Siirry suoraan sisältöön.
VAHTI hyvät käytännöt
Digitaalisen turvallisuuden riskienhallinta

Saat parhaat ohjeet tilanteeseesi, kun vastaat ensin kysymyksiin oppaan aloitussivulla.

  1. Oppaan aloitussivu
  2. Johdatus digiturvan riskienhallintaan
  3. Riskienhallinta
    1. Hanki yleiskuva riskienhallinnasta
    2. Riskienhallinnan johtaminen
    3. Kuvaa riskienhallinnan toimenpiteet
    4. Riskienhallinnan mittaaminen ja organisointi
    5. Seuraa, dokumentoi ja raportoi riskit
    6. Viesti digiturvariskeistä
    7. Kehitä riskiosaamistasi
    8. Kehitä riskienhallintaa
      1. Seuraa toimintaympäristöä ja sen ilmiöitä
      2. Arvioi riskienhallinnan laatua
      3. Huolehdi riskienhallintapolitiikan ja -toimenpiteiden päivittämisestä
      4. Kehitä ja ylläpidä riskienhallintamallia
      5. Hyödynnä palveluita ja dataa
  4. Turvallisuusjohtaminen
  5. Jatkuvuudenhallinta ja varautuminen
  6. Tietoturva
  7. Tietosuoja
  8. Muistilista

Kehitä riskienhallintaa

Seuraa toimintaympäristöä ja sen ilmiöitä

Digitaalinen toimintaympäristö ja siihen liittyvät uhat ja riskit muuttuvat jatkuvasti, joten sen ilmiöiden seuraaminen on hyödyllistä.

Koska yhteiskunnallinen riskiympäristö muuttuu koko ajan monimutkaisemmaksi, digitaalisen turvallisuuden riskien hahmottaminen, tunnistaminen ja erityisesti niiden seurausten ennakoiminen on haastavaa. Etenkin epäsuorat riskit voivat monesti olla yllättäviä ja äkillisiä.

Päivitetty: 29.10.2024

Arvioi riskienhallinnan laatua

Riskienhallinnan tulee olla aktiivista, aloitteellista ja kehittyvää. Jotta se olisi mahdollisimman onnistunutta ja tehokasta, sen laatua on arvioitava säännöllisesti.

Riskienhallinnan laadun varmistamiseksi tulee kehittää

  • henkilöstön osaamista
  • riskienhallintaan liittyviä prosesseja
  • organisaation riski- ja turvallisuuskulttuuria.

Päivitetty: 29.10.2024

Huolehdi riskienhallintapolitiikan ja -toimenpiteiden päivittämisestä

Organisaation riskienhallintapolitiikka ohjaa organisaation riskienhallintaa. Se myös kertoo organisaation riskinottohalukkuudesta ja -kyvykkyydestä ja siinä tulee ottaa kantaa ylätason vastuisiin, rooleihin ja prosesseihin.

Päivitetty: 29.10.2024

Kehitä ja ylläpidä riskienhallintamallia

Yhtenäisen ja jatkuvasti kehitettävän riskienhallintamallin avulla

  1. riskienhallinta-ajattelu tuodaan osaksi koko organisaation toimintaa
  2. luodaan yhteinen näkemys siitä, miten riskienhallintakulttuuria rakennetaan.

Päivitetty: 29.10.2024

Hyödynnä palveluita ja dataa

Tutustu julkishallinnon digiturvapalveluihin:

Digitaalisen turvallisuuden palvelukatalogista löydät valikoiman ohjeita, koulutuksia ja palveluita organisaatiosi riskienhallinnan kehittämisen tueksi.

Löydät VAHTI-verkoston tuottamia oppaita, tukimateriaaleja, työkaluja ja mallipohjia digitaalisen turvallisuuden toteuttamiseen, arviointiin ja kehittämiseen Digi- ja väestötietoviraston verkkosivuilta.

Päivitetty: 29.10.2024

Oletko tyytyväinen tämän sivun sisältöön?

Muistilista