Euroopan unionin NIS2-direktiivin (Network and Information Security Directive 2) olisi alun perin pitänyt olla sovellettavana Suomen lainsäädännössä lokakuusta 2024 alkaen. Käytännössä direktiivin toimeenpano on kuitenkin viivästynyt, ja Suomen lainsäädäntö on...
Kun EU:n uusi NIS2-direktiivi astuu voimaan lokakuussa 2024, se tuo mukanaan merkittäviä muutoksia yrityksille - erityisesti niille, jotka toimivat kriittisillä aloilla tai tarjoavat elintärkeitä palveluita. Yrityspäättäjän näkökulmasta tämä direktiivi ei ole...
[vc_row row_type="row" use_row_as_full_screen_section="no" type="grid" angled_section="no" text_align="left" background_image_as_pattern="without_pattern" background_color="#e1e7eb" padding_top="80" padding_bottom="15" el_class="spFirst-row"][vc_column css=".vc_custom_1484653610064{padding-top: 5% !important;padding-right: 4% !important;padding-bottom: 3% !important;padding-left: 4% !important;background-color: #ffffff !important;}"][vc_single_image image="107798" img_size="large" ][vc_column_text css=".vc_custom_1717580052195{margin-top: 30px !important;margin-bottom: 20px...
Kyberturvallisuuden merkitys yhteiskunnalle on kasvanutKyberuhat ovat muuttuneet vuosikymmenten aikana monin tavoin. Tyypillinen vastustaja ei ole enää hakkeri, joka tekee sitä huvin vuoksi ja tavoittelee mainetta omiensa keskuudessa, eikä yleisin haittaohjelma...
Lokakuussa vietetään joka vuotista Euroopan kyberturvallisuuskuukautta. Kampanjan tavoitteena on lisätä tietoisuutta verkkorikollisuuden uhkista sekä edistää kansalaisten ja organisaatioiden verkkoturvallisuutta.Lisätietoja European Cyber Security Month -kampanjasta löydät täältä.Käy testaamassa oma tietoturvaosaamisesiKampanjasivustolta löydät myös...
Opsec Oy:n tietosuojavastaava Jari Ala-Varvi on suorittanut Certified Information Privacy Professional/Europe (CIPP/E) -sertifioinnin.CIPP on kansainvälisen tietosuoja-ammattilaisten järjestön IAPP:n sertifiointiohjelma, joka on tarkoitettu tietosuoja-ammattilaisille ympäri maailman. CIPP/E keskittyy nimenomaan eurooppalaiseen tietosuojaan....
NIS-direktiivi (Network and information systems -direktiivi) on Euroopan Unionissa säädetty verkko- ja tietoturvadirektiivi, jota sovelletaan jäsenvaltioiden kansallisissa lainsäädännöissä. Toukokuussa voimaan astunut lainsäädäntö velvoittaa tiettyjen toimialojen organisaatioita raportoimaan tietoturvapoikkeamista suoraan toimialakohtaisille...
Useissa keskusteluissa asiakkaiden kanssa olemme pohtineet kuinka ohjeistaa ja kouluttaa henkilöstö toimimaan tietosuoja-asetuksen ja organisaation oman ohjeistuksen mukaisesti. Samalla on mietitty miten tietosuojaohjeet laaditaan, tehdäänkö iso nippu uusia ohjeita, mitkä...
Oletko rekisterinpitäjänä perustellut henkilötietojen käsittelyä rekisterinpitäjän oikeutetulla edulla? Oletko varma, että teit sen oikein? Miten osoitat sen?Tietosuoja-asetuksen 6. artikla on varsin selvä siinä, milloin henkilötietojen käsittely on lainmukaista. Olen parin...
