Yhtä merkittävä kuin GDPR – näin valmistaudut NIS2:n uusiin muutoksiin.
NIS2 on EU:n uusi kyberturvallisuusdirektiivi, joka on organisaatioiden tietoturvalle yhtä merkittävä muutos kuin mitä GDPR oli henkilötietojen käsittelylle. Direktiivin tavoitteena on parantaa kyberturvallisuuden perustasoa ja sen velvoitteet koskevat laajasti eri sektoreita. Muutokset astuivat voimaan 18.10.2024 – osaatko noudattaa niitä oikein?
NIS2-kyberturvavaatimusten toteuttaminen -koulutuksessa sukellamme NIS2-direktiivin ytimeen eri näkökulmista. Suurennuslasin alle otetaan uuden direktiivin tuomat muutokset: mikä on suhde muihin direktiiveihin sekä lainsäädäntöön ja mikä on ero entiseen NIS1-direktiiviin.
Päivän aikana pureudutaan myös kyberturvan riskienhallintavelvoitteeseen ja riskilähtöiseen kyberturvaan: 0pit tunnistamaan ja mallintamaan potentiaaliset uhat, valitsemaan soveltuvat kontrollit sekä seuraamaan ja sopeuttamaan riskiarvioita. Riskilähtöiseen kyberturvaan liittyen tarkastellaan tietoturvasuunnitelman hallinnointia, keskitettyjen tietoturvapalveluiden organisointia ja yhdenmukaisuuden varmistamista NIS2-lainsäädännön kanssa.
Perehdyt myös kyberturvallisuuden perustoimintojen toteuttamiseen sekä toimitusketjujen kyberturvan hallintaan NIS2-vaatimusten mukaisesti.
Kenelle koulutus sopii?
Koulutus on suunnattu organisaatioille, jotka listataan NIS2-direktiivissä (mm. energia-, finanssi-, terveydenhuolto– ja liikennesektorit sekä digitaalinen infrastruktuuri). Voit olla esimerkiksi liiketoiminnasta, juridiikasta, tietohallinnosta, riskienhallinnasta, tietoturvasta ja kumppaniverkostosta vastaava.
SISÄISTÄ
millaisia toimia uudistus velvoittaa ja mikä on kenenkin vastuulla
OPI
tunnistamaan, arvioimaan ja hallitsemaan kyberturvallisuusriskejä
HALLITSE
tietoturvallisuus sekä sen suunnittelu riskilähtöisestä näkökulmasta
YMMÄRRÄ
tärkeimmät asiat tietoturvan hallinnasta toimitusketjuissa
Ohjelma.
Päivään sisältyy lisäksi 15 minuutin tauot klo 10.30 ja 14.15.
- Direktiivitsunami – CER, NIS2 ja DORA – direktiivien suhteet
- NIS1 ja sen kokemukset – mikä muuttuu NIS2?
- NIS2 viitekehys & kotimainen lainsäädäntö
- Ketä NIS2 koskee?
- Johdon vastuu
- Viranomaisyhteistyö ja poikkeamien raportointi
- Mahdolliset seuraamukset
Valmiuspäällikkö, Teknologiateollisuus ry
Antti Nyqvist
Antti toimii Teknologiateollisuus ry:ssä Valmiuspäällikkönä ja samalla vastaa Huoltovarmuusorganisaation Digipoolin toiminnasta se pääsihteerinä. Digipooli on Huoltovarmuuskeskuksen yhteydessä toimiva yritysten verkosto, joka toimillaan edistää kotimaisen yrityskentän jatkuvuudenhallintaa ja varautumista Digitaalisen turvallisuuden aiheissa. Antilla on pitkä tausta ohjelmistotuotannosta, ohjelmistoprojektien ja palveluiden hallinnasta ja tietoturvakriittisen liiketoiminnan vetämisestä.
Tutustu Profession koulutuksiin ja tapahtumiin, joihin valitsemme aina parhaat kouluttajat ja puhujat.
- Uhkakuvien hallinta: miten tunnistat ja mallinnat potentiaaliset kyberturvaan liittyvät uhkat?
- Riskienhallintamenetelmä: miten riskit mallinnetaan uhkien ja järjestelmäkohtaisten tietojen perusteella?
- Riskien tunnistaminen: miten tunnistetaan potentiaaliset riskit eri lähteiden avulla?
- Kontrollien valinta: miten riskiarvioiden perusteella valitaan soveltuvat kontrollit riittävän riskitason saavuttamiseksi?
- Riskien monitorointi: miten riskiarvioita sopeutetaan automaattitesti ympäristömuuttujien, uhkakuvan ja poikkeamailmoitusten avulla?
Senior Security Advisor, Posti Group
Pekka Hagström
Pekka Hagström on kokenut IAM ja kyberturva-asiantuntija. Hänen IAM-kokemuksensa ovat kertyneet yli kahden vuosikymmenen aikana, sisältäen lukuisia toteutusprojekteja erikokoisissa organisaatioissa Suomessa ja Ruotsissa. Uransa aikana, Pekka on toiminut eri rooleissa, kuten IAM-konsulttina, IAM-tuotekehittäjänä, IAM-startup perustajana ja CISO:na. Hänen nykyinen työroolinsa on senior security advisor Posti Groupilla, jossa on yli 20.000 työntekijää. Pekka tuo pragmaattisen lähestymistavan IAM-haasteisiin niin, että ratkaisut ovat kestävällä pohjalla sopeutuvat ympäristössä tapahtuviin muutoksiin.
Tutustu Profession koulutuksiin ja tapahtumiin, joihin valitsemme aina parhaat kouluttajat ja puhujat.
- 11.00
- HARJOITUS 1/2
-
Riskilähtöinen tietoturva
Pekka Hagström,
Senior Security Advisor, Posti Group
- Tietoturvasuunnitelma: Miten järjestelmäkohtaista, riskeihin perustuvaa tietoturvasuunnitelmaa hallinnoidaan?
- Tietoturvapolitiikka: Miten tietoturvapolitiikkaa suhteutuu riskilähtöiseen kyberturvallisuuteen?
Senior Security Advisor, Posti Group
Pekka Hagström
Pekka Hagström on kokenut IAM ja kyberturva-asiantuntija. Hänen IAM-kokemuksensa ovat kertyneet yli kahden vuosikymmenen aikana, sisältäen lukuisia toteutusprojekteja erikokoisissa organisaatioissa Suomessa ja Ruotsissa. Uransa aikana, Pekka on toiminut eri rooleissa, kuten IAM-konsulttina, IAM-tuotekehittäjänä, IAM-startup perustajana ja CISO:na. Hänen nykyinen työroolinsa on senior security advisor Posti Groupilla, jossa on yli 20.000 työntekijää. Pekka tuo pragmaattisen lähestymistavan IAM-haasteisiin niin, että ratkaisut ovat kestävällä pohjalla sopeutuvat ympäristössä tapahtuviin muutoksiin.
Tutustu Profession koulutuksiin ja tapahtumiin, joihin valitsemme aina parhaat kouluttajat ja puhujat.
- 13.00
- HARJOITUS 2/2
-
Riskilähtöinen tietoturva
Pekka Hagström,
Senior Security Advisor, Posti Group
- Tietoturvapalvelut: Miten organisoidaan ns. keskitetyt tietoturvapalvelut suojaaman järjestelmiä?
- Seuranta: Miten tietoturvakontrollien toteutusta ohjataan ja valvotaan?
- Yhdenmukaisuus: Miten tietoturvan yhdenmukaisuus NIS2-lainsäädännön kanssa mitataan ja raportoidaan?
Senior Security Advisor, Posti Group
Pekka Hagström
Pekka Hagström on kokenut IAM ja kyberturva-asiantuntija. Hänen IAM-kokemuksensa ovat kertyneet yli kahden vuosikymmenen aikana, sisältäen lukuisia toteutusprojekteja erikokoisissa organisaatioissa Suomessa ja Ruotsissa. Uransa aikana, Pekka on toiminut eri rooleissa, kuten IAM-konsulttina, IAM-tuotekehittäjänä, IAM-startup perustajana ja CISO:na. Hänen nykyinen työroolinsa on senior security advisor Posti Groupilla, jossa on yli 20.000 työntekijää. Pekka tuo pragmaattisen lähestymistavan IAM-haasteisiin niin, että ratkaisut ovat kestävällä pohjalla sopeutuvat ympäristössä tapahtuviin muutoksiin.
Tutustu Profession koulutuksiin ja tapahtumiin, joihin valitsemme aina parhaat kouluttajat ja puhujat.
- NIS2-vaatimukset
- Kyberturvallisuuden perustoiminnot
- Henkilöstö ja tilaturvallisuus
- Pääsynhallinta
- Tietojen salaus
- Toiminnan jatkuvuuden hallinta
- Poikkeamien havainnointi ja käsittely
Security Lead, Tietoevry Tech Services
Jari Pirhonen
Jarilla on kokemusta kyberturvavaatimusten täyttämisestä sekä asiakkaan että palveluntarjoajan näkökulmasta. Hän pitää tärkeänä jatkuvaa oppimista sekä kyberturvallisuuden linkittämistä organisaatioiden toimintaan ja johtamiseen. Kokonaisvaltainen ymmärrys turvallisuushaasteista ja -mahdollisuuksista on tuonut Jarille mm. Vuoden Tietoturvapäällikkö ja Vuoden Turvallisuusjohtaja tunnustukset.
Tutustu Profession koulutuksiin ja tapahtumiin, joihin valitsemme aina parhaat kouluttajat ja puhujat.
- NIS2-vaatimukset
- Toimittajien ja palveluiden kyberturvakyvykkyyden arviointi
- Toimittajariskien hallinta
- Sopimukset
Security Lead, Tietoevry Tech Services
Jari Pirhonen
Jarilla on kokemusta kyberturvavaatimusten täyttämisestä sekä asiakkaan että palveluntarjoajan näkökulmasta. Hän pitää tärkeänä jatkuvaa oppimista sekä kyberturvallisuuden linkittämistä organisaatioiden toimintaan ja johtamiseen. Kokonaisvaltainen ymmärrys turvallisuushaasteista ja -mahdollisuuksista on tuonut Jarille mm. Vuoden Tietoturvapäällikkö ja Vuoden Turvallisuusjohtaja tunnustukset.
Tutustu Profession koulutuksiin ja tapahtumiin, joihin valitsemme aina parhaat kouluttajat ja puhujat.
Kouluttajat.
Meillä on aina osaavimmat kouluttajat, jotka pitävät sinut pari askelta edellä.
Senior Security Advisor, Posti Group
Pekka Hagström
Pekka Hagström on kokenut IAM ja kyberturva-asiantuntija. Hänen IAM-kokemuksensa ovat kertyneet yli kahden vuosikymmenen aikana, sisältäen lukuisia toteutusprojekteja erikokoisissa organisaatioissa Suomessa ja Ruotsissa. Uransa aikana, Pekka on toiminut eri rooleissa, kuten IAM-konsulttina, IAM-tuotekehittäjänä, IAM-startup perustajana ja CISO:na. Hänen nykyinen työroolinsa on senior security advisor Posti Groupilla, jossa on yli 20.000 työntekijää. Pekka tuo pragmaattisen lähestymistavan IAM-haasteisiin niin, että ratkaisut ovat kestävällä pohjalla sopeutuvat ympäristössä tapahtuviin muutoksiin.
Tutustu Profession koulutuksiin ja tapahtumiin, joihin valitsemme aina parhaat kouluttajat ja puhujat.
Valmiuspäällikkö, Teknologiateollisuus ry
Antti Nyqvist
Antti toimii Teknologiateollisuus ry:ssä Valmiuspäällikkönä ja samalla vastaa Huoltovarmuusorganisaation Digipoolin toiminnasta se pääsihteerinä. Digipooli on Huoltovarmuuskeskuksen yhteydessä toimiva yritysten verkosto, joka toimillaan edistää kotimaisen yrityskentän jatkuvuudenhallintaa ja varautumista Digitaalisen turvallisuuden aiheissa. Antilla on pitkä tausta ohjelmistotuotannosta, ohjelmistoprojektien ja palveluiden hallinnasta ja tietoturvakriittisen liiketoiminnan vetämisestä.
Tutustu Profession koulutuksiin ja tapahtumiin, joihin valitsemme aina parhaat kouluttajat ja puhujat.
Security Lead, Tietoevry Tech Services
Jari Pirhonen
Jarilla on kokemusta kyberturvavaatimusten täyttämisestä sekä asiakkaan että palveluntarjoajan näkökulmasta. Hän pitää tärkeänä jatkuvaa oppimista sekä kyberturvallisuuden linkittämistä organisaatioiden toimintaan ja johtamiseen. Kokonaisvaltainen ymmärrys turvallisuushaasteista ja -mahdollisuuksista on tuonut Jarille mm. Vuoden Tietoturvapäällikkö ja Vuoden Turvallisuusjohtaja tunnustukset.
Tutustu Profession koulutuksiin ja tapahtumiin, joihin valitsemme aina parhaat kouluttajat ja puhujat.
Koulutuksen hinnat.
Mikä on hintaryhmäsi – julkinen vai yksityinen? Meidän määritelmän löydät täältä.
SUPER EARLY BIRD
EARLY BIRD
NORMAALIHINTA
Olisiko teitä tulossa useampi?
Joukossa viisaus vahvistuu ja kaverin kanssa on aina hauskempaa. Tarjoamme -10 % ryhmäalennuksen vähintään 3 hengen tai siitä isommille tiimeille. Ilmoittaudu mukaan verkkokaupan kautta tai kysy tarjousta ryhmatarjous@professio.fi – autamme oikeasti mielellämme.
Kaipaatko toista ajankohtaa, toteutusmuotoa tai sijaintia?
Räätälöidään koulutuksesta teille sopiva kokonaisuus. Räätälöidyllä koulutuksella kehitätte henkilöstönne osaamista juuri niillä taidoilla ja asioilla, joita tarvitsette muuttuvan työelämän haasteisiin – tämä investointi maksaa itsensä taatusti takaisin.
Muut ostivat myös.
Jatkuvasti kasvavasta valikoimastamme löydät valtavasti koulutuksia ja tapahtumia eri aihealueista.
Myydyimmät digi-aiheiset koulutukset.
Kasvun paikka – älä jätä menestystäsi sattuman varaan. Kouluttajamme ovat huippuosaajia ja sisällöt timanttia.
Suosituimmat tapahtumat.
Kiinnostavia kohtaamisia – meillä jutellaan muustakin kuin säästä.
Koulutusinfo.
Jäikö jokin muu asia mietityttämään? Vastauksia usein kysyttyihin kysymyksiin löydät täältä.
Kingi sisältö on aina taattu.
Toteutetaanpa koulutus etänä verkon välityksellä, paikan päällä tai hybridinä, toteutustapa on muovattu kaikkiin toteutusmuotoihin soveltuvaksi eikä vuorovaikutuksellisuutta ole unohdettu.
Modernisti tehty tekninen toteutus ja kouluttajien ammattitaito takaavat reaaliaikaisen ja interaktiivisen vuorovaikutuksen sekä kouluttajan että osallistujien kesken. Jäikö jokin asia mietityttämään?
Katso usein kysyttyä
Sijainti
Helppo tulla vaikka veneellä ⚓️
Keilaranta 1 Business Park sijaitsee meren rannalla Espoon Keilaniemessä, lähellä Helsingin ydinkeskustaa. Länsimetron pysäkki ja taksiasema ovat kiinteistöä vastapäätä sekä autoille löytyy paljon parkkipaikkoja. Espoolaisille myös purjevene on mahdollinen 😊