Koulutuksen tavoitteena on lisätä ohjelmistokehittäjien tietoturvaosaamista ja saavuttaa pysyvä tasonparannus kehitettävien sovellusten ja järjestelmien tietoturvaan. Koulutuksen jälkeen osallistujat tietävät miten tietoturva tulee ottaa huomioon sovelluskehityksen eri vaiheissa ja osaavat muun muassa paremmin soveltaa eri haavoittuvuuksien tunnistusmenetelmiä ja -tekniikoita käytännössä.

Kurssilla opitaan oikeaoppisen Business Casen eli projektin perustelun sisältö. Käydään läpi kustannusten laskenta, hyötyjen arviointi ja hyöty-kustannusanalyysi. Lisäksi opitaan riskien arviointia sekä käsittelemään muut projektin perustelussa tarpeelliset asiat. Lisäksi käydään läpi Business Caseen liittyviä uskomuksia ja riskejä.

Tällä kurssilla osallistujat saavat kattavan kokonaiskuvan hyvän järjestelmäkuvauksen rakenteesta ja sisällöstä. He oppivat mm. tuottamaan asiallisia kuvauksia sekä arvioimaan tärkeimpien kuvausten välistä eheyttä ja laatua.

Tietojärjestelmien kehittämiseltä ja ylläpidolta vaaditaan nopeutta, virheettömyyttä ja edullisuutta. Valitettavan usein yksi tai useampi näistä vaatimuksista jää toteutumatta. Onneksi historia tuntee myös tapauksia, joissa kaikki kolme kovaa vaatimusta ovat toteutuneet – eikä vain yhden osapuolen mielestä vaan todella mittaus- ja vertailudatan avulla todennetusti.

Yhteiskuntamme digitalisoituu kiihtyvällä tahdilla. Yhä suurempi osa käyttämistämme palveluista ja tekemistämme asioista tapahtuu digitaalisesti, tietokoneiden tai älypuhelinten välityksellä. Tämän seurauksena järjestelmiin tallentuu valtavia tietomassoja. Menestyvät organisaatiot kykenevät hyödyntämään tietomassoja oman toimintansa muokkaamisessa muita tehokkaammin. Datasta ja sen käsittelyyn tarkoitetuista algoritmeista ja niihin liittyvästä osaamisesta on tullut uusi tuotannontekijä.

Tämä koulutus antaa työkaluja ja hyviä käytäntöjä siihen, miten organisaatiota kohtaavat uhat voidaan tunnistaa ja mallintaa sekä miten niiden välisiä riskejä ja vaikutuksia toiminnan jatkuvuuteen voidaan verrata. Ottamalla uhkamallinnuksen, riskianalyysin ja jatkuvuuden hallinnan osaksi tietoturvatyötä organisaatiosi pystyy tunnistamaan erilaiset uhat, ohjaamaan tietoturvaan käytettäviä resursseja tehokkaasti ja varautumaan kriiseihin paremmin.

Koulutuksessa käsitellään vaatimusmäärittely huomioimalla kaikki ketterän kehittämisen erityispiirteet, siltä osin, kun ne liittyvät vaatimusmäärittelyyn ja määrittelyyn. Koulutuksessa on käytetty tehokkaita työkalupakkeja, joiden avulla helpotetaan muun muassa vaatimusten löytämistä, priorisoimista ja analysointia. Sidosryhmien, käyttäjien ja käyttökokemuksen löytäminen ja ymmärtäminen on myös tärkeässä roolissa.

Tässä koulutuksessa saat perustiedot SOC:ista ja SIEM:istä. Mitä ne ovat, miten ne otetaan käyttöön ja miten niitä operoidaan.

Osallistumalla koulutukseen saat perusymmärryksen tiedonhallintalain sisällöstä, lain tietoturvavaatimuksista sekä siitä miten laki koskee julkishallinnon ulkoistuksia toteuttavia yrityksiä. Saat myös valmiudet edistää käytännön toimia näiden säännöksien valossa.