Kyberturvallisuus rekrykoulutus

Tietoturvan johtaminen ja hallinnointi ovat keskeisessä asemassa. Moduuli antaa kattavan osaamispaketin hallinnolliseen tietoturvaan ja hyvän pohjan yritysturvallisuuden hallitsemiseen.

Tietoturva-alan keskeiset velvoittavat lait ja ohjaavat asetukset. Erityisen tarkasti tutustutaan uudistuvaan tietosuoja-asetukseen ja sen toteuttamiseen yrityksissä sekä organisaatioissa.

Kattava katsaus ohjelmistoturvallisuuden perusteisiin. Moduuli antaa valmiudet turvallisten client-server tietoturva-arkkitehtuurien suunnittelemiseen sekä toteuttamiseen.

Käyttöoikeuksien ja pääsynhallinnan moduulissa tutustutaan keskeisiin teknologioihin ja -malleihin, joilla voidaan toteuttaa tarvittavat ratkaisut tietoturvallisesti ja tehokkaasti.

Tutustutaan ohjelmoinnin yleisrakenteeseen ja tietoturvallisuuteen sekä merkittävimpiin haavoittuvuuksiin. Lisäksi esitellään ohjelmointirajapinnan turvallisuutta edistäviä parhaita käytänteitä ja annetaan turvallisuuden parannuskeinoja.

Haavoittuvuus- ja penetraatiotestaus. Moduuli antaa valmiudet toteuttaa tietojärjestelmien ja -verkkojen määrämuotoista testaamista.

Tietojärjestelmien suojaaminen ja tietoturvallisuuden hallinta erilaisissa toiminnallisissa ympäristöissä. Moduulissa tutustutaan ympäristöjen arkkitehtuureihin ja turvallisten ratkaisujen toteuttamiseen niissä.

Yrityksen ja henkilöiden päätelaitteiden liittämiseen turvallisesti etäkäyttöratkaisuilla verkkoon. Osallistujat pääsevät vertailemaan eri ratkaisumalleja ja teknologioita joilla voidaan toteuttaa turvalliset etäkäyttöpalvelut.

Jaksolla käydään läpi nykyaikaisten tieverkkojen ja -järjestelmien tietoturvaan liittyvät osa-alueet. Verkon ja järjestelmien suojaamisen lisäksi paneudutaan etäyhteyksien ja etäkäytön tietoturvaan, haittaohjelmien torjuntaan sekä salauksen ja PKI:n hyödyntämiseen.

Tavoitteena on antaa osallistujille tiedot ja taidot perustella tietoturvariskien hallinnan tarve ja sen vaatimat investoinnit, sekä keinot määrittää riskienhallinnan mittarit ja seurantakeinot.

Hyvät tiedot ja käytännön taidot tehokkaaseen tietoturvariskien hallintaan. Luento-osuuksien lisäksi useita harjoituksia, joita osallistujat voivat käyttää oman organisaationsa riskien hallintaan.

Tavoitteena antaa käytännönläheinen kuva IP-verkon suojaukseen käytetyistä tekniikoista ja menetelmistä tietomurtojen tutkimiseen.

Moduulin jälkeen osallistujalla on selkeä näkemys siitä mitä asioita ottaa huomioon tietoturvastrategian tai -suunnitelman laadinnassa sekä tietoturvapolitiikassa ja ennen kaikkea miten ne laaditaan. Osallistuja saa moduulin aikana rautaisannoksen tietoa myös, miten suunnitelmat kannattaa tehdä ja prosessi viedä läpi.