Tietoturvallisuuden riskienhallinnan kehittäminen
27.11.2020
Tietojohtaminen kunnassa
27.11.2020
Jarkko Koivuniemi
Taustani on teknologiassa ja nimenomaan koulutuksessa. Olen kouluttanut, sparrannut ja konsultoinut erikokoisissa organisaatioissa. Monialaosaaja – tiedonhallinta, tietoturva ja -suoja sekä IT taidot kaikenkaikkiaan. Yli 20 vuoden kokemus teknologiasta, kumppaneinaan mm Microsoft ja Adobe. Pidän uusista työvälineistä ja teknologian tuomista innovaatioista, mutta ihmiset ja toiminta ensin. Yrittäjä isolla Yyllä.
Tietoturvallisuuden riskienhallinnan kehittäminen
€157.00 •
Ajankohta: Webinaarikoulutus 29.1.2021 klo 9:00
Paikka: verkossa
(tarkista kutsulinkki tilauksen jälkeen sähköpostista)
Onko olemassa helppokäyttöisiä riskienhallintamalleja? Miten niitä voi käyttää? Riskienhallinmallit koetaan usein hankalaksi ja se voi olla syy, että esim IT-järjestelmien riskienhallinta ei ole ajan tasalla. Entä pilvipalveluiden riskit?
Tietoturvallisuusjärjestelyiden tavoitteena on suojata tiedon luottamuksellisuus, eheys ja käytettävyys. Jos merkittävimpien ICT riskienhallinta ei ole ajan tasalla ja asianmukaisesti suoritettuna, ei mm luottamuksellisuus myöskään päde.
Kohderyhmä: kaikki johto ja esimiehet, asiantuntijat ja tietohallinnon kehittämiseen osallistuvat henkilöt, erityisesti tietohallinnon hlöstö, tietoturvavaatimusten käyttöönottokoulutukseen osallistuvat, käyttöönotosta päättävät henkilöt
Sisältö
- Johdanto
- ICT-varautuminen ja kehittämishankkeet
- julkinen vs yksityinen
- Riskienhallinta
- Riskienhallinnan vaiheet ja riskityypit
- Riskienhallinnan tulokset ja hallintakeinot
- Organisaatio ICT riskienhallinta
- Riskienhallintamallit
- BIA
- Potentiaalisten ongelmien analyysi
- Pk-yrityksen haavoittuvuusanalyysi
- Järjestelmäsalkku ja sopimussalkku
- Pilvipalvelut
- tärkeimmät IT-järjestelmät
- DIY – Do It Yourself järjestelmät
- Riskienarviointi ja dokumentointi
- Kokonaisarkkitehtuuri vai jotain muuta
- Järjestelmän kuvaus
- Konesalin palvelinympäristö
- Tietoturvatasomittaristo
- Johdon vastuut ja valvonta
- Tietoturvavaatimusten jalkauttaminen
- Turvallisuussuunnitelmat
- Tietoturvasta ja -suojasta huolehtiminen
- Keskeiset turvallisuusriskit
- Turvallisuusjärjestelmät
- Toimintasuunnitelmat häiriötilanteita varten
- Strateginen riskienhallinta
- Riskienhallinta johtamisessa ja turvallisuussuunnittelussa
- Johto ja sisäisen valvonta
- Operatiivinen riskienhallinta
- Riskien tunnistaminen ja arvioiminen, riskienhallintakeinot
- Seuranta ja raportointi
- Häiriötilanteet ja toiminnan jatkuvuus
- Henkilöstön koulutus
- Suositeltuja toimintatapoja
- Esimerkkejä
| Webinar Date | 29.1.2021 |
|---|---|
| Webinar Time | 9:00 |
| Webinar Duration | 3 hours |
