<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>ISO 27001 on Clarysec</title><link>https://blog.clarysec.com/fi/tags/iso-27001/</link><description>Recent content in ISO 27001 on Clarysec</description><generator>Hugo</generator><language>fi</language><lastBuildDate>Tue, 25 Nov 2025 10:00:00 +0000</lastBuildDate><atom:link href="https://blog.clarysec.com/fi/tags/iso-27001/index.xml" rel="self" type="application/rss+xml"/><item><title>NIS2:n 24 tunnin testi: tietoturvapoikkeamiin reagointisuunnitelma, joka kestää tietoturvapoikkeamat ja auditoinnit</title><link>https://blog.clarysec.com/fi/posts/nis2-compliant-incident-response-plan-audit/</link><pubDate>Tue, 25 Nov 2025 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/fi/posts/nis2-compliant-incident-response-plan-audit/</guid><description>NIS2-direktiivin 24 tunnin ilmoitusvaatimus muuttaa toimintamallia perusteellisesti. Tämä opas näyttää tietoturvajohtajille ja auditoijille, miten suunnitellaan häiriönsietokykyinen ja vaatimustenmukainen tietoturvapoikkeamiin reagointisuunnitelma, joka kestää sekä viranomaisarvioinnin että todelliset hyökkäykset Clarysecin politiikkojen ja monivaatimustenmukaisuuden työkalupakettien avulla.</description></item><item><title>Kyselylomaketta pidemmälle: tietoturvajohtajan käytännön opas korkean riskin toimittajien auditointiin NIS2- ja DORA-vaatimuksia varten</title><link>https://blog.clarysec.com/fi/posts/ciso-guide-auditing-high-risk-suppliers-nis2-dora/</link><pubDate>Sat, 15 Nov 2025 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/fi/posts/ciso-guide-auditing-high-risk-suppliers-nis2-dora/</guid><description>Keskeinen artikkelimme tietoturvajohtajille korkean riskin toimittaja-auditointien hallintaan NIS2- ja DORA-vaatimuksia varten. Opi toteuttamaan riskiperusteinen ja jatkuva auditointistrategia hyödyntämällä hyväksi todettuja viitekehyksiä, politiikkavaatimuksia ja käytännön tarkistuslistoja tiukkojen sääntelyvaatimusten täyttämiseksi.</description></item><item><title>Työntekijän elinkaaren turvaaminen: ISMS-ohjattu kokonaismalli ISO 27001:2022-, NIS2-, DORA- ja GDPR-vaatimuksiin</title><link>https://blog.clarysec.com/fi/posts/securing-employee-lifecycle-isms-ultimate-guide/</link><pubDate>Mon, 13 Oct 2025 10:30:00 +0000</pubDate><guid>https://blog.clarysec.com/fi/posts/securing-employee-lifecycle-isms-ultimate-guide/</guid><description>Opi muuttamaan HR-prosessi tietoturvan vahvuudeksi käytännönläheisten kontrollien, todellisiin tilanteisiin perustuvan politiikkakartoituksen, auditointinäkökulmien ja integroitujen työkalupakettien avulla. Opas kattaa perehdytyksen, roolimuutokset ja työsuhteen päättämisen ISO 27001:2022-, NIS2-, DORA-, GDPR-, NIST- ja COBIT-vaatimusten näkökulmasta.</description></item></channel></rss>