Page 15

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 14 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Poimin nyt tähän neljä viitekehystä: ITIL, NIST, ISO27001 standardi ja NIS2 asetus ITIL on palvelunhallinnan viitekehys, joka keskittyy ICT-palveluiden laadukkaaseen ja tehokkaaseen tuottamiseen liiketoiminnan tarpeita tukien. Se keskittyy prosesseihin ja parhaisiin käytäntöihin, joilla varmistetaan, että ICT-palvelut tukevat tehokkaasti liiketoiminnan tavoitteita ja tarjoavat arvoa asiakkaalle. ITIL-osaamistasot etenevät perustasosta (Foundation) syventävään asiantuntijatasoon (Practice Manager / Managing Professional), strategisempaan johtotason osaamiseen (Strategic Leader) ja huipentuvat kokonaisvaltaiseen sertifiointiin (ITIL Master). NIST on yhdysvaltalainen viitekehys, joka tarjoaa ohjeet ja työkalut kyberturvallisuusriskien hallintaan ja suojautumiseen. Se koostuu viidestä päätoiminnosta: tunnista, suojaa, havaitse, reagoi ja toivu. Viitekehys auttaa organisaatioita jäsentämään tietoturvan nykytilan, priorisoimaan kehitystoimenpiteet riskiperusteisesti ja parantamaan kyberturvallisuuden kyvykkyyttä systemaattisesti ja mitattavasti. ISO 2700x -standardit ovat oleellisimpia ja laajimmin levinneitä ympäri maailmaa. Nykyään puhutaan eniten yleisemmästä ISO 27001 -standardista, joka kattaa tietoturva-johtamis- ja hallintajärjestelmien perustamisen, toteuttamisen, käyttämisen, valvomisen, arvioimisen, huoltamisen ja parantamisen. Standardi auttaa suojaamaan kaikki tietoturva-asiat: tiedot, asiakirjat, koneet, verkot jne. ISO 27001 on perustettu kansainvälisessä standardointiorganisaatiossa, jota käytetään sertifioinnissa. Se auttaa organisaatioita suojaamaan tietovarantojaan, hallitsemaan riskejä ja varmistamaan tietojen luottamuksellisuuden, eheyden ja saatavuuden jatkuvan parantamisen periaatteiden mukaisesti. NIS2 on EU:n kyberturvallisuusdirektiivi, joka velvoittaa kriittisiä toimialoja parantamaan tietoturvaa, raportointia ja riskienhallintaa koko unionin tasolla. NIS2 velvoittaa julkisen ja yksityisen sektorin kriittisiä toimijoita parantamaan kyberturvallisuuttaan, raportointikäytäntöjään ja riskienhallintaa, jotta EU:n digitaalinen infrastruktuuri olisi yhtenäisesti suojattu. NIS2 on toimeenpantu Suomessa kyberturvallisuuslailla 124/2025. Kyberhygienia Kyberhygienia sanana saattaa herättää pientä hilpeyttä. Ken vitsiä vääntää, se siitä vastaa. Vai mikä olisi hyvä sananlasku tähän? Kyberhygienia terminä tarkoittaa henkilöiden ja organisaatioiden päivittäisiä käytäntöjä ja toimintatapoja, jotka edistävät digitaalista turvallisuutta ja vähentävät kyberuhkien riskiä. Se on analoginen perinteiselle hygienialle, mutta sen kohteena ovat tietokoneet, verkot ja muut digitaaliset laitteet. Kyberhygienia tarkoittaa digitaalisessa ympäristössä noudatettavia hyviä tietoturvakäytäntöjä – vähän niin kuin henkilökohtainen hygienia, mutta tietokoneille ja