Tietoturvallisuuden hallinta
Fordione 27001 Light™ -palvelu
Fordione 27001 Light™ - hallintamalli
Johtamisen konsepti
Fordione 27001 Light on johtamisen konsepti, jonka avulla organisaatio voi rakentaa tehokkaan tietoturvallisuuden hallintajärjestelmän ja siihen liittyvän johtamisjärjestelmän. Konsepti mahdollistaa hallintajärjestelmän toteuttamisen siten, että se tukee organisaation toiminnan tarpeita ja tarjoaa tarvittaessa valmiudet myös sertifioinnin tavoittelemiseen.
Suojattavien kohteiden tunnistaminen
Konseptin keskeisenä tavoitteena on tunnistaa organisaation toiminnan kannalta olennaisimmat suojattavat kohteet, niihin kohdistuvat uhkat ja niistä aiheutuvat riskit sekä määrittää tarkoituksenmukaiset toimenpiteet riskien hallitsemiseksi. Näin tietoturvallisuuden kehittäminen perustuu organisaation todellisiin tarpeisiin ja tunnistettuihin riskeihin.
ISO/IEC 27001 -standardi organisaation tarpeisiin
Fordione 27001 Light perustuu ISO/IEC 27001 -standardiin. Konseptin soveltamisala ja toteutustapa määritellään organisaatiokohtaisesti, jolloin painopiste voidaan kohdistaa niihin standardin vaatimuksiin ja osa-alueisiin, joista on kyseisessä toimintaympäristössä eniten hyötyä. Tämä mahdollistaa tarkoituksenmukaisen, kustannustehokkaan ja organisaation tarpeisiin suhteutetun lähestymistavan tietoturvallisuuden hallintaan.
Toteutetaan organisaation lähtökohdista johdettu ISO27001 standardiin pohjautuva tietoturvahallintajärjestelmä
Mitä tehdään
Toteutetaan ISO27001-pohjainen tetoturvallisuuden hallintajärjestelmä, joka
- kattaa vaadittavat toiminnallisuudet
- On toteutettu ylemmällä tasolla
- Mahdollistaa jatkokehityksen (sertifikaatti)
- Huomioi NIS2 vaatimukset
Miten toteutetaan?
Yhteisissä työpajoissa:
- Tehdään rajaukset
- Tuotetaan omaisuuseräluettelo
- Rakennetaan riskienhallintamalli
- Tuotetaan tietoturvapolitiikka
- Analysoidaan sovitut riskit ja luodaan niille hallintakeinot
- Luodaan vaadittavat prosessit ja dokumentit
- Laaditaan poikkeamienhallintamalli
Arvo
- Selkeyttää toimintaa ja vastuita
- Mahdollistaa tietoturva hallitun kehittämisen
- Turvaa toimintaa
- Vastaa lainsäädännön ja asiakkaiden vaatimuksiin
Kiinnostuitko
Ota yhteyttä, niin keskustellaan miten palvelumme soveltuisi parhaiten teille.