Tietoturvariskien hallinta - työkalut hallintakeinojen valintaan ja toteutukseen
Kesto:
1.0 pv
Kurssin hinnoittelu
Tuotekuvaus
Tietoturvariskien hallinta -koulutuksessa syvennytään erilaisten tietoturvariskien hallintaan sekä keskeisin hallinnan keinoihin. Koulutus auttaa valitsemaan ja toteuttamaan omaan organisaatioosi sopivia hallintakeinoja.
Koulutus soveltuu tietoturvariskienhallintaan osallistuville henkilöille sekä kaikille niille, jotka haluavat kehittää tietoturvariskienhallinnan osaamistaan. Voit olla esimerkiksi tietoturvapäällikkö, asiantuntija tai projektipäällikkö.
Koulutus tarjoaa myös työkaluja henkilöille, jotka osallistuvat tietoturvapalveluiden hankintaan tai ulkoistamiseen.
Kurssin rakenne
Johdatus tietoturvariskien hallintaan
- Mitä on tietoturvallisuus?
- Tietoturvallisuudenhallinnan menetelmät: ISO/IEC 27000 -sarja ja Katakri 2020
- Riskienhallintamenetelmät
Tunnista tietoturvauhat
- Tietoturvauhkien muuttuminen
- Tietoturvauhat nyt ja tulevaisuudessa
- Tietoturvauhkien seuraaminen
Hallinnollinen turvallisuus
- Mitä hallinnollinen turvallisuus tarkoittaa ja miksi sitä tarvitaan?
- Tietoturvapolitiikka
- Hallinnollisen turvallisuuden keskeiset hallintakeinot
Fyysinen turvallisuus
- Fyysinen turvallisuus tietoturvallisuuden varmistamisessa
- Fyysisen turvallisuuden uhat
- Tyypillisiä fyysisen turvallisuuden hallintakeinoja
Tietojärjestelmien tietoturvariskit
- Tietojärjestelmiin liittyvät tietoturvauhat
- Pilvipalveluiden tietoturvallisuus
- Tietojärjestelmien koventaminen ja suojaaminen
Tietoverkkojen tietoturvariskit
- Tietoverkkojen tietoturvauhat
- Tietoverkkojen tyypilliset suojauskeinot
- Tietoverkkojen valvonta ja havainnointikyvyn kehittäminen
Tietoturvariskit ja palveluntuottajat
- Palveluntuottajiin liittyvät tietoturvauhat
- Toimittajaketjun tietoturvariskienhallinta
- Tietoturvasertifikaatit tietoturvallisuuden varmistamisessa
Tietoturvallisuuden arviointi ja kehittäminen
- Tietoturvallisuuden arviointimenetelmät
- Tietoturvallisuuden valvonta ja mittaaminen
- Kuinka kehittää tietoturvallisuutta omassa organisaatiossa?