Esihenkilönäkymä
Näet, kuka osaa, kuka on jäljessä ja mitä siitä seuraa.
Esihenkilönäkymä kuuluu Alusta + esihenkilönäkymä + auditointi -pakettiin. Se ei ole kurssialustan raporttiosio vaan työkalu, joka on rakennettu niiden kysymysten ympärille, joihin tietoturvasta vastaavan on vastattava ylöspäin ja ulospäin.
Näkymät
Viisi näkymää, jokaisella yksi kysymys.
Yleiskatsaus
Onko tilanne hallinnassa?
Valmius, aktiivisuus ja viikon kehitys yhdellä ruudulla. Tämä on se näkymä, joka avataan maanantaiaamuna.
Vaatimustenmukaisuus
Täyttyvätkö velvoitteet?
Kattavuus kontrolli kerrallaan, viitekehyksittäin ryhmiteltynä: NIS2, ISO 27001, SOC 2, GDPR, PCI DSS, tekoälysäädös, kyberkestävyyssäädös ja kybervakuutus.
Henkilöstö
Kuka on jäljessä?
Henkilölista suorituksineen, pisteineen ja muistamislukuineen. Passiiviset nousevat esiin, ilman että niitä tarvitsee etsiä.
Oppitunnit
Mitä katalogissa on?
Koko sisältö ja se, mihin vaatimukseen kukin oppitunti on kytketty. Tämä on se näkymä, jonka auditoija haluaa nähdä.
Tulostaulut
Kuka vetää muita mukaan?
Vapaaehtoinen ja vain oman organisaation kesken. Mukana, koska se toimii, erikseen, koska se ei ole mittari, josta raportoidaan.
Mitä se mittaa
Suoritusprosentti kertoo, kuka klikkasi. Me mittaamme, mitä jäi.
Valmiusluku on painotettu niin, että muistaminen ratkaisee eniten. Se on epämukavampi luku kuin suoritusaste, ja se on ainoa, jolla on tekemistä todellisen riskin kanssa.
35 %
Suoritus
Kävikö ihminen oppitunnin
25 %
Kyselyn laatu
Menikö se oikein ensimmäisellä kerralla
40 %
Muistaminen
Oliko se yhä hallussa viikkoja myöhemmin
Osaamismatriisi
Kuusi osaamisaluetta kertaa osastot — yhtenä ruudukkona.
Vaatimustenmukaisuus kertoo, täyttyykö velvoite. Tämä kertoo, missä osaaminen on ohutta, ja se on eri kysymys. Ruudukossa on rivinä osaamisalue ja sarakkeena osasto, joten aukko näkyy paikkana eikä keskiarvona.
- Näet, että talous on vahva petosten torjunnassa mutta ohut tekoälylukutaidossa — ja kohdistat koulutuksen sinne eikä kaikkiin
- Sama ruudukko toimii perehdytyksen ja rekrytoinnin pohjana: mitä tiimistä oikeasti puuttuu
- Luvut ovat samoja kuin raportissa, koska ne lasketaan samoista suorituksista
Yksi suoritus, kaksi tarkoitusta
Sama oppitunti, joka nostaa ihmisen osaamistasoa, kirjautuu samalla siihen vaatimukseen, jonka se täyttää. Osaamisen kehittäminen ja auditointinäytön kerääminen eivät siis ole kaksi projektia, eikä kenenkään tarvitse koota kansiota erikseen.
Ulos järjestelmästä
Kolme vientiä, kaikki yhdellä klikkauksella.
Koulutusloki (CSV)
Yksi rivi per henkilö, oppitunti ja suorituspäivä. Tämä on se tiedosto, jonka auditoija pyytää ensimmäisenä.
Näyttöpaketti (CSV)
Kontrolli kerrallaan: mikä vaatimus, ketkä sen kattavat ja millä oppitunneilla. Valmis liitteeksi auditointiin.
Johdon raportti (PDF)
Tulostettava dokumentti hallitukselle ja auditoijalle: tiivistelmä, johtoelimen oma osio nimilistoineen ja näyttöliite.
Johtoelin omana ryhmänään
Kyberturvallisuuslain 10 §:n mukaan toimijan johdolla — hallituksella, hallintoneuvostolla ja toimitusjohtajalla — on oltava riittävä perehtyneisyys kyberturvallisuutta koskevaan riskienhallintaan. Prosenttiluku ei vastaa siihen, joten hallituksen jäsenet merkitään omaksi ryhmäkseen ja raportoidaan nimeltä. Tätä ei ole muissa alustoissa, koska muut eivät ole rakentaneet sille sisältöä.
Aloita ilmaiseksi