Oppimispäiväkirja: ISO 27001 -tietoturva-auditointiin valmistautuminen
Martti, Ville (2025)
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2025121838256
https://urn.fi/URN:NBN:fi:amk-2025121838256
Tiivistelmä
Tämän opinnäytetyön tavoitteena oli kuvata yrityksen valmistautumista ISO/IEC 27001:2022 -standardin mukaiseen tietoturvallisuuden hallintajärjestelmän (ISMS) sertifiointiin. Työ toteutettiin oppimispäiväkirjamuotoisena ja perustui tekijän käytännön työtehtäviin, jotka painottuivat nykytilan kartoitukseen, tietoturvatoimenpiteiden kehittämiseen ja auditointiin valmistautumiseen.
Työssä tarkastellaan sertifiointiprosessin keskeisiä vaiheita sekä tietoturvan teknisiä ja yrityksen osa-alueita, kuten pääsynhallintaa, varmuuskopiointia ja henkilöstön ohjeistusta. Tuloksena muodostui kokonaiskuva siitä, mitä ISO/IEC 27001 -sertifiointiin valmistautuminen edellyttää pienessä organisaatiossa, ja havaittiin, että onnistuminen edellyttää teknisten ratkaisujen lisäksi selkeitä toimintamalleja, johdon sitoutumista ja henkilöstön tietoturvatietoisuuden kehittämistä.
Työssä tarkastellaan sertifiointiprosessin keskeisiä vaiheita sekä tietoturvan teknisiä ja yrityksen osa-alueita, kuten pääsynhallintaa, varmuuskopiointia ja henkilöstön ohjeistusta. Tuloksena muodostui kokonaiskuva siitä, mitä ISO/IEC 27001 -sertifiointiin valmistautuminen edellyttää pienessä organisaatiossa, ja havaittiin, että onnistuminen edellyttää teknisten ratkaisujen lisäksi selkeitä toimintamalleja, johdon sitoutumista ja henkilöstön tietoturvatietoisuuden kehittämistä.