KATAKRI-koulutus

Päivä 1

KATAKRIn tarkoitus

• mikä KATAKRI on
• KATAKRIn historia
• lainsäädännöllisiä perusteita turvallisuusluokittelulle

KATAKRIn rakenne

• osa-alueet, liitteet
• KATAKRIn käyttö
  • turvallisuuden suunnittelussa
  • viranomaisten tietoturvallisuuden auditoinnissa
  • kehittämisen ja suunnittelun apuna julkisen sektorin ulkopuolella
• vaatimusten rakenne ja sisältö katakrissa
• KATAKRIn arviointityökalu

Osa-alue T: turvallisuusjohtaminen

• osa-alueen turvallisuusjohtaminen päämäärä katakrissa
• osa-alueen turvallisuusjohtaminen keskeiset käsitteet katakrissa
• osa-alueen auditointi ja arviointi
• osa-alueen vaatimukset
• harjoitustehtävä

Osa-alue F: fyysinen turvallisuus

• osa-alueen fyysinen turvallisuus päämäärä katakrissa
• osa-alueen fyysinen turvallisuus keskeiset käsitteet katakrissa
• osa-alueen auditointi ja arviointi
• osa-alueen vaatimukset
• harjoitustehtävä

Päivä 2

Osa-alue I: tekninen tietoturvallisuus

• osa-alueen tekninen tietoturvallisuus päämäärä katakrissa
• osa-alueen tekninen tietoturvallisuus keskeiset käsitteet katakrissa
• osa-alueen auditointi ja arviointi
• osa-alueen vaatimukset
  • Tietoliikenneturvallisuus
    • tarkoitus ja päämäärä
    • harjoitustehtävä
  • Tietojärjestelmäturvallisuus
    • tarkoitus ja päämäärä
    • harjoitustehtävä
  • Käyttöturvallisuus
    • tarkoitus ja päämäärä
    • harjoitustehtävä

TLII -palveluympäristöt ja turvaluokiteltujen ympäristöjen erot turvallisuusluokkien välillä

• lainsäädännöstä johtuvien perusteiden kertaus
• ympäristöjen luokittelu
• harjoitustehtävä