Tietoturvariskien hallinta

Miten perustelet johdolle tietoturvan riskienhallinnan hyödyt?

Koulutus antaa osallistujille käytännön taidot tehokkaaseen tietoturvariskien hallintaan ja keinoja siihen miten tietoturva jalkautetaan organisaatiossa. Ensimmäisenä päivänä keskitytään tietoturvan liiketoimintatarpeisiin ja mittaamiseen. Toisena päivänä opitaan tunnistamaan ja priorisoimaan tietoturvariskejä. Koulutus sisältää luento-osuuksien lisäksi useita harjoituksia ja case- esimerkkejä, joita osallistujat voivat käyttää suoraan oman organisaationsa riskien hallintaan.

Osallistu pian – koulutuspaikat täyttyvät nopeasti!

Kirsi Antola
projektipäällikkö
Talentum Events Oy

Kerro kollegalle

1. päivä | 1.12.2011

Riskienhallinnan hyödyt ja perusteet

Päivän tavoitteena on antaa osallistujille tiedot ja taidot perustella tietoturvariskien hallinnan tarve ja sen vaatimat investoinnit, sekä antaa osallistujille keinot määrittää riskienhallinnan mittarit ja seurantakeinot.

	8.30 Ilmoittautuminen ja aamukahvi
	9.00 Tietoturvariskien hallinnan business-case miten tietoturvan riskienhallinnan hyödyt tunnistetaan ja perustellaan johdolle case-harjoitus: perustele business-case tietoturvariskien hallinnalle
	10.30 Sidosryhmäanalyysi miten tietoturvan sidosryhmäanalyysi tulee tehdä ja miksi sidosryhmäanalyysin tulosten hyödyntäminen tietoturvariskien hallinnassa case-harjoitus: oman organisaation tietoturvariskien sidosryhmäanalyysi
	12.00 Lounas
	13.00 Tietoturvan mittaaminen: mittareiden tunnistaminen tavoitepohjainen mittareiden määritys – GQM-menetelmä case-harjoitus: oman organisaation mittaustavoitteiden määritys
	14.15 Seuranta ja raportointi seuranta- ja raportointikäytännöt tietourva johdon agendalla ennakointi ja eskalointi
	15.15 Riskienhalinnan avainkäsitteet yhteisen käsitteistön määrittäminen organisaatiota varten: miksi ja miten peruskäsitteet ja niiden tausta
	16.30 Yhteenveto
	16.45 Päivä päättyy

2. päivä | 2.12.2011

Tietoturvariskien tunnistaminen ja priorisoinnin menetelmät

Päivän tavoitteena on antaa osallistujille hyvät tiedot ja käytännön taidot tehokkaaseen tietoturvariskien hallintaan. Koulutus sisältää luento-osuuksien lisäksi useita harjoituksia, joita osallistujat voivat käyttää oman organisaationsa riskien hallintaan.

	8.30 ilmoittautuminen ja aamukahvi
	9.00 Riskien tunnistamisen tekniikat brainstorming tekniikat (kokous, telekoferenssi, email) checklistojen käyttö räätälöidyn tunnistustekniikan määrittäminen case-harjoitus: riskien identifiointi brainstorming -tekniikalla
	10.30 Tietoturvariskien kuvaustekniikat riskien kuvaustekniikat ja niiden käyttö riskiskenaarioiden tarkentaminen case-harjoitus: oman organisaation riskien kuvaus
	12.00 Lounas
	13.00 Tietoturvariskien priorisointi riskien priorisoinnin perusteet tyypilliset vääristymät intuitiivisessä priorisoinnissa – miten niitä voi välttää uhkakartan laadinta ja käyttö case-harjoitus: riskien priorisointiharjoitus
	15.00 Riskienhallintakyvykkyyden kehittäminen ja jalkautus riskienhallintakyvykkyyden osatekijät riskienhallintakyvykkyyden arviointi jalkautus käytäntöön case-harjoitus: riskienhallintakyvykkyyden itsearviointi
	16.45 Yhteenveto ja keskustelu
	17.00 Koulutus päättyy

Hintaan lisätään alv 23 %. Hintaan sisältyvät materiaalit, kahvit ja lounaat. Seminaarimaksun laskutamme ilmoittautumisen saatuamme.

Jyrki Kontio, tekniikan tohtori, KTM
R & D Ware

Kouluttajana toimii tekniikan tohtori, KTM Jyrki Kontio. Kontio on toiminut riskienhallinnan tutkijana, konsulttina ja kouluttajana Suomessa, Euroopassa ja Yhdysvalloissa noin 15 vuoden ajan ja kouluttanut mm. NASAn, Daimlerin, Nokian ja EMC:n asiantuntijoita. Hän on toiminut mm. ohjelmistoliiketoiminnan professorina TKK:lla sekä tutkimus- ja johtotehtävissä Nokia-yhtymässä. Hänen kotisivunsa ovat osoitteessa www.jyrkikontio.fi

Koulutus on tarkoitettu Sinulle, joka vastaat organisaatiossasi tietoturvasta ja/tai sen kehittämisestä. Työnimikkeesi voi olla esimerkiksi:

▪ Tietoturvajohtaja, -päällikkö tai -asiantuntija
▪ Tietohallintojohtaja tai –päällikkö
▪ Riskienhallintajohtaja- tai päällikkö
▪ Järjestelmäpäällikkö tai -asiantuntija
▪ Turvallisuusjohtaja tai -päällikkö

Tietoturvariskien hallinta

Miten perustelet johdolle tietoturvan riskienhallinnan hyödyt?

Kerro kollegalle

Tapahtuman tiedot

1. päivä | 1.12.2011

2. päivä | 2.12.2011

Tapahtuman tiedot

Tapahtuman tiedot

Tapahtuman tiedot

Tapahtuman tiedot

Tapahtuman tiedot

Tapahtuman tiedot

Tapahtuman tiedot