<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Lokitus Ja Seuranta on Clarysec</title><link>https://blog.clarysec.com/fi/tags/lokitus-ja-seuranta/</link><description>Recent content in Lokitus Ja Seuranta on Clarysec</description><generator>Hugo</generator><language>fi</language><lastBuildDate>Sun, 03 May 2026 03:04:16 +0000</lastBuildDate><atom:link href="https://blog.clarysec.com/fi/tags/lokitus-ja-seuranta/index.xml" rel="self" type="application/rss+xml"/><item><title>DORA-poikkeamaraportointi ja ISO 27001 -hallintakeinot vuonna 2026</title><link>https://blog.clarysec.com/fi/posts/dora-incident-reporting-iso-27001-controls-2026/</link><pubDate>Sun, 03 May 2026 03:04:16 +0000</pubDate><guid>https://blog.clarysec.com/fi/posts/dora-incident-reporting-iso-27001-controls-2026/</guid><description>Käytännön opas tietoturvajohtajalle DORA:n mukaisten merkittävien ICT:hen liittyvien poikkeamien raportoinnin kytkemisestä ISO/IEC 27001:2022 -standardin liitteen A hallintakeinoihin, auditointinäyttöön, politiikkalausekkeisiin ja Clarysecin toteutustyökaluihin.</description></item><item><title>NIS2-rekisteröinnin todentava aineisto ISO 27001:2022:ssa</title><link>https://blog.clarysec.com/fi/posts/nis2-registration-evidence-iso-27001-2022/</link><pubDate>Tue, 21 Apr 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/fi/posts/nis2-registration-evidence-iso-27001-2022/</guid><description>NIS2-rekisteröinti ei ole pelkkä portaalilomakkeen täyttäminen. Se käynnistää viranomaisvalvonnan näkyvyyden. Opi muuntamaan ISO 27001:2022:n soveltamisala, riskienhallinta, tietoturvapoikkeamiin reagointi, toimittajahallintakeinot, DORA- ja GDPR-kartoitukset sekä säilytettävä todentava aineisto viranomaisvalmiiksi NIS2-aineistopaketiksi.</description></item><item><title>ISO 27001 -auditointinäyttö NIS2:n ja DORA:n tueksi</title><link>https://blog.clarysec.com/fi/posts/iso-27001-audit-evidence-nis2-dora/</link><pubDate>Wed, 25 Mar 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/fi/posts/iso-27001-audit-evidence-nis2-dora/</guid><description>Opi käyttämään ISO/IEC 27001:2022 -standardin mukaista sisäistä auditointia ja johdon katselmusta yhtenäisenä näyttömoottorina NIS2:n, DORA:n, GDPR:n, toimittajariskien, asiakkaiden varmentamisen ja hallituksen vastuuvelvollisuuden tueksi.</description></item><item><title>ISO 27001:n kryptografiset poikkeukset: auditointinäyttö- ja CER-opas</title><link>https://blog.clarysec.com/fi/posts/audit-evidence-cryptographic-exceptions-iso-27001-2022-nis2-dora-gdpr-nist-cobit/</link><pubDate>Sun, 01 Mar 2026 16:16:01 +0000</pubDate><guid>https://blog.clarysec.com/fi/posts/audit-evidence-cryptographic-exceptions-iso-27001-2022-nis2-dora-gdpr-nist-cobit/</guid><description>Muuta kryptografisten hallintakeinojen poikkeukset auditointiriskistä auditointinäytöksi ISMS:n kypsyydestä. Tämä pääopas yhdistää narratiivin ja teknisen tason yksityiskohdat sekä politiikkalausekkeet, hallintakeinojen kartoitukset ja käytännön tarkistuslistat auditointinäyttöä varten.</description></item><item><title>Skannauksista auditointinäytöksi: ISO 27001:2022, NIS2, DORA</title><link>https://blog.clarysec.com/fi/posts/from-scans-to-evidence-iso-27001-2022-nis2-dora/</link><pubDate>Thu, 08 Jan 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/fi/posts/from-scans-to-evidence-iso-27001-2022-nis2-dora/</guid><description>Käytännönläheinen tietoturvajohtajan opas haavoittuvuusskannausten, korjauspäivityslokien, riskipäätösten ja poikkeusten muuntamiseen auditointivalmiiksi näytöksi ISO 27001:2022-, NIS2-, DORA-, GDPR- ja COBIT 2019 -vaatimuksia varten.</description></item><item><title>NIS2:n 24 tunnin testi: tietoturvapoikkeamiin reagointisuunnitelma, joka kestää tietoturvapoikkeamat ja auditoinnit</title><link>https://blog.clarysec.com/fi/posts/nis2-compliant-incident-response-plan-audit/</link><pubDate>Tue, 25 Nov 2025 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/fi/posts/nis2-compliant-incident-response-plan-audit/</guid><description>NIS2-direktiivin 24 tunnin ilmoitusvaatimus muuttaa toimintamallia perusteellisesti. Tämä opas näyttää tietoturvajohtajille ja auditoijille, miten suunnitellaan häiriönsietokykyinen ja vaatimustenmukainen tietoturvapoikkeamiin reagointisuunnitelma, joka kestää sekä viranomaisarvioinnin että todelliset hyökkäykset Clarysecin politiikkojen ja monivaatimustenmukaisuuden työkalupakettien avulla.</description></item><item><title>Pilvikaaoksesta auditointikestäväksi: ISO 27001:2022 -pilviturvallisuusohjelman arkkitehtuuri Clarysecin Zenith Toolkitillä</title><link>https://blog.clarysec.com/fi/posts/configuration-to-audit-proof-iso-27001-cloud-security-clarysec/</link><pubDate>Mon, 22 Sep 2025 14:40:00 +0000</pubDate><guid>https://blog.clarysec.com/fi/posts/configuration-to-audit-proof-iso-27001-cloud-security-clarysec/</guid><description>Tietoturvajohtajat, vaatimustenmukaisuuspäälliköt ja pilviarkkitehdit: tutustukaa siihen, miten ISO 27001:2022 -pilvihallintakeinot viedään käytäntöön jatkuvan vaatimustenmukaisuuden saavuttamiseksi. Käytännön esimerkit, tekniset kartoitustaulukot ja Clarysecin käyttövalmiit mallit yhdistävät turvallisuuden, hallinnoinnin ja auditointivalmiuden eri viitekehyksissä.</description></item></channel></rss>