Page 114

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 113 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Muista viitekehyksistä poiketen ISO 27001 myös opastaa käyttäjäänsä pysymään oikealla tiellä ja keskittymään asioihin, jotka vähintään tulee huomioida ja toteuttaa. Olennaista on huomata, että tarvittavat ja kuntoon laitettavat osiot ovat hyvin lähellä laatu- , ympäristö- ja työturvallisuusjärjestelmien vaatimuksia, siksi näiden kokonaisuuksien yhdistäminen onkin luontevaa. Perusrakenne on sama, mutta näkökulma vaihtuu eri hallintajärjestelmien välillä. ISO 27001:n yhteydessä näkökulma on tietoturvallisuudessa ja riskienhallinnassa. Standardin perusrakenne on sama kuin laatu-, ympäristö- ja työturvallisuusstandardeissa. Täydellistä tietoturvallisuutta ja kaikkiin toimintaympäristöihin yhteensopivaa valmista minimiratkaisumallia ei ole, vaan organisaation tietoturvallisuusjärjestelmän riittävä taso tulee rakentaa kokonaisuus ymmärtäen. NIS2.0 on EU:n uusi verkko- ja tietoturvadirektiivi, jonka tavoitteena on parantaa kriittisten toimialojen ja keskeisten palveluiden häiriönsietokykyä ja valmiutta kyberuhkia vastaan. Suomessa NIS2-direktiivin mukaiset keskeiset velvoitteet tulivat voimaan 8.4.2025 kansallisen kyberturvallisuuslain ja siihen liittyvien säädösmuutosten kautta. Tärkeimmät: Arvioi tietoturvallisuutesi nykyinen taso ja tunnista mahdolliset aukot tai heikkoudet. Sinun on noudatettava turvallisuutta ja resilienssiä koskevia yhteisiä standardeja ja suuntaviivoja, jotka ENISA ja Euroopan komissio laativat. (Resilienssi= kyky selvitä eskalaatioista = kykyä pysyä toimintakykyisenä + palautuminen). Raportoida huomattavista tai merkittävistä poikkeamista kansallisille viranomaisille ja ENISAlle eli Euroopan unionin kyberturvallisuusvirastolle. On noudatettava vaaratilanteista

Kuva, joka sisältää kohteen teksti, kuvakaappaus, Fontti, muotoilu Tekoälyn generoima sisältö voi olla virheellistä.