Tasuta infoturbe tööriistad ja allikad

Koostage E-ITSi tegevusplaan, leidke ametlikud juhised ja laadige alla praktilised dokumendimallid.

Ametlikud raamistikud ja juhendid

E-ITS (Eesti)

Eesti infoturbestandard organisatsiooni infoturbe korraldamiseks

GDPR (EL)

Euroopa Liidu reeglid isikuandmete töötlemiseks ja kaitsmiseks

SOC 2 (USA)

AICPA raamistik teenusepakkuja turvakontrollide hindamiseks

ISO 27001

Rahvusvaheline infoturbe juhtimissüsteemi standard

Eesti ametlikud infoturbe allikad

Riigi Infosüsteemi Amet (RIA)

Küberturvalisuse juhised, E-ITS ja värsked ohuteated

Avage allikas →

Andmekaitse Inspektsioon (AKI)

Praktilised juhised isikuandmete kaitseks ja GDPR-i järgimiseks

Avage allikas →

CERT-EE

Küberintsidentidest teatamine, abi ja turvahoiatused

Avage allikas →

Vabariigi Valitsuse määrus nr 121

E-ITSi rakendamise aluseks olevad võrgu- ja infosüsteemide küberturvalisuse nõuded

Avage allikas →

Rahvusvahelised töövahendid ja allikad

Kasulikud andmebaasid, raamistikud ja raportid riskide hindamiseks ning turvameetmete kavandamiseks.

MITRE ATT&CK

Ründajate taktikate ja tehnikate teadmistebaas

Avage allikas →

NIST SP 800-53/171

Turva- ja privaatsusmeetmete kataloogid

Avage allikas →

CWE nõrkuste register

Tarkvaranõrkuste liigitus ja kirjeldused

Avage allikas →

ENISA raportid

Euroopa ohupilt, valdkondlikud riskid ja soovitused

Avage allikas →

GDPR-i ametlik tekst

Isikuandmete kaitse üldmääruse terviktekst EUR-Lexis

Avage allikas →

Tasuta dokumendimallid

Laadige alla ingliskeelsed Markdown-vormingus põhjad ja kohandage need oma organisatsioonile.

Infovarade nimekiri
Koondage infovarad, nende omanikud ja olulised sõltuvused
Riskianalüüsi maatriks
Hinnake riski tõenäosust ja mõju ühes tabelis
Küberintsidendi tegevusplaan
Pange kirja rollid, kontaktid ja sammud intsidendi lahendamiseks
Talitluspidevuse plaan
Kirjeldage kriitilised tegevused, taastamise järjekord ja vastutajad
Juurdepääsuõiguste kord
Määrake, kuidas ligipääse antakse, kontrollitakse ja lõpetatakse
Isikuandmete töötlemise register
GDPR-i artikli 30 järgi koostatud registri põhi

Kas soovite need materjalid päriselt tööle panna?

Aitame valida sobivad nõuded, kohandada dokumendid teie ettevõttele ja valmistada vajalikud tõendid auditiks ette.