Toiminta on päättymässä, uusia hakemuksia ei oteta vastaan
FINCSC PLUS -sertifiointi
FINCSC PLUS –sertifiointi perustuu organisaatiolle arviointilaitoksen toimesta tehtävään ulkoiseen auditointiin. Sertifiointiin osallistuminen edellyttää hyväksytysti suoritettua ja voimassa olevaa FINCSC –sertifiointia.
Auditointi
Tietoturvan ja tietosuojan taso todennetaan objektiiviseen näyttöön perustuen
Auditointiraportti
Sertifiointi tuottaa auditointiraportin arviointilaitoksen havainnoista
Sertifikaatti
Sertifioinnin hyväksytysti suorittaneelle myönnetään sertifikaatti kolmeksi vuodeksi
Auditointi
Auditoinnissa organisaation toimintaa katselmoidaan seuraavin menetelmin:
Asiakirjakatselmointi
Kuinka organisaation tietoturva- ja tietosuojakäytänteet on dokumentoitu
Henkilöhaastattelut
Miten henkilöstö on perehdytetty ja ohjeistettu tietoturva- ja tietosuojaan
Fyysinen havainnointi
Millaisin rakenteellisin ratkaisuin ja teknisin valvontajärjestelmin tietojenkäsittelytilat on suojattu
Tietoturvatestaus
Millä tavoin tietojenkäsittelyyn käytettävien laitteiden ja järjestelmien tietoturvasta on huolehdittu
JYVSECTEC - Jyväskylä Security Technology © 2022 Finland.
