Juha Sallinen, tekijä sivustolla GDPR Tech

Office 365 Tietoturvatalkoot!

16/08/201929/06/2018 kirjoittaja Juha Sallinen

Office 365 Tietoturvatalkoot!

Onko Office 365 Secure Score jo tuttu? Ja tiedätkö käytössä olevien palvelukomponenttien tietoturva-asetukset? Secure Score -palvelulla Microsoft kuvaa ja visualisoi heidän standardejaan vasten yrityksenne Office 365 -palvelun nykyisen tietoturvatason. Security Score toimii siis oivana benchmarkina yrityksen Office 365 -ympäristön tilasta.

Olemme saanet vahvistusta Office 365 Security -alueella, sillä kesäkuun alusta lähtien GDPR Techissä aloitti osa-aikaisena Office 365 -ratkaisuarkkitehtinä ja -tietoturva-asiantuntijana Petri Aalto. Petrillä on 10 vuoden kokemus Microsoftin julkisista pilvipalveluista viestintä-ja ryhmätyöpalveluiden käyttöönotoissa ja tietoturvamäärityksissä aina 300 000 käyttäjän kansainvälisiin organisaatioihin asti ja haluamme tarjota Petrin osaamista ja kokemusta käyttöönne kesän 2018 aikana.

Tarjoamme teille kesähintaan 3000,00€ (alv 0%) Office 365 Tietoturvatalkoot -paketin, joka pitää sisällään seuraavat komponentit:

• Nykyisen Office 365 -palvelun analysointi
• Eri komponenttien käyttö olemassa olevia lisenssejä vasten ja tiekartan luominen käytettävissä olevien Office 365 -palveluiden ja lisenssien realisoinnista ja käyttöönotosta tietoturvallisesti
• Dokumentointi ja konfigurointi Office 365 -palvelun perus tietoturva-asetuksista
• Dokumentointi ja konfigurointi Azure Active Directory -palvelun perus tietoturva-asetuksista
• Yleiset suositukset Office 365:sen eri palveluiden käytön suojaamiseen (olemassa oleva lisenssitaso huomioiden)

Tarjous on voimassa 16. heinäkuuta asti ja työ suoritetaan (etänä) heinä-elokuun aikana. Tarvittaessa matkakulut toteutuneen mukaan.

Petri on ollut ensimmäisenä maailmassa siirtämässä suomalaisia yrityksiä Office 365:sta edeltävään Business Productivity Online Suite – Standard -palveluun Microsoftin julkisessa pilvessä ja on alan pioneereja kansainvälisten yrityksien migraatioissa eri lähdejärjestelmistä kuten Lotus Notes, GroupWise, Google Apps ja Hybrid Exchange.
Viimeiset kaksi vuotta hän on toiminut päätyössään Office 365 Technical ja Security Advisor -rooleissa kansainvälisissä yrityksissä.

GDPR tulee – Tässä tarkistuslista

16/08/201922/05/2018 kirjoittaja Juha Sallinen

GDPR tulee - Tässä tarkistuslista

GDPR astuu voimaan tällä viikolla. Kaksi vuotta valmistautumisaikaa käytetty. Yleinen tietosuoja-asetus, eli GDPR, määrittelee tietojenkäsittelyä tarkemmin kuin aiemmin. Mitä kaikkea nyt olisikaan pitänyt tehdä? Tietosuojavaltuutetun toimisto ohjeistaa tekemään ainakin nämä:

▪ Käsitteletkö suuria määriä henkilötietoja – varmista ja nimitä organisaatioosi tietosuojavastaava.

▪ Kuvaa ja dokumentoi miten organisaatiossasi käsitellään henkilötietoja. Käy läpi kaikki henkilötietojen käsittelyn vaiheet keräämisestä hävittämiseen ja dokumentoi ne.

▪ Varmenna millä perusteella organisaatiosi käsittelee henkilötietoja. Henkilötietojen käsittelylle on oltava aina laista löytyvä peruste. Huomaa, että käsittelyn edellytyksen ei kaikissa tapauksissa tarvitse olla suora lupa henkilöltä.

▪ Millaisia riskejä henkilötietojen käsittelyyn liittyy organisaatiossasi? Selvitä miten riskejä voitaisiin minimoida (tai poistaa joissain tapauksissa kokonaan).

▪ Valmistaudu rekisteröityjen pyyntöihin. Päivitä prosessit tietosuoja-asetuksen vaatimusten mukaisiksi. Onko yrityksesi jo kyvykäs löytämään tietyn henkilön tiedot pyydettäessä?

▪ Huolehdi tietoturvasta. Valmistaudu ilmoittamaan henkilötietojen tietoturvaloukkauksista.

▪ Tarkista toimittajiesi ja kumppaniesi sopimukset vastaamaan asetuksen puitteita, myös mahdollisten korvausvastuiden osalta.

▪ Määrittele organisaation johtava valvontaviranomainen, jos organisaatiosi toimii usean EU:n jäsenmaan alueella.

▪ Jos käsittelet ala-ikäisten tietoja, selvitä, miten organisaatiosi on huomioitava lasten erityisasema.

GDPR Techin PK-paketti vastaa kokonaisuutena pääosaan yllämainituista. Se on kiihdytyskaista asetuksenmukaiseen toimintaan todennettuna ja dokumentoituna. Tilaa nyt, varsinkin jos GDPR-projektisi on vielä aloittamatta!

Sujuuko jo GDPR:n teoria – mutta toteutus uupuu?

16/08/201913/03/2018 kirjoittaja Juha Sallinen

Sujuuko jo GDPR:n teoria – mutta toteutus uupuu?

Siirtymäaika GDPR:ään, eli EU:n tietosuoja-asetukseen, on loppumaisillaan. Monissa organisaatioissa valmistautuminen onkin jo kovassa vauhdissa. Samaan aikaan keskustelu GDPR:n ympärillä on alkuvuoden aikana vain kiihtynyt ja tietoa asetuksen vaatimuksista on jo eri kielilläkin runsaasti saatavilla. Usein GDPR:ää käsittelevät artikkelit kuitenkin kuvaavat vain vaatimukset – käytännön toteutus jää uupumaan. Montaa mielipidettä ja konsulttia löytyy eri viesteillä; odotellaan valmiita ratkaisuja, päivitetään vain rekisteriselosteet eikä muuta tarvita jne. Kumpikin näistä väitteistä on riittämätön eikä ratkaise GDPR:n kokonaisuutta.

Onko sinun yrityksessäsi törmätty tähän ongelmaan? Tietoa on, mutta on vaikea edes hahmottaa mistä aloittaa tai mitkä olisivat tärkeimmät toimenpiteet. Olemme huomanneet monien organisaatioiden tuskailevan tämän ongelman kanssa. Siksi päätimmekin järjestää Wakarun kanssa GDPR-projektien toteuttamiseen keskittyneen GDPR-päivän!

Tapahtuma esittelee GDPR:ää eri näkökulmista ja ohjelma on painottunut käytännön esimerkkeihin; miten muut organisaatiot ovat valmistautuneet ja miksi. Kokemuksia saadaan niin kotimaasta kuin ulkomailta sekä suuryrityksiltä että julkishallinnon puolelta.

Tapahtumassa on esillä myös useita näytteilleasettajia, jotka esittelevät GDPR-palveluita ja -ratkaisujaan. Taukojen aikana on mahdollisuus myös verkostoitua ja vaihtaa kokemuksia muiden GDPR:n parissa työskentelevien kanssa.

Muuten – huomaathan, etteivät työt ja valmistautuminen lopu 25.5. IDC:n kypsyystila-arvion mukaan GDPR-valmius voidaan jakaa viiteen tasoon. Todella moni yritys on vielä vaiheessa yksi – missä kohdassa organisaatiosi on?

Lähde: IDC ja Symantec / go.symantec.com/gdpr

GDPR-päivästä on tulossa tiivis paketti ratkaisuja sekä kokemuksia GDPR:n parista. Tervetuloa mukaan kuulemaan kiinnostavat puheenvuorot ja tutustumaan GDPR-ratkaisuihin GDPR-päivään 20.3.2018!

Helpota tietojesi käsittelyä tiedonhallinnan ratkaisuilla

16/08/201901/02/2018 kirjoittaja Juha Sallinen

Helpota tietojesi käsittelyä tiedonhallinnan ratkaisuilla

Useissa yrityksissä yhtenä suurimmista GDPR:n tuomista ongelmista koetaan rakenteeton tieto. Siis ne kaikki ärsyttävät excelit ja wordit sekä muut dokumentit, joissa on mahdollisesti henkilöön liittyviä tietoja ja jotka ovat unohtuneet ajan saatossa, joita tallennetaan vain varmuuden vuoksi. Miten löydetään nämä tiedot, jotka ovat olennaisia sekä nopeutetaan samalla tietopyyntöihin vastaamista että tehostetaan myös hakutoimintoja, takaamalla käyttäjälle samalla ajantasaiset tiedot? Tai miten vastataan asetuksen vaatimukseen tiedon minimoinnista – käyttääköhän joku vielä tuotakin dokumenttia?

Suurilla datamäärillä haasteeksi muodostuu varsinkin tietopyyntöihin vastaaminen ja muut siihen liittyvät haasteet, kuten prosessin läpivienti tehokkaasti ja etenkin rakenteettoman tiedon löytäminen eri tietolähteistä. Kaikissa yrityksessä on tietoa, josta ei tiedetä sisältöä tai tarpeellisuutta: rakenteetonta tietoa, jota on kerääntynyt vuosien saatossa ilman päätöksiä ja vailla teknisiä toteutuksia datan hävittämiseen. Miten löydetään nämä tiedot, jotka ovat olennaisia sekä nopeutetaan samalla tietopyyntöihin vastaamista että tehostetaan myös hakutoimintoja – takaamalla käyttäjälle samalla ajantasaiset tiedot? Tai miten vastataan asetuksen vaatimukseen tiedon minimoinnista – käyttääköhän joku vielä tuotakaan dokumenttia?

Työkalut, kuten eDiscovery ja tiedon arkistointi auttavat sisältöjen suhteen, mutta kannattaa aloittaa tietojen analysoinnilla, jolla saat nykytilan haltuun ja eDiscovery-ratkaisuilla tietopyynnöt tehokkaaksi.

Tähän on helppoja ratkaisuja, joiden toteuttamisesta meillä on kokemuksia niin suurista kuin pienistä yrityksistä. Miksi ottaisit riskiä tuntemattomasta, kun voit laittaa rakenteettoman tiedon helposti hallintaan esimerkiksi Data Insight -tuotteella? Päämiehistämme löytyy monipuolinen valikoima tiedonhallintaan.

Kysy lisätietoja meiltä ja jotta tämä ei olisi helppoa vain meidän mielestämme, voit itse todeta sen oheisessa osoitteessa – laita testihakemistosi koitokseen ja totea itse: https://riskanalyzer.apps.veritas.com

GDPR-havaintoja: Terveisiä it-työläisen pöydältä

GDPR ja asiakaspalvelu?

Office 365 Tietoturvatalkoot!

GDPR tulee - Tässä tarkistuslista

GDPR-huolia – vaivaavatko nämä myös sinua?

PK-yritys, kaipaatko apua GDPR:n kanssa? PK-pakettimme auttaa!

Sujuuko jo GDPR:n teoria – mutta toteutus uupuu?

Helpota tietojesi käsittelyä tiedonhallinnan ratkaisuilla

Kuntien ja kaupunkien GDPR-ratkaisupaketti

GDPR-palveluita edullisesti!

PK-paketti

2 h GDPR-tietoisku

GDPR Awareness -verkkokurssi

Tilaa uutiskirjeemme!

Ota yhteyttä

Palvelut

Lisätietoja