ISO 27001 Tietoturvajärjestelmän rakentaminen ja ISO 27701 tietosuojalaajennus

Informaation hallinta ja suojaaminen ovat entistä tärkeämpiä, kun verkottuneessa maailmassa erilaiset järjestelmät ja laitteet ovat yhteydessä toisiinsa. Yksittäiset henkilöt voivat mahdollisesti päästä käsiksi tietoihin, joihin heillä ei ole oikeuksia. Tietoturvan hallinnassa ei saa unohtaa myöskään perinteisiä fyysisiä suojauksia.

ISO 27001 -standardin rakenne vastaa yleisimpien ISO-standardien rakennetta eli laadun, ympäristöjohtamisen ja työturvallisuuden ISO-standardeja. Mikäli organisaatiossasi on jo jokin ISO-standardi käytössä, on ISO 27001 mukainen tietoturvallisuuden hallintajärjestelmän integrointi osaksi nykyistä toimintajärjestelmäänne näppärää.

Koulutuksessa käydään läpi ISO 27001 -tietoturvastandardin rakenne, tietoturvan hallintajärjestelmän rakentamisen vaiheet ja annetaan vinkkejä sisäisille auditoijille.

Lisäksi tarkastellaan mitä tietosuojalaajennus ISO 27701 tuo lisää tietoturvallisuuden hallintaan. Standardi tarjoaa ohjeita ja vaatimuksia henkilötietojen käsittelyn suojaamiseksi ja tietosuojan parantamiseksi organisaatioissa.

Miksi osallistua?

• Saat käytännön vinkkejä tietoturvan hallintajärjestelmän rakentamiseen.
• Ymmärrät ISO 27001 keskeiset vaatimukset.
• Ymmärrät, mitä ISO 27701 tuo lisää tietoturvallisuuden hallintaan.
• Saat apua vaatimusten soveltamisen tulkitsemiseen.
• Saat apua vaatimusten käytännön toteutukseen.
• Saat valmiudet tietoturvajärjestelmän sisäiseen auditointiin.

Oppimismenetelmät

Koulutus koostuu ISO 27001 ja ISO 27701 olennaisten vaatimusten läpikäynnistä, merkityksen avauksesta ja käytäntöön soveltavista esimerkeistä. Päivän aikana käydään vuorovaikutteista keskustelua. Osallistujat saavat aineistona malleja, työkaluja, työpohjia ja välineitä organisaatiokohtaisen tietoturvan ja -suojan rakentamisen ja auditoinnin tueksi.