Opas FINCSC-sertifikaatin kriteeristön vaatimusmäärittelyjen täyttämiseksi

Abstract

Digitaalisuuden kasvu lisää organisaatioille aiheutuvia uhkia sekä riskejä tietoturvallisuuden näkökulmasta. Organisaatioilla tulisi olla tarpeeksi tietoturvalliset toimintamenetelmät sekä ympäristö, jotta se ei ole haavoittuvainen tietoturvauhkille. Työn tarkoitus on toteuttaa helposti käytettävä ja selkeä opas FINCSC-rekisteröidyn tuotemerkin sertifikaatin kriteerien täyttämiseksi. Tämä manuaali toimii selkeänä ohjeistuksena sertifikaattia tavoitteleville organisaatioille siitä, mitä kriteerit tarkoittavat sekä, kuinka kriteerien asettamiin vaatimusmääritteisiin päästään. Työssä esitellään lisäksi tietoturvallisuuden perusperiaatteet sekä osa-alueet, joiden avulla avulla organisaatiot voisivat kehittää jatkuvuudenhallinnan menetelmiä toimivammiksi.

As digitalization increases it brings along a growing number of cyberthreats against organizations. Organizations and companies must have functioning cybersecurity procedures and functions to protect themselves from these threats. The goal of this thesis was to produce a readable, and easy to use manual to meet the requirements set for the FINCSC certification criteria. The manual explains the meaning of every criteria and the procedures that need to be taken to meet the specific requirements. The thesis also considered the basic principles and parts of cybersecurity that give organizations a better understanding of the importance of continuity management.