Miten voit varmistua tietosuoja-asioista hankkiessasi pilvipalveluita?

  • Opi jaetun vastuun mallin periaate: miksi palveluntarjoaja ei koskaan poista tilaajan vastuuta datasta ja henkilötiedoista
  • Saa konkreettinen malli siihen, mitä asioita pilvitoimittajalta tulee selvittää (auditoinnit, sertifikaatit, haavoittuvuustestit, kontrollit ja compliance)
  • Ymmärrä, miksi ongelmat syntyvät usein prosesseista ja vääristä määrityksistä eikä pilviteknologiasta, ja miten virheet voivat johtaa suuriin tietovuotoihin
  • Opi arvioimaan pilvipalvelun käytettävyyttä, varmuuskopiointia ja palautumista sekä varmistamaan, että palvelu täyttää organisaation lakisääteiset vaatimukset

Koulutukseen sisältyvät teemat:

Pilvipalvelut
Tietosuoja
Vastuu
Hankinta
Varmistus
Riskit
Write your awesome label here.
Suomenkielinen
taso:
Perusteet
kesto:
30 min

kohdennettu
ict-johdolle

Kouluttaja: Juha Sallinen

Juha Sallinen toimii tietosuojakonsulttina GDPR Techillä ja hänellä on yli 20 vuoden kokemus tietotekniikasta, erityisesti tietosuojasta, arkkitehtuurista ja tiedonhallinnasta. Häntä motivoi tehdä tietosuojasta ymmärrettävää ja organisaatioita tukevaa, ja hänen erityisosaamistaan ovat tietosuojan tekniset toimet sekä rakenteettoman tiedon hallinta.

Koulutukseen sisältyy

  • 2 osiota ja PDF tiivistelmä
  • 25 minuuttia video-oppimateriaalia
  • Joustava aikataulu – opiskele omaan tahtiin
  • Tekstitykset tulossa pian

Vältä tietosuojariskit jo ennen hankintaa

Koulutus auttaa ymmärtämään, miksi pilvipalveluiden tietosuojariskit syntyvät usein vääristä oletuksista ja kiireisestä hankinnasta. Opit, mitä kysymyksiä tulee esittää jo tarjousvaiheessa: missä data sijaitsee, kuka sitä käsittelee, mitä alihankkijoita käytetään ja mitä lisäsuojatoimia tarvitaan. Tämä auttaa estämään tilanteet, joissa organisaatio huomaa vasta kriisin jälkeen, ettei palvelu täytä vaatimuksia. 

Rakenna käytännön kontrollit: varmuuskopiot, logit ja palautuminen

Saat selkeän tarkistuslistan siitä, mitä pilvipalvelun käytössä pitää varmistaa käytännössä. Koulutus korostaa varmuuskopiointia, palautuskykyä, lokitietojen hallintaa sekä sitä, miten väärät määritykset (esim. julkinen tallennus ilman suojausta) voivat aiheuttaa massiivisia tietovuotoja, vaikka toimittajalla olisi tuhansia tietoturvakontrolleja. 

Koulutuksen sisältö

Kouluttajasta

Juha Sallinen

Tietosuojakonsultti, GDPR Tech

Juha toimii tietosuojakonsulttina GDPR Tech-yhtiössä, joka on erikoistunut tietosuojaan, missä hän tukee asiakkaita tietosuojatyössä. Juhalla on yli 20 vuoden työkokemus tietotekniikan alalta, erityisesti tietosuojan, arkkitehtuurin ja tiedonhallinnan parissa. Häntä motivoi halu kehittää tietosuojan tietoisuutta siten, että siitä tulee ymmärrettävää ja organisaatiota tukevaa. Hänen erityisosaamistaan ovat tietosuojan tekniset toimet sekä tiedonhallinta rakenteettoman tiedon osalta.
Patrick Jones - Course author