Kurssi esittelee NIS2-direktiivin tavoitteet, soveltamisalan ja keskeiset velvoitteet sekä kyberturvallisuuden standardeja ja viitekehyksiä.
1. Johdanto
avoitteena on vahvistaa ja yhdenmukaistaa jäsenvaltioiden ja EU:n yhteistä kyberturvallisuustasoa tietyillä yhteiskunnan sektoreilla. Muun muassa kasvavat kyberuhat, digitalisaatio, kybersodankäynti muutti tilannetta ja vanha NIS direktiivi ei pystynyt vastaamaan nykypäivän ongelmiin. Uusi direktiivi kattaa useampia aloja ja keskittyy antamaan suuntaviivoja, joilla varmistetaan yhtenäinen saattaminen osaksi kansallista lainsäädäntöä EU:n jäsenvaltioissa.
Johdanto videolla selitään tarkemmin näkökulmia, miksi tarvitsemme EU:n kyberturvallisuusdirektiivin ohjaamaan toimintaamme.
2. Direktiivin määritelmät
Euroopan parlamentin ja neuvoston direktiivi (EU) 2022/2555, annettu 14 päivänä joulukuuta 2022, toimenpiteistä kyberturvallisuuden yhteisen korkean tason varmistamiseksi kaikkialla unionissa. Videolla käymme läpi pintapuolisesti direktiivin rakenteen sekä toimialat, keitä tämä tulee koskettamaan.
3. Standardit ja viitekehykset
Vastaavatko standardit ja viitekehykset NIS2 direktiivin tuomiin vaatimuksiin? Yleensä kyllä, mutta vastaus riippuu aina siitä, mitä standardia tai viitekehystä käytetään. Tässä osassa avataan muutamia olennaisia standardeja ja viitekehyksiä, joiden avulla organisaatiot voivat miettiä ratkaisuja direktiivin tuomiin vaatimuksiin
ISO 27001 & ISO27002, Tietoturvallisuus, kyberturvallisuus ja tietosuoja. Tietoturvallisuuden hallintajärjestelmät
NIST Cyber Security Framework, Viitekehys kyberturvallisuuden vaatimuksiin vastaamiseksi https://www.nist.gov/cyberframework
ISA/IEC 62443, Teollisuuden tietoliikenneverkot. Verkkojen ja järjestelmien tietoturvallisuus.
Kybermittari, Organisaation kypsyystason mittaamiseen työkalu https://www.kybermittari.fi/
4. 21.artikla – Kyberturvallisuusriskien hallintatoimenpiteet
Tässä osiossa käymme läpi pintapuolisesti NIS2 direktiivin – 21. artiklan tuomia vaatimuksia. Vaatimukset käydään läpi kohta kohdalta peilaten ISO 27001 standardiin (miten tämän standardin avulla voidaan vastata näihin vaatimuksiin).
5. 23.artikla – Raportointivelvoitteet
Tässä osiossa käymme läpi pintapuolisesti NIS2 direktiivin – 23 artiklan tuomia vaatimuksia. Vaatimukset käydään läpi kohta kohdalta peilaten ISO 27001 standardiin (miten tämän standardin avulla voidaan vastata näihin vaatimuksiin).