Tietoturvan perusteet

Ohjelma

Päivä 1

Miksi tietoturva koskee minua?

Moduuli antaa käytännönläheisen perustan tietoturvalliseen työskentelyyn. Opit tunnistamaan tiedon arvoon ja käsittelyyn liittyviä riskejä, ymmärtämään ihmisen roolin tietoturvassa sekä suojaamaan asiakas-, henkilö- ja sisäisiä tietoja osana tavallista työarkea. 

  • Tietoturvan ydin 
  • Tiedon arvo hyökkääjälle 
  • Ihminen tietoturvan ytimessä 
  • Tietoturvan rooli omassa työssä 

Phishing ja sosiaalinen manipulointi

Tietojenkalastelu ja sosiaalinen manipulointi ovat yleisiä keinoja, joilla hyökkääjät pyrkivät saamaan käyttäjän toimimaan kiireessä tai luovuttamaan arkaluonteisia tietoja. Kurssi auttaa tunnistamaan huijausten vaikuttamiskeinot ja varoitusmerkit sekä toimimaan turvallisesti epäilyttävissä tilanteissa. 

  • Tietojenkalastelun perusteet 
  • Vaikuttamisen keinot huijaksissa 
  • Huijausyritysten tunnistaminen ja turvallinen toiminta 

Turvallinen työskentely arjessa

Tässä moduulissa opit tietoturvan tärkeimmät käytännöt osana jokapäiväistä työarkea. Tutustut turvalliseen tunnistautumiseen, työasemien ja mobiililaitteiden suojaamiseen sekä etä- ja hybridityön tietoturvaan. Lisäksi opit jakamaan sähköposteja ja tiedostoja turvallisesti sekä huolehtimaan siitä, etteivät luottamukselliset tiedot jää sivullisten nähtäville. Moduuli auttaa tunnistamaan tavallisia tietoturvariskejä ja tekemään turvallisista toimintatavoista luontevan osan työpäivää. 

  • Tietoturva työarjessa 

Tiedon käsittely ja luokittelu

Tässä moduulissa opit käsittelemään tietoa turvallisesti sen koko elinkaaren ajan. Tutustut tiedon luokitteluun, henkilötietojen ja GDPR:n perusteisiin sekä siihen, miten tietoa jaetaan vain oikeille henkilöille ja oikealla tavalla. Lisäksi opit, miten erilaisia aineistoja säilytetään, poistetaan ja hävitetään turvallisesti. Moduuli auttaa tunnistamaan, millaista tietoa käsittelet ja mitä sen suojaaminen edellyttää käytännön työarjessa. 

  • Tiedon luokittelu ja turvallinen käsittely 

Toiminta tietoturvapoikkeamassa

Tiedätkö, miten toimia, kun epäilet tietoturvapoikkeamaa? Käymme läpi, mitä tilanteessa kannattaa tehdä heti, mitä toimia tulee välttää ja miksi nopea ilmoittaminen on tärkeää vahinkojen rajaamiseksi. Opit myös, mitä tietoja hyvä ilmoitus sisältää ja miten oma toimintasi auttaa organisaatiota selvittämään tilanteen mahdollisimman tehokkaasti. 

  • Mitä tehdä kun jotain tapahtuu? 

Tietoturvallisen työarjen muistilista

Moduulissa kokoat kurssin tärkeimmät opit käytännön muistilistaksi omaan työarkeesi. Kertaat turvallisen toiminnan periaatteita viestien, tunnusten, laitteiden ja tiedon käsittelyssä sekä etä- ja hybridityössä. Samalla opit tunnistamaan omat päivittäiset tietoturvarutiinisi ja tilanteet, joissa kannattaa pysähtyä, tarkistaa ja tarvittaessa kysyä neuvoa. 

  • Arjen tietoturvan muistilista 

Kurssi on tuotettu tekoälyä hyödyntäen. Profession sisältöasiantuntijat ovat tarkistaneet kurssin.