Tietoturvariskien hallinta
– työkalut hallintakeinojen valintaan ja toteutukseen
Milloin: 1.-2.11.2023
Miten: Hybriditoteutus
Missä: Espoo & etäkoulutus (Zoom)
Miksi: Tässä koulutuksessa opit tunnistamaan organisaationne kannalta keskeiset tietoturvariskit ja valitsemaan niitä tehokkaasti pienentävät hallintakeinot.
ILMOITTAUDU KOULUTUKSEEN
Saat ryhmäalennuksen vähintään 3 hengen ryhmälle.
Ohjelma
- Mitä on tietoturvallisuus?
- Tietoturvallisuudenhallinnan menetelmät: ISO/IEC 27000 -sarja ja Katakri 2020
- Riskienhallintamenetelmät
- Tietoturvauhkien muuttuminen
- Tietoturvauhat nyt ja tulevaisuudessa
- Tietoturvauhkien seuraaminen
- Mitä hallinnollinen turvallisuus tarkoittaa ja miksi sitä tarvitaan?
- Tietoturvapolitiikka
- Hallinnollisen turvallisuuden keskeiset hallintakeinot
- Fyysinen turvallisuus tietoturvallisuuden varmistamisessa
- Fyysisen turvallisuuden uhat
- Tyypillisiä fyysisen turvallisuuden hallintakeinoja
- Tietojärjestelmiin liittyvät tietoturvauhat
- Pilvipalveluiden tietoturvallisuus
- Tietojärjestelmien koventaminen ja suojaaminen
- Tietoverkkojen tietoturvauhat
- Tietoverkkojen tyypilliset suojauskeinot
- Tietoverkkojen valvonta ja havainnointikyvyn kehittäminen
- Palveluntuottajiin liittyvät tietoturvauhat
- Toimittajaketjun tietoturvariskienhallinta
- Tietoturvasertifikaatit tietoturvallisuuden varmistamisessa
- Tietoturvallisuuden arviointimenetelmät
- Tietoturvallisuuden valvonta ja mittaaminen
- Kuinka kehittää tietoturvallisuutta omassa organisaatiossa?
Kouluttajat
Tietoturvakonsultti, riskienhallinta, FM kyberturvallisuus
Jere Mustonen
Jere on kokenut tietoturvakonsultti, joka hyödyntää tunnettuja tietoturvakehyksiä asiakkaiden tietoturvan parantamiseksi ammentaen kokemustaan tietoturvallisuuden riskienhallinnasta ja arvioinneista. Hänellä on vankka osaaminen tietoturvavaatimuksista ja -standardeista, kuten ISO27001, IEC62433, Julkri, Katakri ja VAHTI sekä tietoturva-arvioinneista aiempien kehysten avulla. Tätä osaamista hän hyödyntää organisaatioiden tietoturvahallintajärjestelmien toteuttamisessa ja parantamisessa. Lisäksi Jere on kokenut tietoturvakouluttaja, joka erikoistuu tietoturvatyön johtamiseen ISO/IEC 27001 -standardin pohjalta varmistaakseen, että heidän kriittiset järjestelmänsä täyttävät ISO/IEC 27001 -standardin vaatimukset.