MIKROVERKKOKURSSI

Miten voit varmistua tietosuoja-asioista hankkiessasi pilvipalveluita?

  • Pilvipalveluiden hankinta ei ole pelkkä tekninen valinta, vaan strateginen päätös, joka vaikuttaa organisaation vastuisiin, kustannuksiin, tietosuojaan ja toiminnan jatkuvuuteen. Pilveen siirtyminen ei poista tilaajan vastuuta datasta eikä tarvetta ymmärtää, mitä palvelua ollaan hankkimassa ja miten sitä käytetään.

    Kurssi auttaa arvioimaan pilvipalveluiden soveltuvuutta, riskejä ja käytännön vaatimuksia ennen hankintaa. Opit tunnistamaan tietosuojaan, tietoturvaan, varmuuskopiointiin, toimittajaketjuihin, palvelun määrityksiin ja henkilötietojen käsittelyyn liittyviä kysymyksiä sekä määrittelemään hankinnan ehdot organisaation tarpeiden mukaisesti.

Teemat

Pilvipalvelut
Tietosuoja
Vastuu
Hankinta
Varmistus
Riskit
Write your awesome label here.
KOULUTTAJA

JUHA SALLINEN

Tietosuojakonsultti, GDPR Tech
  • 3 moduulia 
  • Monivalitatehtäviä ja tiivistelmät kurssin keskeisistä opeista
  • Kurssi on suunnattu pilvipalveluiden hankintaan, käyttöönottoon, tietosuojaan ja tietoturvaan osallistuville asiantuntijoille
  • Suomenkielinen. Tekstitykset tulossa pian
  • Joustava aikataulu – opiskele omaan tahtiin.
    Koulutuksen kokonaiskesto n. 30 min

Vältä tietosuojariskit jo ennen hankintaa

Kurssi auttaa ymmärtämään, miksi pilvipalveluiden tietosuojariskit syntyvät usein vääristä oletuksista ja kiireisestä hankinnasta.

Opit, mitä kysymyksiä tulee esittää jo tarjousvaiheessa: missä data sijaitsee, kuka sitä käsittelee, mitä alihankkijoita käytetään ja mitä lisäsuojatoimia tarvitaan. Tämä auttaa estämään tilanteet, joissa organisaatio huomaa vasta kriisin jälkeen, ettei palvelu täytä vaatimuksia. 

Rakenna käytännön kontrollit: varmuuskopiot, logit ja palautuminen

Saat selkeän tarkistuslistan siitä, mitä pilvipalvelun käytössä pitää varmistaa käytännössä. Kurssi korostaa varmuuskopiointia, palautuskykyä, lokitietojen hallintaa sekä sitä, miten väärät määritykset (esim. julkinen tallennus ilman suojausta) voivat aiheuttaa massiivisia tietovuotoja, vaikka toimittajalla olisi tuhansia tietoturvakontrolleja. 

Kurssin sisältö

Kouluttaja

JUHA SALLINEN

Tietosuojakonsultti, GDPR Tech
Juha toimii tietosuojakonsulttina GDPR Tech-yhtiössä, joka on erikoistunut tietosuojaan, missä hän tukee asiakkaita tietosuojatyössä. Juhalla on yli 20 vuoden työkokemus tietotekniikan alalta, erityisesti tietosuojan, arkkitehtuurin ja tiedonhallinnan parissa. Häntä motivoi halu kehittää tietosuojan tietoisuutta siten, että siitä tulee ymmärrettävää ja organisaatiota tukevaa. Hänen erityisosaamistaan ovat tietosuojan tekniset toimet sekä tiedonhallinta rakenteettoman tiedon osalta.
Patrick Jones - Course author