Kansainvälinen ISO27001-standardi ei ole startup-yrityksen työlistalla ensimmäisenä, mutta pidemmällä aikavälillä sen pitäisi olla yrityksen agendalla. Liiketoimintasuunnitelma, MVP, asiakkaat ja rahavirrat ovat startup-yrittäjän arkea. Startupin kehittämän palvelun tietoturvallisuus ja palvelun tietoturvallisuuden viestiminen asiakkaille ja sijoittajille eivät niinkään. Merkittävät asiakkaat—erityisesti terveys- ja finanssisektoreilla--ja sijoittajat kuitenkin edellyttävät, …
ISO27001-puuteanalyysi
ISO27001-puuteanalyysi (engl. gap analysis) selvittää organisaation nykytilan suhteessa ISO27001:n vaatimuksiin hallintajärjestelmän määritellyn kattavuuden puitteissa. Usein puuteanalyysin päätteeksi laaditaan projektisuunnitelma standardin toteutukselle ja arvioidaan toteutuksen kustannukset. Puuteanalyysiin tyypillinen kesto on 1-6 viikkoa hallintajärjestelmän rajauksesta riippuen. ISO27001-puuteanalyysi koostuu kahdesta osa-alueesta: Arvio organisaation …
Miten toteutan ISO27001:n mukaisen tietoturvallisuuden hallintajärjestelmän sujuvasti?
Yllättävän monet pelkäävät kansainvälisen tietoturvastandardin, ISO27001:n, mukaisen tietoturvallisuuden hallintajärjestelmän toteuttamista, koska uskovat sen tarkoittavan ”pelkkää byrokratiaa”, ”merkittävää paperityötä” tai johtavan väistämättömästi ”suureen hankkeeseen”. Nämä uskomukset perustuvat kuitenkin yleensä myytteihin enemmän kuin kokemukseen hallintajärjestelmän toteuttamisesta. ISO27001:n toteuttaminen onnistuu vaiheistamalla ja määrittämällä …
Onko anonyymeja tietoja olemassa?
Henkilötietojen anonymisointi ja GDPR Tietosuoja-asetus kannustaa yrityksiä anonymisoimaan henkilötiedot. Työssäni olenkin parin viime vuoden aikana saanut usein keskustella yritysten kanssa siitä, ovatko tietyt tiedot anonymisoituja vai eivät. Tyypillisesti eri tietomassoja yhdistelemällä henkilön identiteetti pystytään selvittämään, vaikka yritys olisi pyrkinyt anonymisoimaan tiedot. Tietojen anonymiteetti tulisikin nähdä jatkumona anonyymin tiedon ja täysin yksilöivän …
Tietosuoja-asetus ei ole pelkkää lakiasiaa – tietosuojan nykytilankartoituksenkaan ei pidä sitä olla
GDPR readiness assessment GDPR nykytilan kartoitus Monissa yrityksissä mietitään tällä hetkellä tietosuojan nykytilaa. Nyt onkin oikea aika valmistautua EU:n tietosuoja-asetukseen kartoittamalla tietosuojan nykytila ja laatimalla konkreettiset toimenpiteet tietosuojan kuntoon laittamiseksi. Tyypillisesti tietosuojan nykytilan kartoituksessa tunnistetaan yrityksen henkilötietoja käsittelevät prosessit, henkilötietorekisterit ja näihin liittyvät lakisääteiset velvoitteet. …