Page 27

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 26 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Jatkuvuuden hallinta ja varautuminen sekä tietoturva Ensin tehtävänä on toimintaympäristön tunnistaminen ja riskiarvio, jonka avulla kartoitetaan mahdolliset riskit. Kunkin riskin todennäköisyys ja seuraus määrittävät riskikertoimen, jonka avulla arvioidaan vaikutusten vakavuus ja todennäköisyys. Lisäksi asetetaan selkeät tavoitteet, mittarit, toteutusaikataulu sekä vastuuhenkilöt – näin projektimuotoisesti varmistetaan, että perusasiat riskienhallinnassa ja jatkuvuuden turvaamisessa tulevat kattavasti huomioiduiksi. Esimerkiksi yksikertaisimmillaan näin: Riskin alue Riski tai ongelma Todennäköisyys (1/3/5/10) Seuraus 1/3/5/10 Kerroin (= seuraus x todennäköisyys) Tavoite / Ratkaisu / TOIMENPITEET Toteutusaikataulu ja vastuuhenkilö Tämän pohjalta kirjoitetaan Jatkuvuus- ja toipumissuunnitelma, joka toimii ohjeistuksena organisaation toiminnan palauttamiseksi häiriö- tai kriisitilanteissa sekä varmistaa liiketoiminnan keskeytymättömyyden mahdollisimman nopeasti ja hallitusti. Tämä kannattaa laajentaa koskemaan kaikkia organisaation toimintoja, ei pelkästään tietoturvaan liittyviä. Tämähän on nyt se asia, jota tässä Tietoturvallisuuden käsikirjassa aletaan tarkemmin käymään läpi. ISO 27001 -tietoturvastandardin soveltuvuuslausunnosta (Statement of Applicability, SoA) voi nostaa esiin yksittäisiä keskeisiä asioita, jotka osoittavat, miten tietoturvaa hallitaan ja toteutetaan käytännössä. Esimerkkejä: • Tietoturvapolitiikat ja niiden hyväksyntä – organisaation johdon sitoutuminen tietoturvan ylläpitämiseen. • Riskienhallintamenetelmät – miten tietoturvariskejä tunnistetaan, arvioidaan ja hallitaan. • Pääsynhallinta – miten varmistetaan, että vain oikeutetut henkilöt pääsevät käsiksi tietoihin ja järjestelmiin.

Kuva, joka sisältää kohteen teksti, kuvakaappaus, Fontti, Sähkönsininen Tekoälyn generoima sisältö voi olla virheellistä.