Tietoturvakartoitus
Selkeä kokonaiskuva yrityksenne tietoturvan tilasta: vahvuudet ja kehitystarpeet. Toteutetaan tavoitteidenne mukaan kevyenä nykytilan arviointina tai syventyen NIS2-direktiivin tai ISO/IEC 27001 -standardin vaatimuksiin.
Palvelut
Tietoturva, tietosuoja ja tekoäly selkeästi
Tietojen suojaaminen on jatkuva matka, ei kertaprojekti. Kuljemme sen kanssasi: selvitämme, mikä on tärkeintä, korjaamme sen ja pidämme huolen, että asiat pysyvät kunnossa.
Tietoturva
Kyberturvallisuus ja tietoturvan hallinta
Konkreettista ja hallittavaa turvallisuutta nykytilan kartoituksesta jatkuvaan kumppanuuteen.
Julkisen tiedon riskianalyysi
Paljastaa, mitä yrityksestänne näkyy ulospäin ja miten hyökkääjä voisi sitä hyödyntää. Toteutetaan avointen lähteiden tiedustelumenetelmin (OSINT), ja se sisältää pimeän verkon tutkinnan vuotaneiden tunnusten osalta.
Ulkoistettu tietoturvavastaava
Huolehtii tietoturvan johtamisesta, ylläpidosta ja kehittämisestä ilman uuden henkilön palkkaamista. Selkeä vastuu tietoturva-asioissa, vaatimukset täytetty ja käytännöt ajan tasalla.
Tietoturvakonsultointi
Joustavaa asiantuntija-apua yksittäisiin tarpeisiin ilman pitkäaikaista sitoutumista, esimerkiksi riskien arviointiin, käytäntöjen kehittämiseen tai rajatun ongelman ratkaisemiseen.
Tietoturvakoulutus
Vahvistaa henkilöstön osaamista ja vähentää inhimillisiä virheitä, jotka ovat yritysten yleisimpiä tietoturvauhkia. Yleiskoulutuksena, teemakohtaisesti tai räätälöitynä, kerran tai säännöllisesti.
Tietosuoja
Henkilötiedot hallintaan ja GDPR kuntoon
Tietosuoja on luottamusta. Autamme käsittelemään henkilötietoja lainmukaisesti ja läpinäkyvästi.
Tietosuojakartoitus
Kokonaiskuva henkilötietojen käsittelyn nykytilasta ja GDPR-vaatimusten toteutumisesta. Käymme läpi keskeiset prosessit, asiakirjat ja vastuut, tunnistamme puutteet ja annamme konkreettiset kehitystoimet.
Ulkoistettu tietosuojavastaava
Jatkuva asiantuntijatuki henkilötietojen käsittelyyn, GDPR-vaatimuksiin ja arjen tietosuojakysymyksiin. Vähentää hallinnollista kuormaa ja tuo selkeän vastuun ilman oman asiantuntijan palkkaamista.
Tietosuojakonsultointi
Nopeaa ja joustavaa apua henkilötietojen käsittelyyn, GDPR-vaatimuksiin tai yksittäisiin tietosuojakysymyksiin. Sopii rajattuihin toimeksiantoihin.
Tietosuojakoulutus
Selkeät toimintamallit GDPR:n ymmärtämiseen ja noudattamiseen arjessa, jotta henkilötietoja käsitellään lainmukaisesti ja turvallisesti. Kerran tai säännöllisesti.
Tekoäly
Tekoäly turvallisesti käyttöön: EU AI Act ja ISO/IEC 42001
ChatGPT, Copilot ja muut tekoälytyökalut ovat jo arkea. Autamme käyttämään niitä hyödyllisesti niin, etteivät asiakastiedot tai liikesalaisuudet vuoda ja EU:n tekoälysäädöksen velvoitteet täyttyvät.
EU AI Act -kartoitus
Selvitämme, mitä tekoälyä yrityksessänne käytetään (myös ”salaa”), mihin riskiluokkaan käyttö kuuluu ja mitä EU:n tekoälysäädös teiltä käyttäjänä tai tarjoajana vaatii. Tuloksena tekoälyrekisteri ja selkeä toimenpidelista.
Tekoälyn käyttöohje ja -politiikka
Kirjalliset pelisäännöt henkilöstölle: mitä työkaluja saa käyttää, mitä tietoja niihin saa syöttää ja miten tulokset tarkistetaan. Mukana tietosuojan (GDPR) ja tietoturvan näkökulmat sekä työkalujen asetukset.
ISO/IEC 42001 -valmius
Tekoälyn hallintajärjestelmä (AIMS) standardin mukaisesti: nykytila-arvio, riskien ja vaikutusten arviointi, roolit ja dokumentaatio. Rakennetaan tarvittaessa olemassa olevan ISO/IEC 27001 -työn päälle, jotta päällekkäistä työtä ei synny.
Tekoälylukutaitokoulutus
EU:n tekoälysäädös edellyttää, että tekoälyä käyttävä henkilöstö ymmärtää sen mahdollisuudet ja riskit. Käytännönläheinen koulutus: tietojen suojaaminen, tekoälyhuijaukset ja deepfaket, tulosten tarkistaminen. Saat todistuksen osallistumisesta.
Tekoälyn tietosuoja-arviointi
Käsitteleekö tekoälypalvelu henkilötietoja? Teemme tietosuojan vaikutustenarvioinnin (DPIA), tarkistamme toimittajan ehdot, tietojen sijainnin ja sen, opettaako toimittaja malliaan teidän tiedoillanne, sekä päivitämme käsittelijäsopimukset ja tietosuojaselosteen.
Microsoft 365 Copilot -valmius
Copilot näkee kaiken, mihin käyttäjällä on oikeus. Ennen käyttöönottoa tarkistamme liian laajat jaot ja käyttöoikeudet, luokittelumerkinnät ja asetukset, jotta Copilot ei nosta luottamuksellista tietoa väärien silmien eteen.
Tekoälysovellusten tietoturvatestaus
Rakennatteko chatbotin tai tekoälyagentin? Testaamme sen kehotteen injektointia, tietovuotoja, liian laajoja oikeuksia ja väärinkäyttöä vastaan OWASP:n LLM-sovellusten riskilistan pohjalta ja annamme korjausehdotukset.
Vaatimukset, joissa autamme
Paketit
Haluatko valmiin kokonaisuuden kiinteällä hinnalla?
Kokosimme pk-yritysten yleisimmät tarpeet selkeiksi paketeiksi Turvastartista kuukausittaiseen Turvakumppaniin.
Jutellaan, se ei maksa mitään
Kerro, mikä mietityttää, niin me kuuntelemme. Ensimmäinen keskustelu on maksuton eikä sido mihinkään. Pahimmassa tapauksessa saat muutaman hyvän vinkin, parhaassa kumppanin, joka pitää huolta yrityksesi turvasta.