Paikka

etänä

Kohderyhmä ja esitiedot

Koulutuksen kohderyhmä on KATAKRIA työssään tarvitsevat tai sitä soveltavat julkisen tai yksityisen puolen toimijat tai toimijat, jotka ovat kiinnostuneita KATAKRIn soveltamisesta organisaatiossaan. Esitietovaatimuksena on koulutukselle on tietoturvallisuuden perusosaaminen.

Hinta

Koulutuksen hinta riippuu sen osallistujamäärästä. Koulutuksen tiedoissa esitetty sopimuskumppanin hinta 980 €+ alv on laskettu 9 osallistujalle.

Osallistujamäärän noustessa laskemme hintaa seuraavalla tavalla:
10-11 osallistujaa: 900 € + alv
12-13 osallistujaa: 800 € + alv
14 osallistujaa: 720 € + alv

Sisältö

1. päivä

• KATAKRIn tarkoitus
  • mikä KATAKRI on
  • KATAKRIn historia
  • lainsäädännöllisiä perusteita turvallisuusluokittelulle
    • Valtioneuvoston asetus asiakirjojen turvallisuusluokittelusta valtionhallinnossa
    • Laki julkisen hallinnon tiedonhallinnasta
    • Laki kansainvälisistä tietoturvallisuusvelvoitteista
• KATAKRIn rakenne
  • osa-alueet, liitteet
• KATAKRIn käyttö
  • turvallisuuden suunnittelussa
  • viranomaisten tietoturvallisuuden auditoinnissa
  • kehittämisen ja suunnittelun apuna julkisen sektorin ulkopuolella
  • vaatimusten rakenne ja sisältö katakrissa
  • KATAKRIn arviointityökalu
• osa-alue T: turvallisuusjohtaminen
  • Turvallisuusjohtaminen
  • osa-alueen turvallisuusjohtaminen päämäärä katakrissa
  • osa-alueen turvallisuusjohtaminen keskeiset käsitteet katakrissa
  • osa-alueen auditointi ja arviointi
  • osa-alueen vaatimukset
  • harjoitustehtävä
• osa-alue F: fyysinen turvallisuus
  • fyysinen turvallisuus
  • osa-alueen fyysinen turvallisuus päämäärä katakrissa
  • osa-alueen fyysinen turvallisuus keskeiset käsitteet katakrissa
  • osa-alueen auditointi ja arviointi
  • osa-alueen vaatimukset
  • harjoitustehtävä

2. päivä

• osa-alue I: tekninen tietoturvallisuus
  • tekninen tietoturvallisuus
  • osa-alueen tekninen tietoturvallisuus päämäärä katakrissa
  • osa-alueen tekninen tietoturvallisuus keskeiset käsitteet katakrissa
  • osa-alueen auditointi ja arviointi
  • osa-alueen vaatimukset
    • Tietoliikenneturvallisuus
      • tarkoitus ja päämäärä
      • harjoitustehtävä
    • Tietojärjestelmäturvallisuus
      • tarkoitus ja päämäärä
      • harjoitustehtävä
    • Käyttöturvallisuus
      • tarkoitus ja päämäärä
      • harjoitustehtävä
• TLII -palveluympäristöt ja turvaluokiteltujen ympäristöjen erot turvallisuusluokkien välillä
  • lainsäädännöstä johtuvien perusteiden kertaus
  • ympäristöjen luokittelu
  • harjoitustehtävä