Tietoturvaseteli mahdollistaisi usealle toimijalle tietoturvan ensimmäiset ja samalla kriittiset askeleet kohti turvallista digitalisaation hyödyntämistä. Seteli auttaisi alkuun, mutta panostuksia tulee jatkaa omin investoinnein. Parhaassa tapauksessa setelillä mahdollistetaan toimijan turvallinen digitalisaatio sekä tuodaan tietoturva oikealle vakavuustasolle.

Olipa organisaatio iso tai pieni, on sillä tyypillisesti lukuisia tietojärjestelmiä ja niissä useita rajapintoja sisään ja ulos. Osaa järjestelmistä ylläpitää oma IT, osa hankitaan pilvipalveluina usealta toimittajalta. Mistä voi tietää, ovatko tietojärjestelmät varmasti tietoturvallisia? Miten mahdolliset tietoturvapuutteet voi havaita ja korjata? Listasimme viisi toimenpidettä, joiden avulla selvität tietoturvasi nykytilan, reagoit mahdollisiin puutteisiin ja estät vahinkoja tapahtumasta.

Tapaus Vastaamo herätti kylmän suihkun lailla koko yhteiskunnan pohtimaan terveystietojen tietoturvaa. Tässä kirjoituksessa kerron näkemykseni siitä, miten terveystietojen tietoturvaa Suomessa auditoidaan ja vertaan sitä muiden toimialojen tietoturvavaatimuksiin ja auditointeihin.