Kategoria: Tietoturva ja tietosuoja

Tietoturvallisuuden vähimmäisvaatimukset uudistuivat – hyvällä riskienhallinnalla varmistetaan turvallisuus, jatkuvuus ja laatu

Posted on 28.6.2024 by Sytyke

Tiedonhallintalautakunta on julkaissut uuden suosituksen tietoturvallisuuden vähimmäisvaatimuksista. Suositus sisältää tiedonhallintalaista tulevat vähimmäisvaatimukset, jotka kaikkien viranomaisten tulee vähintään täyttää. Vähimmäisvaatimuksia toteutetaan yleisillä tai yksityiskohtaisilla tietoturvallisuustoimenpiteillä. Yleisiä toimenpiteitä on esimerkiksi vastuiden määrittely ja riskien tunnistaminen sekä yksityiskohtainen vaatimus lokitietojen keräämisestä. Tiedonhallintalain vaatimusten lisäksi viranomaisten on tunnistettava ja täytettävä oman toimialansa erityissääntelystä tulevat vaatimukset. Vähimmäissuosituksen sisältö ja suhde..

Tietoturva ja tietosuoja

riskien hallinta, tietosuoja

Pitkä elinkaari ISO 27001 -hallintajärjestelmälle

Posted on 5.8.2022 by Sytyke

Tämä teksti on kirjoitettu tietoturvan hallintajärjestelmän rakentajalle tai ISO 27001 -sertifiointia pohtivalle. Artikkelissa tietoturvapäällikkönä työskentelevä Aleksi Rossi jakaa käytännön kokemuksia ja näkökulmia hallintajärjestelmän rakentajalle. ISO 27001 tiivistettynä ISO 27001 on standardi tietoturvan hallinnointiin. Standardi tarjoaa viitekehyksen tietoturvan hallintajärjestelmän rakentamiseen, joka sisältää vaatimuksia ja suosituksia. Standardin pääkohtia ovat muun muassa riskienhallinta, toimintaympäristön ja suojattavan omaisuuden määrittely,..

Standardit, Tietoturva ja tietosuoja

hallintajärjestelmä, standardointi, tietoturva

Uusi teknologia on vanhan teknologian surma

Posted on 7.7.2022 by Sytyke

Teknologiafriikin hemmotteluvuodet Hankin 2000-luvun alkupuoliskolla taulun, johon on kiinnitetty Intel 4004-prosessori. Koska olen teknologiafriikki, seuraan suurella mielenkiinnolla, miten ICT-laitteiden suorituskyky, kapasiteetti ja sitä kautta syntyvät uudet tuotteet ja palvelut ovat kehittyneet viimeisen 20 vuoden aikana. Me suomalaiset olemme teknologiakansa, joka on tarttunut muita yhteiskuntia nopeammin toiminnan digitalisaatioon, vaikka yleensä teknologia edellä ei ole paras kulma..

Digitalisaatio, Lait ja asetukset, Tietoturva ja tietosuoja, Tulevaisuus

digitaalinen transformaatio, digitalisaatio, johtaminen, tietosuoja, tietoturva, tulevaisuus

Julkipilven tietoturva

Posted on 6.6.2022 by Sytyke

Julkipilven tietoturva, muodikas aihe, josta alettiin puhumaan julkisten pilvipalveluiden, eli hyperskaalassa toimivien pilvipalveluiden (Microsoft Azure, Google Cloud Platform, Amazon Web Services jne.) yleistymisen yhteydessä. Kokemukset ja näkemykset olivat hyvin samankaltaisia, kuin perinteisessä kyberturvallisuuskeskustelussa. Sitten tuli pandemia, Venäjän hyökkäys Ukrainaan, globaali markkinatalous heitti kuperkeikkaa ja loputkin pohjoismaat päätyivät hakemaan NATO:sta turvaa. Näistäkin aiheista kirjoitetaan päivittäin, mutta..

Tietoturva ja tietosuoja

pilvipalvelut, tietoturva

Konttorin pöytäkoneesta ketterästi keittiön pöydän ääreen unohtamatta asiakkaita

Posted on 3.6.2022 by Sytyke

Kun Korona iski Suomeen 2020 kukaan ei tiennyt, mitä on tulossa. Ensimmäinen tavoite oli vähentää pandemian leviämistä ja saada ihmiset eristettyä toisistaan. Muistan itsekin, kuinka olimme kotona tuon lähes 6 viikkoa tapaamatta juurikaan muita. Oma näkökulmani oli yhden ihmisen toiminnan kautta, mutta entäpä, kun on vastuu koko organisaation osalta saada toiminta nopeasti siirrettyä pandemian vaatimusten..

Johtaminen, Tietoturva ja tietosuoja

johtaminen, palveluliiketoiminta, tietoturva

KAOS-ilta: Kyber ja KA 27.5.2021

Posted on 20.5.2021 by Sytyke - Updated 7.6.2021

Tervetuloa kokonaisarkkitehtuurin osaamisyhteisön (KAOS:n) järjestämään KAOS-iltaan kuulemaan kyberturvallisuudesta ja kokonaisarkkitehtuurista. Tilaisuus alkaa torstaina 27.5.2021 klo 16.30. Tilaisuudessa puhujina toimivat Patrik Maltusch / Aalto yliopisto: Analyysiä luottamuksesta Turvallisuuden yhteydessä käytetään usein myös termiä ’luottamus’. Patrik avaa meille esityksessään mitä se oikeastaan tarkoittaa ja millä tavalla eri tavoin luottamus voi näyttäytyä. Esitysdiat Oskari Forsblom / Coala Oy:..

KAOS, Tapahtumat, Tietoturva ja tietosuoja

kokonaisarkkitehtuuri, tietoturva

KAOS seminaari 24.11. – Tiedonhallintalaki

Posted on 3.11.2020 by Sytyke - Updated 27.11.2020

KAOS 24.11.2020 Tiedonhallintalaki, yhteistyö, datatalouden perusinfra -seminaarin ohjelma esitykset: Ohjelma Julkisen hallinnon tiedonhallintakartta, yhteentoimivuuden linjaukset ja tiedonhallinnan yhteistyöryhmät Tommi Oikarinen ja Suvi Remes, VM Alustus ja keskustelun avaus yhteistyöstä muiden kuin julkisen hallinnon toimijoiden sekä ekosysteemien ja verkostojen kanssa Jukka Kyhäräinen, Vero Esimerkki Findy-konsortiossa jo käynnissä olevasta julkisen ja yksityisen sektorin ratkaisusta ja perusinfrastruktuurista datatalouden..

KAOS, Tapahtumat, Tietoturva ja tietosuoja

kaos, tiedonhallinta, tietosuoja

Miten tietosuojalla voidaan edistää etiikkaa?

Posted on 1.7.2020 by Sytyke

Tekniikan kehittyessä on tärkeää huolehtia siitä, ettei kukaan jää sen hyötyjen ja niiden hyödyntämisen tuomista mahdollisuuksista pahasti taka-alalle. Uusi teknologia ja modernimmat tavat toimia luovat kuitenkin vääjäämättä myös uudenlaisia positiivisia sekä negatiivisia riskejä. Näitä riskejä voidaan hallita mm. pohtimalla yhteisesti eettisiä pelisääntöjä henkilötietojen oikeaoppiseen käsittelyyn liittyen. Esimerkiksi tekoälyyn liittyvissä keskusteluissa keskeinen kysymys jota pohditaan, on..

Etiikka, Lait ja asetukset, Tietoturva ja tietosuoja

etiikka, johtaminen, tietosuoja, työelämä