Page 6

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 5 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Laiterikko...............................................................................................................................108 Verkkoyhteys on epäkunnossa .............................................................................................108 Tietoturvaloukkaukset..........................................................................................................109 Ilmoitusvelvollisuus henkilökunnalle....................................................................................109 Tietoturvavastaavan yhteystiedot........................................................................................110 Seuraamukset...............................................................................................................................110 Tietoturvakoulutuksen raamit......................................................................................................110 Tietoturvan jatkoprojektin raameja, ISO27001, NIS2 ..........................................................................111 90 % sääntö ja jalostettu yhteenveto...................................................................................................115 UKK usein kysytyt kysymykset..............................................................................................................120 Mitä on tietoturva? ......................................................................................................................120 Mistä koostuu tietoturva? ............................................................................................................120 Mitä ovat tietoturvauhat? ............................................................................................................120 Mitä tietoturva tarkoittaa organisaation kannalta?.....................................................................121 Tietoturvan pikaohjeet.................................................................................................................121 Kuka vastaa organisaation tietoturvasta? ....................................................................................122 Kuka on tietoturvan suurin riski?..................................................................................................122 Mitä eroa on tietosuojalla ja tietoturvalla?..................................................................................122 Mikä on SPOC eli Single Point of Contact.....................................................................................123 Mikä on ISMS eli infomation Security Management System .......................................................123 Mikä on NDA eli Non-Disclosure Agreement ...............................................................................123 Mikä on tasapuolinen NDA...........................................................................................................123 Mikä on DPA? ...............................................................................................................................124 Mikä on SLA? ................................................................................................................................124 Milloin pitää olla tietosuojaseloste?.............................................................................................124 Kuka valvoo tietosuojaa?..............................................................................................................124 Tietoturvan resilienssi...................................................................................................................125 Muut hienot termit.......................................................................................................................125 Dokumentin versiot ja päivitykset........................................................................................................126