Kyberturvallisuuden hallinta ja NIS2-vaatimusten johtaminen
Miten varmistat NIS2-vaatimusten mukaisen kyberturvallisuuden johtamisen? EU:n kyberturvallisuusdirektiivi NIS2 ja sitä toimeenpaneva kansallinen kyberturvallisuuslaki (KyberTL) asettavat organisaatioiden johdolle merkittäviä uusia velvollisuuksia tietoturvaan, riskienhallintaan ja raportointiin.
Tässä koulutuksessa saat selkeän ja käytännönläheisen kokonaiskuvan siitä, miten NIS2- ja KyberTL-vaatimukset tulee huomioida organisaation johtamisessa ja päätöksenteossa. Painopiste on johdon vastuissa ja hallinnollisissa toimintamalleissa; koulutuksessa ei tulla syventymään teknisiin hallintatoimenpiteisiin.
Mistä on kyse? NIS2 on EU:n kyberturvallisuusdirektiivi, jonka tavoitteena on varmistaa korkea kyberturvallisuuden taso koko unionin alueella. Direktiivi velvoittaa organisaatiot muun muassa:
- toteuttamaan systemaattisen kyberturvallisuuden riskienhallinnan
- raportoimaan merkittävistä poikkeamista viranomaisille
- kehittämään organisaation kyberturvallisuuskäytäntöjä ja prosesseja
Suomessa NIS2:n toimeenpano tapahtuu kahden eri lain kautta:
- Kyberturvallisuuslaki (124/2024), joka konkretisoi velvoitteet yrityksille ja yksityisen sektorin toimijoille.
- Julkisen hallinnon tiedonhallintalaki (906/2019, muutettu 125/2025), joka sisältää julkisen sektorin kyberturvallisuusvelvoitteet.
Tämä koulutus keskittyy näiden vaatimusten strategiseen ja hallinnolliseen toteuttamiseen johdon näkökulmasta.
Kurssin kesto on kolme tuntia ja koulutus järjestetään klo 9–12.
450,00 € + ALV 25,5%
Eve Ahonen
Consulting & Training
Eve toimii konsulttina Data Security -alueella, keskittyen erityisesti tiedon suojaukseen.