Page 115

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 114 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA ilmoittamista koskevaa yhdenmukaistettua kehystä, jossa määritetään raportoinnin kynnysarvot, muodot ja menettelyt. ISO27001 on Tietoturvallisuuden hallintajärjestelmästandardi, jota noudattaen rakennetaan tietoturvallisuuden hallintajärjestelmä. ISO 27001-standardia toteuttavan organisaation on toteutettava tietoturvallisuuden hallintajärjestelmä (Information Security Management System, ISMS), sekä ylläpidettävä ja parannettava sitä jatkuvasti vaatimusten mukaisesti. ISO 27001 -standardi käsittelee tietoturvallisuuden hallintajärjestelmän luomista, toteuttamista, ylläpitämistä ja jatkuvaa parantamista koskevia vaatimuksia. Se määrittelee, kuinka järjestää tietoturva-asiat missä tahansa organisaatiossa. Tietoturvallisuuden hallintajärjestelmä on olennainen osa ISO 27001 –standardia. ISO27000 standardisarja on: • ISO 27000 ISO/IEC –standardiperhe, joka käsittelee tietoturvallisuuden hallintajärjestelmiä • ISO 27001 Standardin asettamat vaatimukset • ISO 27002 Tietoturvallisuuden hallintaa koskevat menettelyohjeet • ISO 27003 Toteuttamisohjeet • ISO 27004 Tietoturvan mittaaminen • ISO 27005 Ohjeet tietoturvariskien hallintaan ISO 27001 sisältää standardin vaatimukset, koko ISO/IEC 27000 –perheen yleiskatsauksen ja esittelyn, käytettyjen termien määritelmät ja luokitukset ja yleisiä vaatimuksia. ISO27001 on sertifioitava standardi. Samalla osa määrittelee yleiset vaatimukset tietoturvallisuuden hallintajärjestelmän luomiselle, toteuttamiselle, käyttämisellä, valvonnalle, katselmoinnille, ylläpidolle ja parantamiselle. (ISO 27001:2022). Johtoryhmä to do lista ensimmäisistä askelista: • Johto on määritellyt liiketoiminnalliset perustelut sille, miksi TTjohtamisjärjestelmää lähdetään ylipäätään rakentamaan Mitä liiketoiminnallista ym. hyötyä sitoutumisesta jatkuvaan parantamiseen tietoturvallisuuden parantamiseen yritys saa? NIS2, toimintavarmuus, laadukas toiminta, oman toiminnan turvaaminen. • Johto on hyväksynyt nykytilan arvion, TT-hallintajärjestelmäprojektin ja antanut sen aloittamiselle hyväksynnän. Organisaation johtoryhmän tehtävät: • Tietoturvapolitiikka • Johdon sitoutuminen ja viestintä • Tietoturvan resursointi ja budjetointi