Tietoturvakoulutus: Käyttäjien perustaidot ja yrityksen tietoturvakäytännöt kuntoon

Pk-yritysten henkilöstöön kohdistuu kasvava määrä tietoturvauhkia. Phishing-viestit, huijaussoitot ja haittaohjelmat ovat arkipäivää. Tekniset suojaukset eivät riitä, jos henkilöstö ei tunnista uhkia. Tietoturvakoulutuksemme laittaa käyttäjien perustaidot ja yrityksen tietoturvakäytännöt kuntoon, käytännönläheisesti ja räätälöitynä juuri teidän yrityksenne tarpeisiin.

Koulutuksen hinta on alkaen 500 € alv 0%. Kaikki koulutuksemme voidaan räätälöidä juuri tarpeisiinne sopivaksi.

Kenelle koulutus sopii?

Koulutus on suunnattu pk-yrityksille, joissa halutaan varmistaa, että koko henkilöstö osaa tunnistaa tietoturvauhkat ja toimia turvallisesti. Se sopii erityisesti yrityksille, joissa tietoturvakäytäntöjä ei ole koskaan kirjattu, uusi tietoturvaohje on tarpeen, henkilöstö ei ole saanut koulutusta tietoturva-asioihin tai NIS2-vaatimustenmukaisuus edellyttää dokumentoitua koulutusta.

Mitä koulutus sisältää?

Koulutuksemme on neliosäinen kokonaisuus, joka yhdistää henkilöstön haastattelun, kirjallisen ohjeen ja käytännönläheisen koulutustilaisuuden.

1	Henkilöstön haastattelu Selvitämme lähtötilanteen: mitä tiedetään, missä on aukot, millaisia uhkia yrityksessänne on jo kohdattu.
2	Tietoturvaohjeen luominen tai päivittäminen Laaditaan tai päivitetään yrityksenne tietoturvaohje, joka kertoo henkilöstölle selkeästi miten toimitaan eri tilanteissa.
3	Koulutustilaisuus Käytännönläheinen koulutus koko tiimille — phishing-viestien tunnistaminen, salasanakäytännöt, turvallinen etätyö ja miten toimia uhkatilanteessa. Järjestetään paikan päällä tai etänä Teamsissa.
4	Päätösraportti Koulutuksen jälkeen saat kirjallisen raportin läpikäydyistä asioista ja suosituksista jatkotoimenpiteille.

Mitä koulutuksessa käydään läpi?

✓	Phishing-viestien tunnistaminen — miten erottaa aito viesti huijausviestistä käytännön esimerkkien avulla
✓	Salasanakäytännöt — miksi ei samaa salasanaa joka paikkaan ja miten salasananhallintaohjelma helpottaa arkea
✓	Kaksivaiheinen tunnistautuminen — mitä se on, miksi se on tärkeä ja miten se otetaan käyttöön
✓	Turvallinen tiedostojen käsittely — minne tiedostot tallennetaan ja mitä ei saa lähettää sähköpostissa
✓	Etätyö ja julkinen wifi — mitä riskejä liittyy työskentelyyn toimiston ulkopuolella
✓	Poikkeamien raportointi — mitä tehdään jos epäilee joutuneensa huijauksen kohteeksi ja kenelle ilmoitetaan
✓	Yrityksen omat tietoturvakäytännöt — käydään läpi mitä yrityksessänne on sovittu ja miksi

Kertaluonteinen vai jatkuva koulutus?

Kertaluonteinen koulutus luo hyvän pohjan: käydään läpi uhkat, sovitaan käytännöistä ja kirjataan pelisäännöt. Mutta tietoturvauhkat muuttuvat nopeasti, ihmiset unohtavat ja uudet työntekijät tulevat taloon ilman koulutusta.

Jatkuva koulutus pitää tietoisuuden yllä pitkällä aikavälillä. Lyhyet kuukausittaiset mikrokoulutukset ja simuloidut phishing-testit rakentavat tietoturvakulttuuria paremmin kuin kerran vuodessa järjestetty koulutustilaisuus. Tarjoamme tähän tarpeeseen jatkuvaa tietoturvakoulutuspalvelua, joka maksaa 5 € / kk / käyttäjä + aloitusprojekti alkaen 450 €.

Paras tulos syntyy yhdistelmästä: kertaluonteinen koulutus luo pohjan ja yhteiset pelisäännöt, jatkuva koulutus pitää tietoisuuden yllä.

Koulutuksen käytännön tiedot

Hinta: alkaen 500 € alv 0%
Toteutus: Paikan päällä yrityksessänne tai etänä Teams-kokouksena
Kesto: Noin puoli päivää sisältäen haastattelu, koulutus ja raportointi
Räätälöinti: Kaikki koulutuksemme räätälöidään teidän toimialaanne ja tarpeeseenne sopivaksi
Toimitusaika: Sovitaan yhdessä, tyypillisesti 1–2 viikon sisällä yhteydenotosta

Tietoturvakoulutus ja NIS2

NIS2-direktiivin mukainen kyberturvallisuuslaki edellyttää, että organisaatiot kouluttavat henkilöstönsä tietoturvan perusteista. Koulutuksemme päätösraportti toimii dokumenttina suoritetusta koulutuksesta ja on käyttökelpoinen osa NIS2-vaatimustenmukaisuusdokumentaatiota.