Käsittelimme studiotilaisuudessa Rasmus Roihan johdolla kuvitteellisen My Company Oy:n tietomurtotapauksen perusteellisesti niin lain, GDPR-asetuksen, tietoturvan kuin viestinnän näkökulmasta. Katso ja opi alan johtavilta asiantuntijoilta, miten tietomurtotilanteessa toimitaan oikein!
Asiantuntijoina:
Terho Nevasalo, HPP Asianajotoimisto (Laki ja GDPR-asetus)
Juho Ranta, 2NS – Second Nature Security (Tietoturva ja tutkinta)
Christina Forsgård, Netprofile (Sisäinen ja ulkoinen viestintä)
(2:13) Lähtötilanne
(5:30) Mahdollinen tietomurto vai poikkeama, jolla looginen selitys?
(7:52) Tietomurto vahvistunut: Miten tulee aloittaa tietoturvan ja tutkinnan osalta?
(10:54) Kriisiryhmä. Ketkä siihen kuuluu?
(16:14) Case My Company: mitä tutkinnassa selvinnyt ja miten?
(22:43) Korjaavat toimenpiteet ja palautuminen
(24:48) Parhaita käytänteitä tietomurron estämiseksi
(36:33) Mitkä ovat My Company Oy:n tietoturvavelvoitteet?
(38:47) Mikä muodostaa tietoturvaloukkauksen?
(41:10) Mitä haittavaikutuksia tietoturvaloukkauksesta voi aiheutua rekisteröidylle?
(42:46) Koska on tehtävä ilmoitus tietosuojavaltuutetulle?
(45:48) Koska on tehtävä ilmoitus rekisteröidylle?
(48:05) Koska ei vaadita ilmoitusta rekisteröidylle?
(51:05) Millainen dokumentointivelvollisuus yrityksellä on tietoturvaloukkausten osalta?
(53:05) Mitä korvauksia My Company voi joutua maksamaan?
(58:21) Kuinka voimme ennalta varautua tietoturvaloukkaukseen?
(1:06:24) Kriisi näyttää tältä
(1:22:23) Kriisiviestinnän työkalut
(1:51:49) Milloin kriisiviestintä on onnistunut?
