Palvelut · Tietoturvan johtaminen
Tietoturvan johtaminen yhdessä paikassa: tiedätte aina, missä mennään, mitä pitää tehdä seuraavaksi ja mitä näyttää asiakkaalle tai viranomaiselle.
NIS2, asiakkaiden tietoturvakyselyt ja hallituksen kysymykset vaativat samaa: näyttöä siitä, että tietoturva on hallinnassa. Usein se on hajallaan Excel-taulukoissa, sähköposteissa ja yhden ihmisen päässä.
Turvakansio kokoaa kaiken yhteen: kontrollit, politiikat, riskit, toimittajat, poikkeamat ja tehtävät. Jokainen kontrolli lasketaan kaikkiin viitekehyksiin, joihin se kuuluu, joten sama työ kelpaa NIS2:een, ISO 27001:een ja tietosuoja-asetukseen.
Automaattiset tarkistukset seuraavat tilannetta puolestanne: vanhenevat näytöt, myöhästyneet katselmoinnit, puuttuvat käsittelijäsopimukset, sähköpostin suojauksen ja poikkeamien ilmoitusajat. Foregonin asiantuntija näkee saman tilanteen ja auttaa, kun jokin jää jälkeen.
Paketit
Kaikissa paketeissa on sama kansio ja asiantuntijan tuki. Paketin voi vaihtaa milloin tahansa, ja kaikki tiedot säilyvät.
Nopein tie kuntoon, hinta per organisaatio
99 € / kkalv 0 %
Kaikki tietoturvan viitekehykset ja toimitusketju, hinta per organisaatio
249 € / kkalv 0 %
Tekoälyn hallinta, auditoinnit ja luottamuskeskus, hinta per organisaatio
449 € / kkalv 0 %
Useampi yhtiö tai erityistarpeet, hinta tarjouksen mukaan
Pyydä tarjous
Mitä Turvakansiossa on
Suunniteltu pienelle organisaatiolle: ei konsulttikieltä, vaan valmiit pohjat, selkeät tehtävät ja raportti, jonka johto ymmärtää.
56 kontrollia yhdeksällä osa-alueella ja 12 tekoälyn hallinnan kontrollia. Ne kattavat ISO 27001:n kaikki lausekkeet ja liitteen A 93 hallintakeinoa, NIS2:n ja tietosuoja-asetuksen sekä Pro-paketissa ISO/IEC 42001:n, NIST AI RMF:n ja EU:n tekoälyasetuksen. Jokainen kertoo selkeästi, mitä se tarkoittaa ja mikä kelpaa näytöksi, ja näytöt kootaan auditoijalle yhdeksi paketiksi.
21 tarkistusta seuraa jatkuvasti, että asiat pysyvät kunnossa: politiikat katselmoitu, näytöt voimassa, toimittajat arvioitu, palautus testattu, sähköpostin suojaus päällä ja tekoälyn käyttö hallinnassa. Valmiuden kehitys näkyy päivä päivältä.
Yhdeksän politiikkapohjaa suomeksi, ruotsiksi ja englanniksi, tekoälyn käyttöpolitiikka mukaan lukien. Yrityksen nimi täydentyy itsestään, hyväksyntä ja versiot tallentuvat, ja jokainen politiikka tulostuu PDF:ksi.
Riskikartta, valmis riskikirjasto, toimittajaluettelo käsittelijäsopimuksineen ja omaisuusluettelo omistajineen. Henkilöstön perehdytys, lähtijät ja ohjeiden kuittaukset kulkevat mukana. Kaikki on Exceliin vietävissä.
Kun jotain sattuu, Turvakansio laskee ilmoitusajat: ennakkovaroitus 24 tunnissa, ilmoitus 72 tunnissa ja loppuraportti kuukaudessa, sekä tietosuojavaltuutetun 72 tuntia.
Salainen linkki, jonka voitte antaa asiakkaalle tietoturvakyselyn sijaan. Sivu näyttää valmiuden, hyväksytyt politiikat ja alihankkijat, vain sen mitä valitsette.
Viitekehykset
Kontrollit on kytketty vaatimuksiin valmiiksi. Kun merkitsette kontrollin kuntoon, se näkyy kaikissa viitekehyksissä. Pro-paketissa mukana ovat myös tekoälyn viitekehykset: ISO/IEC 42001, NIST AI RMF ja EU:n tekoälyasetus.
Laki
Riskienhallinnan kymmenen osa-aluetta (21 artikla), johdon vastuu ja koulutus (20 artikla) sekä poikkeamien ilmoitusvelvollisuus. Mukana itsearvio ja hallitusraportti.
Standardi
Liitteen A kontrollit kytkettynä Turvakansion kontrolleihin. Soveltuvuuslausunnon luonnos syntyy yhdellä napsautuksella, ja perustelut tulevat mukaan.
Tietosuoja
Käsittelijäsopimukset, käsittelytoimien seloste, rekisteröidyn oikeudet ja 72 tunnin ilmoitusvelvollisuus samassa kansiossa muun tietoturvatyön kanssa.
Näin pääsette alkuun
Saatte tunnukset Oma Foregoniin. Turvakansio ohjaa kahdeksalla aloitusaskeleella, eikä mitään tarvitse asentaa.
Täytätte NIS2-itsearvion ja merkitsette kontrollien tilan. Valmiit riskit ja toimittajat lisätään yhdellä napsautuksella.
Otatte politiikkapohjat käyttöön, muokkaatte ja hyväksytte ne. Puutteista syntyy tehtäviä vastuuhenkilöineen ja määräaikoineen.
Tarkistukset kertovat, kun jokin vaatii huomiota. Johdolle tulostuu tilannekatsaus milloin tahansa, ja asiantuntija käy kanssanne läpi vuosikatsauksen.
Luottamus
Itsearvio ja tarkistukset eivät ole sertifiointi, mutta ne ovat se pohja, jolla sertifiointiin tai viranomaisen kysymyksiin valmistaudutaan.
Usein kysyttyä
Organisaatioille, joita NIS2 koskee suoraan tai toimitusketjun kautta, sekä niille, joilta asiakkaat kysyvät tietoturvasta. Tyypillisesti 10–250 hengen yrityksille ja yhteisöille.
Ette. Kontrollit ja politiikat on kirjoitettu selkeästi ja ymmärrettävästi, ja Foregonin asiantuntija näkee saman tilanteen. Hän voi lisätä kansioonne suosituksia ja auttaa, kun jokin jää jälkeen.
Turvakansio muistaa puolestanne: se kertoo, kun katselmointi erääntyy, näyttö vanhenee tai poikkeaman ilmoitusaika on lähellä. Lisäksi sama työ näkyy kaikissa viitekehyksissä ja raportti johdolle syntyy napista.
Sertifikaatin myöntää aina ulkopuolinen sertifiointielin. Turvakansio auttaa rakentamaan ja ylläpitämään hallintajärjestelmän, ja soveltuvuuslausunnon luonnos sekä näytöt ovat valmiina auditointia varten.
Vain se, minkä valitsette: valmius viitekehyksittäin, kontrollit osa-alueittain, hyväksyttyjen politiikkojen nimet ja ne alihankkijat, jotka merkitsette näytettäviksi. Muistiinpanot, riskit ja poikkeamat eivät näy koskaan.
Kansio jää vain luku -tilaan, ja voitte viedä kaiken Exceliin ja PDF:ksi. Jatkosopimuksella jatkatte siitä, mihin jäitte.
Kerro, mikä mietityttää, niin me kuuntelemme. Ensimmäinen keskustelu on maksuton eikä sido mihinkään. Pahimmassa tapauksessa saat muutaman hyvän vinkin, parhaassa kumppanin, joka pitää huolta yrityksesi turvasta.