Tilanteen kartoitus

Riskianalyysi

Tietoturvan kohentaminen alkaa yrityksen tietoturvariskien kartoittamisesta. Riskianalyysin vaatima työmäärä vaihtelee yrityksittäin.

Yrityksen tietoturvaoppaan liitteenä on kysymyslista, joka riittää kevyen kartoittamisen tekemiseen.

Tarkempaa analyysiä varten on verkossa tarjolla erilaisia työkaluja, joista osa on ilmaisia. Niitä on lueteltu tämän oppaan Linkit-osassa. Tietoturvakartoituksen kysymysten käsittelyyn ja tulosten tulkintaan kannattaa varata aikaa.

Analyysin tekoon voi ostaa myös ulkopuolista apua. Paras tieto yrityksen toiminnasta ja tarpeista on kuitenkin yrityksen sisällä, joten analyysin tekoon tarvitaan yrityksen omaa henkilöstöä.

Tietoturvakartoitus-kysymyslista (PDF)