Source: http://docplayer.fi/705315-Turvallisuuden-huomiominen-ohjelmiston-hankintaketjussa.html
Timestamp: 2016-12-09 07:43:05+00:00
Document Index: 9908595

Matched Legal Cases: ['kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ']

⭐TURVALLISUUDEN HUOMIOMINEN OHJELMISTON HANKINTAKETJUSSA
Download "TURVALLISUUDEN HUOMIOMINEN OHJELMISTON HANKINTAKETJUSSA"
1 TURVALLISUUDEN HUOMIOMINEN OHJELMISTON HANKINTAKETJUSSA Turvallinen ohjelmistokehitys seminaari2 Turvallisuusvaatimukset ohjelmiston hankinnassa Tehtävä/toiminta liittyvä toiminnot/prosessit tärkeät sidosryhmät välttämätön palvelu ja tieto jatkuvuusvaatimukset Uhka-arviot Vaikuttavuusanalyysi Riskianalyysi 23 OHJELMISTON KÄYTTÖYMPÄRISTÖ Tietoturva ry Palvelujenn tuottajat Sidosryhmät? Äkillisyys Ennakoimattomuus Eskaloituminen Järjestelmä A Järjestelmä B Tietovaranto Perusrekisteri Organisaatio x Palvelujen käyttäjät Normaaliolojen häiriöt Organisaatio y YETTS - erityistilanne 34 OHJELMISTON MERKITYS KÄYTTÄJÄLLE Vaikutus Henkilöstö Talous Imago Millaisiin häiriöihin ja erityistilanteisiin tulee varautua? Miten vaikuttaa liiketoimintaan Mikä on suurin hyväksyttävissä oleva toimintakatko 45 Ohjelmistot osana toimintaprosessia Lähde: 56 Tarpeita ja vaatimuksia ohjelmistolle Käyttötarpeet ohjelmiston tavoitteet * Vaikuttavuus, tehokkuus Tietoturva ry * Luottamuksellisuus, eheys, käytettävyys, kiistämättömyys * Määräysten mukaisuus, turvallisuus Järjestelmän tärkeysluokitus Ohjelmiston tärkeys liiketoiminnan toiminnan jatkuvuuden kannalta Max. Katkos erityistilanteissa Ohjelmiston toimimattomuudesta toiminnalle aiheutuvien vahinkojen arviointi: normaaliajan häiriöt <-> YETTS-erityistilanteet Turvallisuustason valinta, kustannukset, Toiminnan jatkuvuussuunnittelu toiminnan jatkuvuus vaatimukset käyttäjien vararutiinit 67 Palvelun (=ohjelmiston) jatkuvuusvaatimus Toiminnan edellyttämä palvelutaso Tarve Minimi Toipumisen nopeuttaminen Vaikutuksen pienentäminen aika 78 Turvallisuusvaatimukset ohjelmiston hankinnassa Tehtävä/toiminta liittyvä toiminnot/prosessit Tärkeät sidosryhmät Välttämätön palvelu ja tieto Jatkuvuusvaatimukset Toiminnan tarpeet ohjelmistolle Uhka-arviot Vaikuttavuusanalyysi Jatkuvuus - Tilannetietoisuus Häiriötilanteiden hallinta - Toipuminen Sovellus A Ohjelmiston (turvallisuus)vaatimukset Hankinta Sovellus B Sovellus C Käyttöjärjestelmä Tietokanta Rekisteri 89 TUNNETKO RIIPPUVUUSSUHTEET Ohjelmisto A Tietoturva ry Vastuut ja kompetenssi käyttäjä ostaja omistaja myyjä valmistaja ylläpitäjä 910 Ohjelmiston rakenne ja riippuvuudet tunnettava Minkälaisista komponenteista ohjelmisto muodostuu? Mikä komponenttien keskinäinen riippuvuus? Mihin haavoittuvuus vaikuttaa? Kuka voi/osaa korjata? Mihin muutos voi vaikuttaa? 1011 Ohjelmiston hankintaketju Käyttäjä Hankkija Myyjä Integraattori Toteutus ja ylläpito Tarpeiden välittyminen?? Rajoitteiden/riskien välittyminen?? Yritys B Yritys A Yritys C Onko ohjelmisto toteutettu toiminnan tarpeita vastaavasti? Ovatko ohjelmiston ylläpitoon liittyvät palvelut ja resurssit käytettävissä myös erityistilanteissa ja poikkeusoloissa? Yritys E Yritys D Yritys F 1112 HANKINTAKETJUSSA SOVITTAVA Ohjelmistorakenteen kuvaus Kriittisten osatekijöiden/komponenttien tunnistus/yhteensopivuus/riippuvuudet Eri toimijoiden välisen vastuiden koordinointi (erilaiset) toimintatavat, lainsäädännön erot perustuu sopimuksiin ja vasteaikavaatimuksiin Tarkastusvelvollisuudet, haavoittuvuuksista informointi Dokumentaation hallinta dokumentaation taso, säilytys, luottamuksellisuus turvallisuussopimukset, valvonta, tarkastukset etäylläpito/ pääsytarve laitetiloihin työntekijöiden taustat, vaitiolositoumukset Koodin säilytys/tarkastus Erityistilanteiden tarpeet huomioitu kaupallisin ehdoin tuki häiriötilanteissa; saatavuus, osaamistaso, tavoitettavuus, kielikysymykset,vap henkilöstön varausvastuut, varmennus, mitoitus 24/7 tarve, päivystysjärjestelyt (gsm+lanka) 1213 Ohjelmiston kokonaisturvallisuuden hallinta Ennaltaehkäisy säädökset, ohjeet arkkitehtuuriratkaisut tuotevalinnat toimittajavalinnat sopimukset laatukäytännöt auditoinnit testaus Vika/ haavoittuvuus/ hyökkäys CERT-FI Palvelun tuottaja- Oma toiminta Tilannetietoisuus Paikallinen Kansallinen Globaali Ylläpito Suunnitelmat Sopimukset Vastuut Resurssit Määrä Laatu Osaaminen Saatavuus VAP Yhteistoiminta 13 Samankaltaiset tiedostot
ICT-VARAUTUMINEN VALTIT-INFO 27.11.2008 VARAUTUMINEN Jatkuvuuden hallinta ICT-VARAUTUMINEN Jatkuvuuden hallinta Riskienhallinta Riskienhallinta Valmius Johtaminen Tilannetietoisuus Tiedon turvaaminen Häiriö- Lisätiedot Sopimuksiin perustuva toiminnan jatkuvuuden hallinta
Sopimuksiin perustuva toiminnan jatkuvuuden hallinta Haasteena verkoston toimintavarmuuden kehittäminen Ohjaus heikkenee Häiriö toimijan toiminnassa vaikuttaa verkoston toiminnan jatkuvuuteen 2 Vaatimuksia Lisätiedot HUOVI-portaali. Huoltovarmuustoiminnan uusi painopiste: toiminnallinen huoltovarmuus
Miten yrityksesi toiminta jatkuu, kun sähkönsaannissa on pitkäkestoinen katko tietoliikenneyhteydet ovat poikki myrskyn vuoksi tuotantokiinteistö tuhoutuu tulipalossa tärkeimmän raaka-ainetoimittajan tai Lisätiedot TIETOTURVA- POLITIIKKA
Mäntsälä Hyväksyntä Julkisuusluokka JULKINEN Sijainti Versio 0.9 2/8 Sisällys 1 Johdanto... 4 2 Mitä tietoturvallisuus on?... 4 2.1 Tietoturvallisuuden hallinta... 5 2.2 Riskienhallinta sekä jatkuvuuden Lisätiedot Tietoyhteiskunnan haavoittuvuus kuinka voimme hallita sitä?
Huoltovarmuuskeskuksen 10-vuotisjuhlaseminaari Helsinki, 26.2.2003 Tietoyhteiskunnan haavoittuvuus kuinka voimme hallita sitä? TkT Arto Karila Karila A. & E. Oy E-mail: arto.karila@karila.com HVK, 26.2.2003-1 Lisätiedot ABB Drives and Controls, 26.05.2015 Koneenrakentajan ja laitetoimittajan yhteistoiminta toiminnallisen turvallisuuden varmistamisessa
ABB Drives and Controls, 26.05.2015 Koneenrakentajan ja laitetoimittajan yhteistoiminta toiminnallisen turvallisuuden varmistamisessa Sisältö 1. Koneenrakentajan haasteita koneiden turvallistamisessa 2. Lisätiedot Vihdin kunnan tietoturvapolitiikka
Tietoturvapolitiikka Porvoon Kaupunki 1 Sisältö 1 Johdanto... 3 2 Mitä tietoturvallisuus on?... 4 Tietoturvallisuuden hallinta... 4 Riskienhallinta sekä jatkuvuuden hallinta ja varautuminen... 5 3 Tietoturvallisuustavoitteet... Lisätiedot SOPIVA-hankeryhmä, Kari Wirman
Toiminnan jatkuvuuden hallinta verkostoituneessa toimintaympäristössä SOPIVA-hankeryhmä, Haasteena koko verkoston toimintavarmuuden kehittäminen 10.5.2010 2 Tuotantotoiminta Tuotantoprosessi Tuotannontekijät Lisätiedot Valmiuspäällikkö Sakari Ahvenainen. Valmiusohje ja ajankohtaista varautumisesta. Helsingin TIVA ja joukkoviestintäpooli (JVP)
Valmiuspäällikkö Sakari Ahvenainen Helsingin TIVA ja joukkoviestintäpooli (JVP) Valmiusohje ja ajankohtaista varautumisesta Lapin TIVA:n alueseminaari 24.9.2009 Rovaniemi JVP:n ohje valmius-suunnitelman Lisätiedot VISIO YHTEISKUNNAN ELINTÄRKEIDEN TOIMINTOJEN TURVAAMINEN. Väestön elinmahdollisuudet. Yhteiskunnan turvallisuus. Valtion itsenäisyys
Valtioneuvoston periaatepäätös 16.12.2010 VISIO YHTEISKUNNAN ELINTÄRKEIDEN TOIMINTOJEN TURVAAMINEN Väestön elinmahdollisuudet Yhteiskunnan turvallisuus Valtion itsenäisyys Talouden ja infrastruktuurin Lisätiedot Ulkoistaminen ja varautumiseen liittyvät sopimusasiat alihankkijan näkökulmastakulmasta. Pentti Tammelin YIT Teollisuus- ja verkkopalvelut
Ulkoistaminen ja varautumiseen liittyvät sopimusasiat alihankkijan näkökulmastakulmasta Pentti Tammelin YIT Teollisuus- ja verkkopalvelut Verkkojen toiminta tulee varmistaa puheen, datan tai kuvansiirtoon Lisätiedot Espoon kaupunki Tietoturvapolitiikka
Tietoturvapolitiikan käsittely: Tarkastettu Tietoturvaryhmä 07.01.2016 27.01.2016 Hyväksytty Kaupunginhallitus pp.kk.2016 Tietoturvapolitiikan muutokset: Päiväys / Tekijä Kohta Muutoksen kuvaus 28.01.2016 Lisätiedot Sähköi sen pal l tietototurvatason arviointi
Sähköisen palvelun l tietototurvatason arviointi Kirsi Janhunen Arviointia tehdään monesta syystä Itsearviointi Sisäinen arviointi Sisäinen tarkastus Vertaisarviointi Ulkoinen arviointi Lähtökohtana usein Lisätiedot Teollisen valmiuden kehittäminen kunnossapidon kumppanuudessa
Teollisen valmiuden kehittäminen kunnossapidon kumppanuudessa Asiakkuusjohtaja Heikki Härtsiä Millog Oy 17.3.2015 17.3.2015 1 Strateginen kumppanuus Puolustushallinnon kumppanuusstrategia (Puolustusministeriön Lisätiedot Liiketoiminnan ICT-riippuvuus kasvaa hallitaanko riskit?
Liiketoiminnan ICT-riippuvuus kasvaa hallitaanko riskit? Mika Ollikainen, Tutkimusjohtaja j Keskeisiä tuloksia 10.5.2010 2 Tutkimuksen sisältö Tutkimuksen kannalta keskeiset kysymykset jaettiin viiteen Lisätiedot TERVEYDENHUOLLON TOIMINTAYKSIKÖN TIETOTURVAPOLITIIKKA
TERVEYDENHUOLLON TOIMINTAYKSIKÖN TIETOTURVAPOLITIIKKA Hyväksytty: Hämeenkyrön lautakunta 2.11.2011 Tarkastettu 29.4.2014 OK 1. JOHDANTO Tietojenkäsittely tukee Hämeenkyrön kunnan / n terveydenhuollon toimintayksikön Lisätiedot Tietoturvallisuuden vaatimukset ja vaikutukset liiketoimintaan sekä yhteiskuntaan
Tietoturvallisuuden vaatimukset ja vaikutukset liiketoimintaan sekä yhteiskuntaan Markku Siltanen CISA, CGEIT, CRISC Miksi yhteiskunta haluaa suojautua On viimeinkin ymmärretty tietotekniikan ja sen laadullisen Lisätiedot Laatua ja tehoa toimintaan
Laatua ja tehoa toimintaan Tietoturvallisuus osana laatua Kuntamarkkinat 12.9.2013 Aapo Immonen, Senior Manager, FCG konsultointi Oy 5.9.2013 Page 1 Sisältö Tavoitteet Tietoturvallisuutta ohjaavat tekijät Lisätiedot Kansallinen palveluväylä - Rolling Up the Sleeves. 23.4.2014 Paasitorni
Kansallinen palveluväylä - Rolling Up the Sleeves 23.4.2014 Paasitorni Palveluväylä on konsepti Tekniikkaa pieni osa kokonaisuudesta Väylä hoitaa hallitun tiedon välityksen Uusi lähestymistapa toimintaan Lisätiedot Ammattikorkeakoulu 108 Liite 1
2 (7) Tietoturvapolitiikka Johdanto Tietoturvapolitiikka on ammattikorkeakoulun johdon kannanotto, joka määrittelee ammattikorkeakoulun tietoturvallisuuden tavoitteet, vastuut ja toteutuskeinot. Ammattikorkeakoululla Lisätiedot ICT-toiminnan varautuminen häiriö- ja erityistilanteisiin
ICT-toiminnan varautuminen häiriö- ja erityistilanteisiin Yleisohje Valtionhallinnon tietoturvallisuuden johtoryhmä 2/2009 VAHTI ICT-toiminnan varautuminen häiriöja erityistilanteisiin Valtiovarainministeriön Lisätiedot Palvelun toteuttaminen hajautetussa palvelualustassa
toteuttaminen hajautetussa palvelualustassa Diplomityöseminaariesitys 20.8.2002 Mika Laurell Aihe Aihe: toteuttaminen hajautetussa palvelualustassa Valvoja: prof. Seppo J. Halme, Teknillinen korkeakoulu Lisätiedot ICT -varautumisen vaatimukset
ICT -varautumisen vaatimukset Valtionhallinnon tietoturvallisuuden johtoryhmä 2/2012 VAHTI ICT-varautumisen vaatimukset Valtionhallinnon tietoturvallisuuden johtoryhmä 2/2012 VAHTI VALTIOVARAINMINISTERIÖ Lisätiedot PILVIPALVELUT. Käyttäjän- ja pääsynhallinnan näkökantoja itsmf.fi aamiasseminaari 29.04.2015
PILVIPALVELUT Käyttäjän- ja pääsynhallinnan näkökantoja itsmf.fi aamiasseminaari 29.04.2015 JOHDANTO Yritykset ja yhteisöt ottavat pilvipalveluja käyttöön yhä laajemmassa määrin, ja palveluvalikoima on Lisätiedot TIETO2007-OPIT. Veli-Pekka Kuparinen valmiuspäällikkö
TIETO2007-OPIT Veli-Pekka Kuparinen valmiuspäällikkö Pääesikunta, Johtamisjärjestelmäosasto TIETO 2007 TIETO 2007 Valtakunnallinen tietojärjestelmäalan valmiusharjoitus Turvallisuustilanteiden yhteistoimintaa Lisätiedot Riskiperusteisuus valvonnassa
Meriturvallisuusseminaari 28.5.2014 Pekka Henttu Vastuullinen liikenne. Rohkeasti yhdessä. Lähtökohta viranomaistyölle Suorituskykyinen liikennejärjestelmä luo perustan yhteiskunnan hyvinvoinnille ja kilpailukyvylle Lisätiedot Yhteenveto tuotteenhallinnan tiimoilta kertyneistä opeista. Jukka Kääriäinen Jukka.kaariainen@vtt.fi 22.4.2015
Yhteenveto tuotteenhallinnan tiimoilta kertyneistä opeista Jukka Kääriäinen Jukka.kaariainen@vtt.fi 22.4.2015 Sisältö Mistä tietoja koottu? Opit Yhteenveto Mistä tietoja koottu? Nämä tiedot on kerätty Lisätiedot Varautumisen ohjeistus. Veli-Pekka Kuparinen valmiuspäällikkö
Varautumisen ohjeistus Veli-Pekka Kuparinen valmiuspäällikkö Varautumisen ohjeistus Lait ja asetukset LVM:n valmiusohjeet Viestintäviraston määräykset Viestintäviraston tietoturvaohjeistus PTS:n ja HVK:n Lisätiedot Järjestelmäarkkitehtuuri (TK081702) Yritysarkkitehtuuri. Muutostarpeet
Järjestelmäarkkitehtuuri (TK081702) Ympäristö Muutostarpeet ja niihin vastaaminen Yritysarkkitehtuuri Liiketoiminta-arkkitehtuuri Tavoitteet, Palvelut, Prosessit Informaatioarkkitehtuuri Tietotarpeet, Lisätiedot VAHTI 1/2012 ICT-VARAUTUMISEN VAATIMUKSET
LUONNOS versio 0.9 VAHTI 1/2012 ICT-VARAUTUMISEN VAATIMUKSET Valtionhallinnon tietoturvallisuuden johtoryhmä 1 (17) 1 Johdanto...3 1.1 Lukuohje...3 1.2 Perusteet...3 1.3 Turvallisuusympäristö ICT-varautumisen Lisätiedot JYVÄSKYLÄN KAUPUNKIKONSERNIN TIETOTURVAPOLITIIKKA
JYVÄSKYLÄN KAUPUNKI Tietohallinto JYVÄSKYLÄN KAUPUNKIKONSERNIN TIETOTURVAPOLITIIKKA VERSIO 1.0 11.5.2009 SISÄLLYSLUETTELO 1 JOHDANTO... 1 2 KATTAVUUS... 1 3 MITÄ TIETOTURVA ON... 1 4 MIKSI TIETOTURVAA... Lisätiedot VALVO JA VARAUDU PAHIMPAAN
VALVO JA VARAUDU PAHIMPAAN Erkki Sivonen Senior Account Manager Nordic LAN&WAN Communication erkki.sivonen@lanwan.fi 5/13/2015 5/13/2015 5/13/2015 1.10.2013 UUSI SÄHKÖMARKKINALAKI JATKUVUUDENHALLINNAN Lisätiedot Tietoturvapolitiikka. Kunnanhallitus 27.2.2012 42 Tyrnävän kunta
Tietoturvapolitiikka Kunnanhallitus 27.2.2012 42 Tyrnävän kunta 2 SISÄLLYSLUETTELO 1. YLEISTÄ 3 2. POLITIIKAN SOVELTAMINEN JA LAAJUUS 3 3. TIETOTURVAPOLITIIKKA, TAVOITTEET JA PERIAATTEET 4 4. TIETOJEN Lisätiedot Tietoturva ja tietosuoja. Millaisia ovat tietoyhteiskunnan vaarat?
Tietoturva ja tietosuoja Millaisia ovat tietoyhteiskunnan vaarat? Mitä on tietoturva? Miten määrittelisit tietoturvallisuuden? Entä tietosuojan? Mitä ylipäänsä on tieto siinä määrin, kuin se ihmisiä kiinnostaa? Lisätiedot HAVAINTOJA PARHAISTA KÄYTÄNNÖISTÄ. Harri Vilander, Nixu Oy
HAVAINTOJA PARHAISTA KÄYTÄNNÖISTÄ Harri Vilander, Nixu Oy SISÄLTÖ Tietosuoja-analyysi Tietosuojaa koskeva vaikutustenarviointi (PIA) Kokemuksia matkan varrelta TIETOSUOJA-ANALYYSI Tietosuojan nykytilanteen Lisätiedot Asiakasmarkkinoinnin määritelmä
Asiakasmarkkinoinnin määritelmä Markkinointi on asiakaslähtöinen ajattelu- ja toimintatapa, jonka avulla luodaan yrityksille kilpailuetua, tuodaan hyödykkeet markkinoille ostohalua synnyttäen ja rakennetaan Lisätiedot Helsingin valmiussuunnitelma
Helsingin valmiussuunnitelma Rakennusviraston toiminnan jatkuvuudenhallinta SKTY syyspäivät 21.10.2014 Timo Rytkönen Kaupungin valmiussuunnittelu Valmiuslaki (22.7.1991/1080) 40 : kunnan tulee valmiussuunnitelmin Lisätiedot Tietohallinnon uudistuksia ja haasteita sähköisen hallinnon näkökulma viranomaisten asiakirjojen pysyvään säilyttämiseen
Tietohallinnon uudistuksia ja haasteita sähköisen hallinnon näkökulma viranomaisten asiakirjojen pysyvään säilyttämiseen Anne Kauhanen-Simanainen 11.6.2014 Mitä sähköisellä hallinnolla tavoitellaan? tehokkaampia Lisätiedot HUOLTOVARMUUS VERKOSTO- JA SOPIMUSTALOUDESSA
HUOLTOVARMUUS VERKOSTO- JA SOPIMUSTALOUDESSA Johtaja Hannu Pelttari Suomen Vesiyhdistyksen Vesihuoltojaoston seminaari 6.11.2013 Espoo HAURAS NYKY-YHTEISKUNTA Kaupungistuminen Sähköistyminen Verkottuminen Lisätiedot SaaS-palvelutoimittajan valinta kilpailukyvyn ja kustannustehokkuuden parantamiseksi. Ari-Pekka Syvänne, Xenetic Oy / HCM-seminaari, 26.3.
SaaS-palvelutoimittajan valinta kilpailukyvyn ja kustannustehokkuuden parantamiseksi Ari-Pekka Syvänne, Xenetic Oy / HCM-seminaari, 26.3.2009 Xenetic Xenetic on asiantuntijaorganisaatio, joka tarjoaa asiakkailleen Lisätiedot 1. Tietokonejärjestelmien turvauhat
1 1. Tietokonejärjestelmien turvauhat Kun yhteiskunta tulee riippuvaisemmaksi tietokoneista, tietokonerikollisuus ei tule ainoastaan vakavammaksi seurauksiltaan vaan myös houkuttelevammaksi rikollisille. Lisätiedot Pelastuslaitos 2020 1 26.11.2012
Pelastuslaitos 2020 1 26.11.2012 Strateginen kenttä Johdon forum Ministeriövalmistelu - läänit Yhteistoiminnallinen valmistelu Pelastusaluevalmistelu (pelastusjohtajien kokous) Palvalutasopäätökset Kuntastrategiat Lisätiedot TIETOTURVA- JA TIETOSUOJAPOLITIIKKA
TIETOTURVA- JA TIETOSUOJAPOLITIIKKA Hyväksytty kunnanhallituksessa 20.01.2014 23 1. YLEISTÄ Tietoturva- ja tietosuojapolitiikka asiakirjana sisältää ne periaatteet, toimintatavat, vastuut, toimivallat, Lisätiedot Liittyminen eresepti-palveluun. Yksityisten terveydenhuollon toimijoiden ereseptin käyttöönottoon valmistautuminen 13.5.2013
Liittyminen eresepti-palveluun Yksityisten terveydenhuollon toimijoiden ereseptin käyttöönottoon valmistautuminen 13.5.2013 eresepti-palveluun liittyjä eresepti-palveluun liittyjä on terveydenhuollon toimintayksikkö Lisätiedot Mobiililaitteiden tietoturva
Mobiililaitteiden tietoturva 2009-02-23 Raahe Erka Erka Koivunen Koivunen Yksikön Yksikön päällikkö päällikkö CERT-FI CERT-FI CERT-FI:n esittely CERT-FI kansallinen CERT-viranomainen Coordinated CERT == Lisätiedot Miten kuvaat ja kehität organisaation kokonaisarkkitehtuuria?
Miten kuvaat ja kehität organisaation kokonaisarkkitehtuuria? Kuntamarkkinat Tietoisku 10. ja 11.9.2014 1 Mitä on kokonaisarkkitehtuuri? Kokonaisarkkitehtuuri on organisaation johtamis- ja kehittämismenetelmä, Lisätiedot Tutkimus web-palveluista (1996) http://www.trouble.org/survey/
Tietoturva Internet kaupankäynnissä E-Commerce for Extended Enterprise 29.4.98 Jari Pirhonen (Jari.Pirhonen@atbusiness.com) AtBusiness Communications Oy http://www.atbusiness.com Tutkimus web-palveluista Lisätiedot Paloturvallisuuden varmistaminen sosiaali- ja terveysalalla ja tuetussa asumisessa Tapaturmien ehkäisyn yksikkö
1 Paloturvallisuuden varmistaminen sosiaali- ja terveysalalla ja tuetussa asumisessa Tapaturmien ehkäisyn yksikkö 22.6.2015 STEP-hanke 2012-2016 1 Koulutusaineiston sisältö 1. Johdanto, tausta, tavoitteet Lisätiedot Toimintaohjeistus. Tietoturvallisuusohjeistus TIETOTURVASUUNNITELMAT
TIETOTURVALLISUUDEN KEHITTÄMINEN Opettaja: Tuija Kyrölä 040-5455465 tuija.kyrola@kolumbus.fi Toimintaohjeistus Tietoturvallisuusohjeistus I-TASO II-TASO III-TASO Ylin johto hyväksyy Konsernihallinto valmistelee Lisätiedot Standardit tietoturvan arviointimenetelmät
Standardit tietoturvan arviointimenetelmät Tietoturvaa teollisuusautomaatioon (TITAN) VTT Auditorio, Vuorimiehentie 5, Espoo, 9.11.2010 Jarkko Holappa Tietoturvallisuuden arviointi osana tietoturvan hallintaa Lisätiedot Viestintä häiriötilanteissa. 6.2.2014 Anna-Maria Maunu
Viestintä häiriötilanteissa 6.2.2014 Anna-Maria Maunu Häiriötilanneviestintä kunnissa Viestintä on asenne: Viestinnän näkökulma vieläkin puutteellisesti mukana (kuntien) johtamisessa. Kuntien viestinnän Lisätiedot Pelastussuunnitelma. Kiinteistön nimi. Päiväys
Pelastussuunnitelma Kiinteistön nimi Päiväys Lomake on Suomen Pelastusalan Keskusjärjestön tuottama mallilomake, jota voidaan käyttää asuinrakennuksen pelastussuunnitelman pohjana. Lomake noudattaa sisäasiainministeriön Lisätiedot Palvelukuvaus 01.05.2014
01.05.2014 - 2-5 nettipuoti (tarkka ominaisuuslista myyjältäsi) Erittäin suosittu ja edullinen ratkaisu pieneen kauppaan, joka on varmatoiminen, eikä vaadi yrittäjältä turhaa aikaa, eikä erilisiä kalliita Lisätiedot Mikä on avoimen tuotteen hallintamalli perustiedot ja taustoitus. Jukka Kääriäinen, Tapio Matinmikko, Raija Kuusela 22.4.2015 Jukka.kaariainen@vtt.
Mikä on avoimen tuotteen hallintamalli perustiedot ja taustoitus Jukka Kääriäinen, Tapio Matinmikko, Raija Kuusela 22.4.2015 Jukka.kaariainen@vtt.fi Avoimen tuotteenhallinta Esityksen sisältö Mitä on tuotteenhallinta? Lisätiedot TIETOTURVA LIIKETOIMINNAN MAHDOLLISTAJANA
TTL 60 vuotta Roadshow, Tampere 5.11.2013 TIETOTURVA LIIKETOIMINNAN MAHDOLLISTAJANA Antti Pirinen, Tietoturva ry Antti Pirinen Tietoturva ry Hallituksessa 2009 -> Sihteeri 2013 Työkokemus: 2012 -> KPMG:n Lisätiedot Elinluovutus- ja elinsiirtotoimintaan liittyvät säädökset
Elinluovutus- ja elinsiirtotoimintaan liittyvät säädökset Ylitarkastaja Anne Tammiruusu, Fimea Lääkealan toimijoiden valvonta Luvat ja tarkastukset Mitä, missä, milloin 2002-2005 Veridirektiivit 2004-2006 Lisätiedot Web-seminaari 17.12.2009
Web-seminaari 17.12.2009 Tervetuloa päivän seminaariin: Turvallisuuden hallinta Esiintyjä:, lehtori Seminaari alkaa kello 10.00 KÄSIKIRJAN ENNAKKOTILAUS - www.johtaminen.kauppalehti.fi (MBA) Turvallisuusjohtamisen Lisätiedot Lappeenrannan kaupungin tietoturvaperiaatteet 2016
1 (7) Lappeenrannan kaupungin tietoturvaperiaatteet 2016 Muutoshistoria Versio Laatija Päiväys Muutokset Hyväksynyt 0.9 Juuso Mikkonen 25.11.2015 Valmis Tietohallintotyöryhmän käsittelyyn. 1.0 3.12.2015 Lisätiedot Kuntien valmiussuunnittelun tukeminen/koordinointi
14.9.2012 Kuntien valmiussuunnittelun tukeminen/koordinointi kuntien valmiussuunnitelmien päivittäminen. Kootaan seutukunnittain hallintokuntakohtaiset työryhmät Kuhunkin työryhmään jokaisesta kunnasta Lisätiedot Sähköisen reseptin vaatimusmäärittelyt. Terveydenhuollon Atk-päivät 19.-20.5.2008 Sibelius-talo, Lahti Markku Kiiski, Kela
Sähköisen reseptin vaatimusmäärittelyt Terveydenhuollon Atk-päivät 19.-20.5.2008 Sibelius-talo, Lahti Markku Kiiski, Kela Keväällä 2006 Kela nimettiin kansalliseksi toimijaksi sosiaali- ja terveydenhuollon Lisätiedot Kommenttipuheenvuoro - Porin kaupungin häiriötilannesuunnittelu
Kommenttipuheenvuoro - Porin kaupungin häiriötilannesuunnittelu Kuntien varautumisseminaari 19.3.2013 Pasi Vainio riskienhallintapäällikkö Porin kaupunki Pitkä Uhkat sähkökatko Arvio, miten uhka vaikuttaa Lisätiedot Ympäristöystävällinen IT
Ympäristöystävällinen IT TTL 3.4.2008 VMware - Energian säästöä palvelinten virtualisoinnilla Keijo Niemistö Myyntijohtaja VMware Finland Esityksen sisältö Mistä virtualisoinnissa on kysymys? Virtualisoinnin Lisätiedot Yrityksen jatkuvuussuunnitelma
Yrityksen jatkuvuussuunnitelma TIVA:n alueseminaari Ari Väisänen, Ernst & Young Oy Luennoitsijan taustaa Partner and Practice leader of IT Risk and assurance Services, Ernst & Young, 2007-2002-2007 IT-tarkastus Lisätiedot Luottamusta lisäämässä
Luottamusta lisäämässä Kyberturvallisuuskeskus Kyberturvallisuuskeskus aloitti toimintansa osana Viestintävirastoa 1.1.2014. Se vahvistaa Viestintäviraston jo vuodesta 2001 lähtien hoitamia tietoturvatehtäviä. Lisätiedot Kansallinen tulorekisteri - mitä ollaan tekemässä? Arto Leinonen Hankepäällikkö RTE-seminaari 10.4.2015
- mitä ollaan tekemässä? Arto Leinonen Hankepäällikkö RTE-seminaari 10.4.2015 Tulorekisterin tavoitteita Tulorekisteri on lähtenyt liikkeelle tarpeesta vähentää yritysten hallinnollista taakkaa palkkaraportoinnin Lisätiedot Tilannekuvien luominen arjen ja konkretian välimaastossa. Pekka Koskinen 17.9.2015
Tilannekuvien luominen arjen ja konkretian välimaastossa Pekka Koskinen 17.9.2015 ARKI JA KONKRETIA KOHTAAVAT KOHTAAVATKO TILANNEKUVAT? - MYYRMANNIN SUURONNETTOMUUS 2002 - KONGINKANKAAN LIIKENNETURMA 2004 Lisätiedot Finanssivalvonnan painopisteet varautumisen valvonnassa
Finanssivalvonnan painopisteet varautumisen valvonnassa Vakuutusalan varautumisen uudet haasteet -koulutustilaisuus 1.2.2011 Jukka Vesala, apulaisjohtaja Fivan missio Edistämme finanssimarkkinoiden vakautta Lisätiedot HEINÄVEDEN KUNNAN TIETOTURVAPOLITIIKKA
JULKINEN HEINÄVEDEN KUNNAN TIETOTURVAPOLITIIKKA Käsitelty: 30.3.2012 yhteistyötoimikunnassa Hyväksytty: 16.4.2012 kunnanhallituksessa 2 SISÄLTÖ 1. ESIPUHE... 3 2. TIETOTURVAPOLITIIKAN LÄHTÖKOHTA... 3 3. Lisätiedot TEOLLISUUSAUTOMAATION TIETOTURVA. Jarkko Holappa Kyber-INKA Roadshow, Solo Sokos Hotel Torni, Tampere. 29.1.2015
TEOLLISUUSAUTOMAATION TIETOTURVA Jarkko Holappa Kyber-INKA Roadshow, Solo Sokos Hotel Torni, Tampere. 29.1.2015 KAIKKI TIETOTURVAPALVELUT YHDELTÄ KUMPPANILTA Teollisen internetin ratkaisut Digitaalisen Lisätiedot OULUN YLIOPISTO. Tulevaisuuden uutta osaamista 29.10.2014
1 OULUN YLIOPISTO Tulevaisuuden uutta osaamista 29.10.2014 2 OULUN YLIOPISTO Perustettu 1958 10 tiedekuntaa 15 700 opiskelijaa 3 154 työntekijää Palveluntuottajien henkilökunta ja asiakkaat Kokonaisrahoitus Lisätiedot Kuntamarkkinat 20 v - Paikallinen turvallisuussuunnittelu seminaari Suunnitelma tehty, mitä sitten?
Kuntamarkkinat 20 v - Paikallinen turvallisuussuunnittelu seminaari Suunnitelma tehty, mitä sitten? Kuntatalo B3.3, 11.9.2013 Jussi Rahikainen, pelastustoimen kehittämispäällikkö Suunnitelmallinen turvallisuusyhteistyö Lisätiedot Tietoturvallisuuden johtaminen
Tietoturvallisuuden johtaminen Juha Fiskari 10.11.2010 11/15/2010 Nixu Oy Agenda Tieto ja sen merkitys organisaatiolle Tiedon turvallisuuden hallinta & johtaminen Nixun näkymä Tiedon turvallisuuden hallinta Lisätiedot Oppijan verkkopalvelut -seminaari
Oppijan verkkopalvelut -seminaari Eeva-Riitta Pirhonen Ylijohtaja Finlandiatalo 9.12.2013 RAKENNEPOLIITTINEN OHJELMA Taustalla maailman talouden ja euroalueen ongelmat, Suomen talouden rakennemuutos ja Lisätiedot Verkkopalkan palvelukuvaus
27.1.2012 1 (6) Verkkopalkan palvelukuvaus 27.1.2012 2 (6) Sisällysluettelo 1 Johdanto... 3 2 Verkkopalkka-palvelun toiminta palkanmaksajalle... 3 3 Verkkopalkan käyttöönotto... 4 4 Verkkopalkka-palvelun Lisätiedot Tietoturvapalvelut Huoltovarmuuskriittisille toimijoille. Kansallinen CIP-seminaari. Jani Arnell Vanhempi tietoturva-asiantuntija CERT-FI
Tietoturvapalvelut Huoltovarmuuskriittisille toimijoille Kansallinen CIP-seminaari Turvaluokiteltu IV VIRANOMAISKÄYTT YTTÖ JulkL (621/1999) 24.1 :n 7 k Jani Arnell Vanhempi tietoturva-asiantuntija CERT-FI Lisätiedot Valmiuspäällikkö Sakari Ahvenainen. Jatkuvuussuunniteluohje hvk-yrityksille. Helsingin TIVA ja joukkoviestintäpooli (JVP)
Valmiuspäällikkö Sakari Ahvenainen Helsingin TIVA ja joukkoviestintäpooli (JVP) Jatkuvuussuunniteluohje hvk-yrityksille Etelä-Suomen TIVA:n toimikuntien alueseminaari 10.11.2009 Helsinki JVP:n ohje valmiussuunnitelman Lisätiedot VESIHUOLTOLAITOSTEN KRIITTISTEN ASIAKKAIDEN KARTOITUS JA HUOMIOIMINEN DI Ulla Koivisto 20.5.2015. Johdanto Kriittiset asiakkaat ja asiakastietokortit
VESIHUOLTOLAITOSTEN KRIITTISTEN ASIAKKAIDEN KARTOITUS JA HUOMIOIMINEN DI Ulla Koivisto ESITYKSEN SISÄLTÖ Johdanto Kriittiset asiakkaat ja asiakastietokortit Kriittisten asiakkaiden kartoittaminen ja luokittelu Lisätiedot Kumppanuus, sopimukset ja jatkuvuussuunnittelu
Liiketoimintaosaamisen klusteri Tietohallintojohtamisen EO Ylempi AMK Kumppanuus, sopimukset ja jatkuvuussuunnittelu Ilkka Meriläinen 4.5.2011 Hankintojen merkitys organisaatiolle Vaikuttaminen kilpailuetuun Lisätiedot KONEAUTOMAATION LAATU JA TURVALLISUUS. 4.6.2015 Marko Varpunen
KONEAUTOMAATION LAATU JA TURVALLISUUS 4.6.2015 Marko Varpunen TLJ ja automaatio Rautatie, metro, teollisuus-laitokset, kaivoskoneet, vesi, n. 90 henkeä Mikkeli Turvallisuusjohtaminen konsultointi riskienarviointi Lisätiedot Riskienhallinta ja turvallisuus FORUM 2012
Riskienhallinta ja turvallisuus FORUM 2012 Järjestelmä- ja ohjelmistoturvallisuus 17.10.2012 Finlandia-talo, Helsinki Tuotepäällikkö Janne Peltonen VTT Expert Services Oy 12.10.2012 2 VTT Expert Services Lisätiedot TeliaSonera. Marko Koukka. IT viikon seminaari 11.10. 2007 Identiteetin hallinta palveluna, Sonera Secure IDM
TeliaSonera Marko Koukka IT viikon seminaari 11.10. 2007 Identiteetin hallinta palveluna, Sonera Secure IDM Sisällysluettelo Identiteetinhallinta operaattorin näkökulmasta Identiteetinhallinnan haasteet Lisätiedot Yritysturvallisuuden perusteet
Yritysturvallisuuden perusteet Teemupekka Virtanen Helsinki University of Technology Telecommunication Software and Multimedia Laboratory teemupekka.virtanen@hut.fi Järjestelyihin liittyviä asioita Tilatkaa Lisätiedot Miten kerätä tietoa toiminnan jatkuvaan kehittämiseen
Miten kerätä tietoa toiminnan jatkuvaan kehittämiseen Tuija Sinervo FINAS - akkreditointipalvelu Mitä kehitetään? Asiakaspalvelua Osaamista Toiminnan sujuvuutta, tehokkuutta Tekniikkaa, toimintaympäristöä Lisätiedot Kiinteistötekniikan ylläpito ja elinkaaren hallinta
Jaakko Vehviläinen, myyntipäällikkö Kiinteistötekniikan ylläpito ja elinkaaren hallinta Julkinen Siemens Osakeyhtiö 2015. Kaikki oikeudet pidätetään. www.siemens.fi Sivu 2 Järjestelmä Sivu 3 Kokonaisuus Lisätiedot Oulun yliopiston laatujärjestelmä: Toiminnan kehittämisen malli. OKTR-puheenjohtajien koulutus 10.12.2007
Oulun yliopiston laatujärjestelmä: Toiminnan kehittämisen malli OKTR-puheenjohtajien koulutus 10.12.2007 Korkeakoulut kehittävät laadunvarmistusjärjestelmiään siten, että ne täyttävät Euroopan korkeakoulutusalueen Lisätiedot Liiketoiminnan jatkuvuussuunnittelu
PERUSTIETOA Jatkuvuussuunnittelu Liiketoiminnan jatkuvuussuunnittelu Liiketoiminnan jatkuvuussuunnittelu on osa yrityksen kokonaisvaltaista riskienhallintaa. Se tarkoittaa kaikkien niiden toimenpiteiden Lisätiedot Uusia tuulia Soneran verkkoratkaisuissa
Uusia tuulia Soneran verkkoratkaisuissa Cisco Expo 8.9.2009 Jari Litmanen 1 Agenda Kuinka IP-palveluverkko tukee asiakkaan liiketoimintaa Palvelukeskusten ja konsolidoinnin asettamat haasteet verkkoratkaisuille Lisätiedot Verkkorikollisuus tietoturvauhkana. Valmiusseminaari, 11.10.2005 ylitarkastaja Sari Kajantie, KRP/Tietotekniikkarikosyksikkö
Verkkorikollisuus tietoturvauhkana Valmiusseminaari, 11.10.2005 ylitarkastaja Sari Kajantie, KRP/Tietotekniikkarikosyksikkö Verkkorikollisuuden erityispiirteet Verkkorikollisuus on ammattimaista ja tähtää Lisätiedot PÄIVITTÄISTAVARAHUOLLON JÄRJESTELYT KUNNISSA
PÄIVITTÄISTAVARAHUOLLON JÄRJESTELYT KUNNISSA Varautumisen opintopäivät 2013: Kansanhuollosta päivittäistavarahuoltoon Varautuminen elintarvikehuollon häiriöihin Hämeenlinna 3.-4.10.2013 Johtaja Taina Rautio Lisätiedot Kuntarekry.fi. case: pilvipalvelut 13.2.2014. KL-Kuntarekry Oy / Tuula Nurminen
case: pilvipalvelut 13.2.2014 KL-Kuntarekry Oy / Tuula Nurminen 1 11.2.2014 Pilvipalveluiden luokittelusta 1. Yksityinen pilvipalvelu, (Private cloud) Organisaation oma tai vuokrattu palvelu, jolloin resurssit Lisätiedot YMPÄRISTÖTERVEYDENHUOLLON VARAUTUMINEN JA VALMIUSSUUNNITTELU
YMPÄRISTÖTERVEYDENHUOLLON VARAUTUMINEN JA VALMIUSSUUNNITTELU Anne-Kaarina Lyytinen Ympäristöterveydenhuollon ylitarkastaja Ympäristöterveydenhuollon alueelliset koulutuspäivät Terveysvalvonnan johdon iltapäivä Lisätiedot ANVIA PILVI. kotimaisia pilvipalveluita yrityksille 24/7
ANVIA PILVI kotimaisia pilvipalveluita yrityksille 24/7 Anvia Pilvi TIESITKÖ, ETTÄ YLI PUOLET SUOMALAISYRITYKSISTÄ KÄYTTÄÄ PILVIPALVELUITA? Anvia Pilvi on suomalaisille yrityksille tarkoitettu palvelu, Lisätiedot Auditoinnin tavoitteet ja laadunvarmistuksen arvioinnissa käytettävät kriteerit
Auditoinnin tavoitteet ja laadunvarmistuksen arvioinnissa käytettävät kriteerit Auditoinnin informaatio- ja keskustelutilaisuus Oulun yliopistossa 29.10.2009 emeritusprofessori Paavo Okko Auditointiryhmän Lisätiedot Verkostojen tehokas tiedonhallinta
Refecor Oy Jyrki Portin Sensoriverkot Massamarkkinoille Suunnittelun ja valmistuksen haasteita Esittelyni 11 vuotta suunnittelukokemusta RF, antennit ja radioteknologiat Systeemisuunnittelu Elektroniikka, Lisätiedot Kyberturvallisuus on digitalisaation edellytys ja mahdollistaja - miksi ja miten?
Kyberturvallisuus on digitalisaation edellytys ja mahdollistaja - miksi ja miten? 20.11.2015 Kimmo Rousku, VAHTI-pääsihteeri Julkisen hallinnon ICT-toiminto Kyberturvallisuus- ja infrastruktuuriyksikkö Lisätiedot Järjestelmäarkkitehtuuri (TK081702) Pilvipalvelut. Pilvipalvelut - lähtökohtia
Järjestelmäarkkitehtuuri (TK081702) Pilvipalvelut Pilvipalvelut Nouseva toteutustekniikka ja trendi Kuluttajat edellä, yritykset perässä Paino sanalla Palvelu Yhtenäisyyksiä vuosikymmenten taakse, sovelletaan Lisätiedot Vastuullisuusmallin tausta ja tavoitteet