Digiturvallisuuden kehityspolku
Jokainen organisaatio on omalla digiturvallisuuden kehityspolullaan. Organisaatioiden digiturvallisuutta tukevat palvelut on luokiteltu kolmeen eri kehityspolkuun organisaation digiturvallisuusosaamisen ja -tietämyksen perusteella. Näihin kehityspolkuihin voi perehtyä alla olevien kuvauksien avulla. Kehityspolkuihin liittyvää oppimismateriaalia voi lukea järjestyksessä DVV:n Digiturvan kehityspolut (tulossa)-sivustolta.
Mikäli digiturvallisuuden käsite on aivan uusi, siihen voi tutustua DVV:n Mitä on digiturva (tulossa)-verkkosivulla.
Suurimman hyödyn kehityspolkuajattelusta saa selvittämällä organisaation digiturvan tason, ja valitsemalla digiturvallisuutta tukevat palvelut sen mukaan. Itsearvion organisaation digiturvallisuuden tilanteesta voi tehdä Kokonaiskuvapalvelussa.
Kehityspolku 1
Ensimmäisellä kehityspolulla oleva organisaatio on rakentamassa kyvykkyyttä digiturvallisuuden kehittämisessä, keskittyen perustiedon kartuttamiseen digiturvan käsitteistä ja riskeistä. Digiturvallisuuden arviointi perustuu ajoittaiseen itsearviointiin. Organisaatio asettaa vaatimuksia tietojen käsittelylle, tunnistaa kriittiset järjestelmät ja osallistuu melko passiivisesti verkostotoimintaan.
Kehityspolku 2
Toisella kehityspolulla organisaatio syventää digiturvaosaamistaan erityisesti jatkuvuuden hallinnassa, kehittäen suunnitelmallisia prosesseja riskienhallintaan ja palautumiseen. Aktiivinen osallistuminen verkostotoimintaan on lisääntynyt, ja organisaatio panostaa systemaattiseen digiturvan arviointiin sekä jatkuvaan koulutukseen, varmistaen henkilöstön hyvän tietämyksen digiturvapolitiikasta.
Kehityspolku 3
Kolmannella kehityspolulla organisaatio edustaa korkeaa digiturvallisuuden osaamista, jossa prosesseja analysoidaan ja optimoidaan säännöllisesti. Vaatimukset ovat korkeammat, koulutus on tehtäväspesifimpää, ja digiturvaprosessit ovat vakiintuneet osaksi arkea jatkuvuus edellä. Organisaatio toimii esimerkkinä muille, osallistuu verkostotoimintaan proaktiivisesti ja hyödyntää monipuolisesti sisäisiä ja ulkoisia arviointeja.
<Työn alla>