Digiturvallisuuden kehityspolku
Jokainen organisaatio on omalla digiturvallisuuden kehityspolullaan. Olemme organisoineet organisaatioiden digiturvallisuutta tukevat palvelut kolmeen eri kehityspolkuun organisaation digiturvallisuusosaamisen ja -tietämyksen perusteella. Voit perehtyä näihin kehityspolkuihin alla olevan kuvauksen avulla. Mikäli haluat käydä kehityspolkuihin liittyvää oppimismateriaalia järjestyksessä, voit tutustua DVV:n Digiturvan kehityspolut-sivustoon.
Mikäli digiturvallisuuden käsite on aivan uusi, voit tutustua DVV:n Mitä on digiturva-verkkosivuun.
Jos haluat selvittää organisaatiosi digiturvallisuuden tilanteen, ja valita digiturvaa tukevat palvelut kehityspolkusi mukaan, voit tehdä itsearvion organisaatiosi digiturvallisuuden tilanteesta Kokonaiskuvapalvelussa.
Kehityspolku 1
Ensimmäisellä kehityspolulla oleva organisaatio on alkuvaiheessa digiturvallisuuden kehittämisessä, keskittyen perustiedon kartuttamiseen digiturvan käsitteistä ja riskeistä. Digiturvallisuuden arviointi perustuu ajoittaiseen itsearviointiin. Organisaatio asettaa vaatimuksia tietojen käsittelylle, tunnistaa kriittiset järjestelmät ja osallistuu melko passiivisesti verkostotoimintaan.
Kehityspolku 2
Toisella kehityspolulla organisaatio syventää digiturvaosaamistaan erityisesti jatkuvuuden hallinnassa, kehittäen suunnitelmallisia prosesseja riskienhallintaan ja palautumiseen. Aktiivinen osallistuminen verkostotoimintaan on lisääntynyt, ja organisaatio panostaa systemaattiseen digiturvan arviointiin sekä jatkuvaan koulutukseen, varmistaen henkilöstön hyvän tietämyksen digiturvapolitiikasta.
Kehityspolku 3
Kolmannella kehityspolulla organisaatio edustaa korkeaa digiturvallisuuden osaamista, jossa prosesseja analysoidaan ja optimoidaan säännöllisesti. Vaatimukset ovat korkeammat, koulutus on tehtäväspesifimpää, ja digiturvaprosessit ovat vakiintuneet osaksi arkea jatkuvuus edellä. Organisaatio toimii esimerkkinä muille, osallistuu verkostotoimintaan proaktiivisesti ja hyödyntää monipuolisesti sisäisiä ja ulkoisia arviointeja.
There is no content with the specified labels