Ensimmäisellä kehityspolulla oleva organisaatio on rakentamassa kyvykkyyttä digiturvallisuuden kehittämisessä, keskittyen perustiedon kartuttamiseen digiturvan käsitteistä ja riskeistä. Digiturvallisuuden arviointi perustuu ajoittaiseen itsearviointiin. Organisaatio asettaa vaatimuksia tietojen käsittelylle, tunnistaa kriittiset järjestelmät ja osallistuu osin verkostotoimintaan.

Toisella kehityspolulla oleva organisaatio syventää digiturvaosaamistaan erityisesti jatkuvuuden hallinnassa, kehittäen suunnitelmallisia prosesseja riskienhallintaan ja palautumiseen. Aktiivinen osallistuminen verkostotoimintaan on lisääntynyt, ja organisaatio panostaa systemaattiseen digiturvan arviointiin sekä jatkuvaan koulutukseen, varmistaen henkilöstön hyvän tietämyksen digiturvapolitiikasta.

Kolmannella kehityspolulla oleva organisaatio edustaa korkeaa digiturvallisuuden osaamista, jossa prosesseja analysoidaan ja optimoidaan säännöllisesti. Digiturvallisuuteen liittyvät prosessit ovat vakiintuneet osaksi päivittäistä toimintaa huomioiden jatkuvuus. Organisaatio toimii esimerkkinä muille, osallistuu verkostotoimintaan proaktiivisesti ja hyödyntää monipuolisesti sisäisiä ja ulkoisia verkostoja.

<Sisältö tarkentuu>