeet
Kumppaneille
Käyttäjähallinta
Raportointi
Vaatimuskehikot
Muut ominaisuudet
Näytä kaikki
Blogit
Vaatimuskehikkokatsaus, CISO:n rooli & ja toimittaja-arvioinnit: Digiturvamallin tuote- ja uutiskooste 12/2024 🛡️
TISAX: autoteollisuuden standardi tutuksi
Tunnistetaan kasvu: Cyberday muuttaa!
Fyysisen turvallisuuden ymmärtäminen osana tietoturvaa: Näkemyksiä ISO 27001 -standardista ja parhaita käytäntöjä
Näytä kaikki
Sisältökirjasto
Avaa sisältökirjastoLabs
Kiitos! Saat jatkossa uutiskirjeen sähköpostiisi joka perjantai.
Valitettavasti jotain meni pieleen. Voit olla yhteydessä tiimi@tietosuojamalli.fi.