ISO 27001 Tietoturvajärjestelmän rakentaminen ja ISO 27701 tietosuojalaajennus

Tietoturva on nykymaailmassa keskeinen huolenaihe, kun fyysinen työ vähenee ja digitalisaatio lisääntyy. Informaation hallinta ja suojaaminen ovat entistä tärkeämpiä, kun verkottuneessa maailmassa erilaiset järjestelmät ja laitteet ovat yhteydessä toisiinsa. Yksittäiset henkilöt voivat mahdollisesti päästä käsiksi tietoihin, joihin heillä ei ole oikeuksia. Tietoturvan hallinnassa ei saa unohtaa myöskään perinteisiä fyysisiä suojauksia.

ISO 27001 standardin rakenne vastaa muiden yleisesti käytettyjen standardien rakennetta kuten laadun, ympäristöjohtamisen ja työturvallisuuden standardeja. Tämä mahdollistaa tietoturvallisuuden kätevän integroinnin osaksi johtamisjärjestelmää.

Koulutuksessa käydään läpi tietoturvastandardin rakenne, järjestelmäprojektin vaiheet ja annetaan vinkkejä sisäisille auditoijille. Lisäksi tarkastellaan mitä tietosuojalaajennus ISO 27701 tuo lisää tietoturvallisuuden hallintaan. Standardi tarjoaa ohjeita ja vaatimuksia henkilötietojen käsittelyn suojaamiseksi ja tietosuojan parantamiseksi organisaatioissa.

Miksi osallistua?

• Ymmärrät ISO 27001 keskeiset vaatimukset
• Ymmärrät mitä ISO 27701 tuo lisää tietoturvallisuuden hallintaan
• Saat apua vaatimusten soveltamisen tulkitsemiseen
• Saat apua vaatimusten käytännön toteutukseen
• Saat hyviä vinkkejä tietoturvajärjestelmän rakentamiseen
• Saat valmiuksia tietoturvajärjestelmän sisäiseen auditointiin

Oppimismenetelmät

Koulutus koostuu ISO 27001 ja ISO 27701 olennaisten vaatimusten läpikäynnistä, merkityksen avauksesta ja käytäntöön soveltavista esimerkeistä. Päivän aikana käydään vuorovaikutteista keskustelua. Osallistujat saavat aineistona malleja, työkaluja, työpohjia ja välineitä organisaatiokohtaisen tietoturvan ja -suojan rakentamisen ja auditoinnin tueksi.