Hallintajärjestelmän arviointi
Tarkastele nykytilaa ja tärkeimpiä puutteita.
TIETOTURVALLISUUDEN HALLINTASTANDARDI
Mitä ISO 27001 tarkoittaa organisaatiollesi.
Tietoturvallisuuden hallinta ja sertifiointivalmius.
MIKÄ SE ON
ISO 27001
ISO/IEC 27001 määrittelee tietoturvallisuuden hallintajärjestelmän vaatimukset. Sen avulla organisaatio voi hallita tietoturvariskejä järjestelmällisesti ja osoittaa toimintatapansa.
MIKSI SE ON TÄRKEÄ
Toimiva hallintajärjestelmä yhdistää politiikat, vastuut ja arjen päätökset.
KENELLE SE VOI SOVELTUA
KENELLE SE VOI SOVELTUA
ISO 27001 voi auttaa organisaatioita, jotka haluavat johdonmukaista riskienhallintaa ja riippumatonta sertifiointia. Sopiva rajaus riippuu toimintaympäristöstä.
Tarkista soveltuvat vaatimuksetTOTEUTUS
Mitä toteutus sisältää.
Riskien ja hallintakeinojen suunnittelu
Jäsennä riskien käsittely ja tarkoituksenmukaiset hallintakeinot.
Politiikat ja prosessit
Kehitä toimivat politiikat, vastuut ja rutiinit.
Näyttö ja sisäinen arviointi
Kokoa tarvittava dokumentaatio ja valmistaudu sisäiseen auditointiin.
Sertifiointivalmius
Tarkastele jäljellä olevia puutteita ennen riippumatonta arviointia.
MITEN TUEMME
MITEN TUEMME
Cyber Security Finland tukee toteutusta, sisäistä valmiutta ja valmistautumista riippumattoman sertifiointielimen arviointiin.
Keskustele asiantuntijan kanssaToimiva hallintajärjestelmä yhdistää politiikat, vastuut ja arjen päätökset.
VIITEKEHYSOPAS
Selvitä sopivat seuraavat toimet.
Kerro organisaatiosi tilanteesta. Autamme selvittämään vaatimukset ja suunnittelemaan tarvittavat toimet.
TIETOVAHVISTAA LUOTTAMUSTALUOTTAMUS TUKEEKEHITYS