Palvelut
Neljä aluetta, joilla vaatimukset muuttuvat toimintakyvyksi
Työ etenee aina asiakkaan tilanteesta. Aloitamme nykytilan arvioinnista ja etenemme selkeisiin vastuisiin, toimiviin käytäntöihin ja suunnitelmaan, jonka organisaatio pystyy toteuttamaan.
Tietoturvan johtaminen
Selkeytämme tietoturvan vastuut, päätöksenteon, riskienhallinnan ja raportoinnin. Tavoitteena on toimintamalli, joka näkyy organisaation arjessa eikä jää vain politiikoiksi ja ohjeiksi.
Tyypillinen sisältö
- Hallinnollinen tietoturva
- Vastuut ja päätöksenteko
- Politiikat ja ohjeet
- Riskienhallinta
- Tiedon luokittelu ja käsittely
- Johdon raportointi
- Turvallisuuskulttuuri ja koulutus
Tietoturva muuttuu yksittäisistä dokumenteista johdetuksi osaksi organisaation toimintaa.
Auditointiin valmistautuminen
Arvioimme organisaatiota koskevat vaatimukset, nykyiset toimintatavat ja vaatimusten täyttymistä osoittavan aineiston. Arvio kertoo, mikä on jo kunnossa ja mitä pitää vahvistaa ennen auditointia.
Työ kohdistuu auditointiin valmistautumiseen, arviointiin ja asiantuntijatukeen. Katakri, Julkri, ISO 27001 ja muut kriteeristöt otetaan mukaan silloin, kun ne vastaavat palvelua ja asiakkaan tilannetta.
Tyypillinen sisältö
- Turvallisuusvaatimusten tulkinta
- Nykytilan riippumaton arviointi
- Dokumentaation tarkastaminen
- Puutteiden tunnistaminen
- Korjaavien toimien priorisointi
- Auditointiin valmistautuminen
- Tuki auditoinnin aikana
- Viranomaisyhteistyö
- Havaintojen käsittely
Asiakas tietää ennen auditointia, mikä on jo kunnossa ja mitä pitää vahvistaa.
Jatkuvuus ja varautuminen
Tunnistamme toiminnan kriittiset riippuvuudet, keskeiset uhkat ja häiriötilanteisiin liittyvät vastuut. Suunnitelmien lisäksi varmistamme, että toimintamalleja voidaan harjoitella ja käyttää käytännössä.
Tyypillinen sisältö
- Kriittisten toimintojen tunnistaminen
- Uhkien, riskien ja riippuvuuksien arviointi
- Jatkuvuuden johtaminen
- Varautumisen ja palautumisen suunnitelmat
- Johdon ja avainhenkilöiden vastuut
- Toimitusketjujen turvallisuus
- Harjoitusten suunnittelu
Organisaatio tuntee kriittiset riippuvuutensa ja pystyy toimimaan suunnitelmallisesti myös häiriötilanteessa.
Teknologian strateginen johtaminen
Tuemme johtoa teknologian suunnan, hallintamallien ja merkittävien muutosten suunnittelussa. Turvallisuus, jatkuvuus, kustannukset ja toteutettavuus huomioidaan osana päätöksentekoa.
Palvelu keskittyy strategiaan, hallintamalleihin ja muutosten johtamiseen. Emme toteuta teknistä käyttöönottoa.
Tyypillinen sisältö
- Teknologiastrategia ja tavoitetila
- Teknologian hallintamallit
- Pilvipalveluja ja alustoja koskevat strategiset valinnat
- Investointien ja kehitystoimien priorisointi
- Palvelujen ja toimittajien hallinta
- Jatkuvuus ja toimintavarmuus
- Laajojen teknologiamuutosten ohjaus
- Johdon riippumaton neuvonanto
Johto saa selkeän suunnan, perustellut valinnat ja toteuttamiskelpoisen etenemissuunnitelman.
Palvelumuodot
Tapoja aloittaa yhteistyö
Nykytilan arviointi
Rajattu arvio organisaation tilanteesta, keskeisistä puutteista ja tarvittavista jatkotoimista.
Johdon työpaja
Yhteinen tilannekuva riskeistä, tavoitetasosta ja tärkeimmistä päätöksistä.
Kehitysohjelman suunnittelu
Tavoitetila, vastuut, toimenpiteet ja etenemissuunnitelma turvallisuuden kehittämiseksi.
Jatkuva neuvonantopalvelu
Kokenut asiantuntija johdon tukena auditoinnissa, turvallisuusohjelmassa tai merkittävässä muutoksessa.
Koulutus toteutetaan osana työpajoja ja kehitysohjelmia, jolloin sisältö vastaa organisaation omaa tilannetta.
