
Satakunnankatu 18 A
P.O. Box 551
FI-33101 Tampere
Tel. (03) 3123 7111
myynti@contrasec.fi
www.contrasec.fi
Tietoturvan merkitys on korostunut ja sen kehittämiseen onkin monissa organisaatioissa panostettu runsaasti resursseja. Pelkkä rahallinen panostus ei kuitenkaan riitä, ellei ole selvää käsitystä ja suunnitelmaa resurssien tehokkaaseen hyödyntämiseen. Tietoturvasuunnitelmat ja riskianalyysi antavat suuntaviivat resurssien käytölle. Lisäksi kurssilla käydään läpi KATAKRIn vaatimukset suunnittelulle.
Osallistujat saavat kokonaisnäkemyksen tietoturvan suunnittelusta ja siihen liittyvistä suunnitelmista. He saavat myös näkemyksen suunnitteluprosessista ja käytännön ohjeita suunnittelutyöhön. Osallistujat ymmärtävät yhteyden liiketoimintastrategian, tietohallintostrategian ja tietoturvan välillä. Lisäksi kurssilla käydään läpi riskianalyysi.
Tietoturvavastaavat ja tietoturvapäälliköt sekä organisaatioiden tietoturvasuunnitelmia tekevät työryhmät. Samoin riskianalyysia tekevät tai suunnittelevat ryhmät.
tietoturvapolitiikka, tietoturvasuunnitelma, riskianalyysi, Katakri
9:00 - 16:30
Tietoturvan kehitysnäkymät
· Ympäristön muutokset ja niiden vaikutus suunnitteluun
· Uudet uhkakuvat ja niiden analysointi
Tietoturvan suunnittelu
· Miten tietoturvaa suunnitellaan
· Minkälainen on hyvä suunnitteluprosessi
· Miksi suunnitelmia tehdään
· Mikä on suunnitelmien merkitys
· Miten suunnitelmat saadaan myös toteutumaan
· Lähteitä suunnitteluun
Tietoturvallisuussuunnitelmat
· Mitä suunnitelmia pitäisi yrityksessä olla
· Miten ne tehdään
Tietoturvapolitiikka
· Mikä on tietoturvapolitiikka
· Miten se tehdään
· Rakenne
Tietoturvasuunnitelma
· Mikä on tietoturvasuunnitelma
· Miten se tehdään
Tietoturvasuunnitelman rakenne
· Mitä rakenteessa pitää ottaa huomioon
Miten tehtyjä suunnitelmia ylläpidetään
Esimerkkejä tietoturvasuunnitelmista
9:00 - 16:30
Muut tietoturvasuunnitelmat
KATAKRIn vaatimukset
Riskianalyysi
· Miten riskianalyysi tehdään
· Eri tapoja ja työkaluja
Riskianalyysiharjoitus
Mitä riskianalyysin jälkeen
Tietoturvan arviointi ja testaus
· Miten tietoturvaa arvioidaan
· Mitä on tietoturvan testaus