EU-DIREKTIIVI
NIS2
Kyberturvallisuuden hallinnon ja toimintakyvyn vahvistaminen keskeisille ja tärkeille toimijoille.
Lue lisää
VIITEKEHYKSET JA STANDARDIT
Ymmärrä vaatimukset. Suunnittele toteutus.
Autamme selvittämään, mitä kyberturvallisuuden sääntely ja standardit tarkoittavat organisaatiollesi ja miten niihin valmistaudutaan.
KESKEISET VIITEKEHYKSET
Viitekehykset nykyisiin kyberturvallisuushaasteisiin.
Autamme organisaatioita ymmärtämään ja toteuttamaan keskeiset sääntely-, sertifiointi- ja kyberturvallisuusvaatimukset sekä sovittamaan toimintansa niihin.
EU:N SERTIFIOINTIJÄRJESTELMÄ
EUCC
ICT-tuotteiden valmius eurooppalaiseen kyberturvallisuussertifiointiin.
Lue lisääEU-ASETUS
CRA
Kyberkestävyyssäädöksen mukaiset tuotteiden kyberturvallisuusvaatimukset ja elinkaarivelvoitteet.
Lue lisääTIETOTURVALLISUUDEN HALLINTASTANDARDI
ISO 27001
Tietoturvallisuuden hallinta ja sertifiointivalmius.
Lue lisääVARMENNUS
SOC 2 Type II
SOC 2 Type II auttaa valmistautumaan riippumattomaan asiakasvarmennukseen.
Lue lisääKYBERTURVALLISUUDEN VIITEKEHYS
NIST CSF 2.0
NIST CSF 2.0 auttaa jäsentämään kyberturvallisuusriskien hallintaa, kypsyyttä ja toimintakykyä.
Lue lisääTIETOSUOJAN HALLINTASTANDARDI
ISO 27701
ISO 27701 auttaa jäsentämään tietosuojan hallintaa ja GDPR:n mukaista hallintoa.
Lue lisää
ESITTELYSSÄ
NIST Cybersecurity Framework 2.0
NIST CSF 2.0 auttaa arvioimaan tietoturvan nykytilaa ja suunnittelemaan, miten sitä kehitetään.
- Govern, Identify, Protect, Detect, Respond ja Recover
- Kyberturvallisuuden kypsyysarviointi ja tavoiteprofiilit
- Yhdenmukaistaminen ISO 27001:n ja muiden turvallisuusviitekehysten kanssa
- Tuki sääntely- ja asiakasvaatimuksiin
- Käytännön toteutus- ja kehittämissuunnitelmat
VIITEKEHYSTEMME RYHMÄT
Kokonaisvaltainen näkökulma.
EU:n sääntelyvaatimukset
Euroopan unionin kyberturvallisuutta, tuotetietoturvaa ja tekoälyä koskevat lakisääteiset vaatimukset.
- NIS2
- CRA
- EU AI Act
Sertifiointi ja varmennus
Riippumatonta validointia, sertifiointia ja markkinoiden luottamusta tukevat standardit ja järjestelmät.
- EUCC
- ISO 27001
- SOC 2 Type II
Turvallisuuden ja hallinnon viitekehykset
Viitekehykset ja standardit auttavat suunnittelemaan tietoturvatyötä, arvioimaan riskejä ja seuraamaan kehitystä.
- NIST CSF 2.0
- ISO 27701
- CIS Controls
TOIMINTAMALLIMME
Viitekehyksistä käytännön tuloksiin.
01Ymmärrä
Tulkitse vaatimukset, määritä soveltuvuus ja rajaa laajuus.
02Suunnittele hallintakeinot
Muuta vaatimukset hallintakeinoiksi, vastuiksi ja näytöksi.
03Toteuta
Ota toimenpiteet ja prosessit käyttöön käytännön tuella.
04Arvioi
Arvioi vaikuttavuus, näyttö ja valmius varmennukseen.
VALITUT RESURSSIT
Oppaita vaatimusten ymmärtämiseen.
Tarkistuslistat
NIS2-valmius: ensimmäisen arvioinnin kysymykset
Tunnista vastuut, puutteet ja seuraavat toimet jäsennellyllä näytön arvioinnilla.
Lue lisää
Oppaat
ISO 27001: käytännön aloitussuunnitelma
Määritä rajaus, vastuut ja näyttö ennen tietoturvallisuuden hallintajärjestelmän rakentamista.
Lue lisää
Mallit
Turvallisuushallinnon arvioinnin asialista
Kopioi asialista, joka yhdistää riskit, näytön ja johdon päätökset.
Lue lisää
LÖYDETÄÄN SUUNTA YHDESSÄ
Mitkä viitekehykset koskevat organisaatiotasi?
Tee alustava kartoitus tai ota yhteyttä. Autamme selvittämään, mitkä vaatimukset voivat koskea organisaatiotasi ja mistä kannattaa aloittaa.
VAATIMUSTENMUKAISUUSRAKENTAA LUOTTAMUSTALUOTTAMUS MAHDOLLISTAAKEHITYS