<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>DORA on Clarysec</title><link>https://blog.clarysec.com/fi/tags/dora/</link><description>Recent content in DORA on Clarysec</description><generator>Hugo</generator><language>fi</language><lastBuildDate>Fri, 14 Nov 2025 10:00:00 +0000</lastBuildDate><atom:link href="https://blog.clarysec.com/fi/tags/dora/index.xml" rel="self" type="application/rss+xml"/><item><title>Heikko lenkki: tietoturvajohtajan pelikirja NIS2-vaatimusten mukaisen toimitusketjun riskienhallintaohjelman rakentamiseen</title><link>https://blog.clarysec.com/fi/posts/ciso-playbook-nis2-compliant-supply-chain-risk/</link><pubDate>Fri, 14 Nov 2025 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/fi/posts/ciso-playbook-nis2-compliant-supply-chain-risk/</guid><description>Tämä pääartikkeli ohjaa tietoturvajohtajia ja vaatimustenmukaisuudesta vastaavia johtajia käytännönläheisesti NIS2-vaatimusten mukaisen toimitusketjun riskienhallintaohjelman rakentamisessa. Se yhdistää sääntelyyn liittyvät havainnot, toteuttamiskelpoiset hallintakeinot ja Clarysecin asiantuntijaohjeistuksen, jotta toimitusketju voidaan muuttaa kriittisestä haavoittuvuudesta häiriönsietokykyiseksi ja todennettavaksi voimavaraksi.</description></item><item><title>Työntekijän elinkaaren turvaaminen: ISMS-ohjattu kokonaismalli ISO 27001:2022-, NIS2-, DORA- ja GDPR-vaatimuksiin</title><link>https://blog.clarysec.com/fi/posts/securing-employee-lifecycle-isms-ultimate-guide/</link><pubDate>Mon, 13 Oct 2025 10:30:00 +0000</pubDate><guid>https://blog.clarysec.com/fi/posts/securing-employee-lifecycle-isms-ultimate-guide/</guid><description>Opi muuttamaan HR-prosessi tietoturvan vahvuudeksi käytännönläheisten kontrollien, todellisiin tilanteisiin perustuvan politiikkakartoituksen, auditointinäkökulmien ja integroitujen työkalupakettien avulla. Opas kattaa perehdytyksen, roolimuutokset ja työsuhteen päättämisen ISO 27001:2022-, NIS2-, DORA-, GDPR-, NIST- ja COBIT-vaatimusten näkökulmasta.</description></item><item><title>Kädenpuristusta pidemmälle: toimittajien tietoturvan hallinta ISO 27001:n ja GDPR:n avulla</title><link>https://blog.clarysec.com/fi/posts/mastering-supplier-security-iso-27001-gdpr/</link><pubDate>Sat, 16 Aug 2025 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/fi/posts/mastering-supplier-security-iso-27001-gdpr/</guid><description>Opi hallitsemaan toimittajariskejä ISO 27001:2022 -standardin hallintakeinojen A.5.19 ja A.5.20 avulla sekä varmistamaan, että henkilötietojen käsittelysopimukset (DPA) ja muut sopimukset täyttävät GDPR:n tiukat vaatimukset.</description></item></channel></rss>