CYBERCAST #51: EITS eesrindel – kuidas on seotud andmete ja elude kaitsmine tervishoius

Seekordses CYBERCAST podcasti episoodis keskendume Eesti infoturbestandardi (EITS) rakendamisele ja sellega seotud väljakutsetele. Saatejuht Jüri Voronov (NEVERHACK Estonia) arutleb koos külaliste Kristjan Hinni (PERH) ja Martin Ojalaga (KORDON), kuidas EITS-i rakendamine toimub erinevates organisatsioonides ning milliseid kogemusi ja õppetunde nad on selle käigus saanud.

Saates tuleb teemaks:

• EITS-i vajadus ja rakendamise kogemus
  • Kristjan Hinn jagab kogemusi EITS-i rakendamisest Põhja-Eesti Regionaalhaiglas.
  • Protsess algas 2022. aasta kevadel ja hõlmas põhjalikku planeerimist ning küpsustaseme hindamist.
  • EITS-i rakendamine on pidev protsess, mis nõuab järjepidevat tööd ja kohanemist.
• Infosüsteemide roll rakendamisel
  • Martin Ojala tutvustab Kordoni infosüsteemi, mis aitab EITS-i rakendamist lihtsustada.
  • Kordon muudab protsessid tõhusamaks ja aitab hallata infoturbe meetmeid.
  • Oluline on leida üles tõhusus ja vältida ebaefektiivsust.
• Riskianalüüsi tähtsus
  • Riskianalüüs on kriitiline komponent EITS-i rakendamisel.
  • Riskianalüüs aitab määrata, millised meetmed on vajalikud ja kuidas neid rakendada.
  • Kristjan jagab kogemusi riskianalüüsi läbiviimisest ja selle tähtsusest organisatsiooni turvalisuse tagamisel.
• Väljakutsed ja lahendused
  • Praktilised nõuanded, kuidas vältida rakendamise käigus tekkivaid takistusi.
  • Oluline on alustada ja mitte sattuda “jäneseurgu”, kus protsess muutub liiga keeruliseks ja detailseks.
  • Küsida abi ja teha koostööd teiste organisatsioonidega, et jagada kogemusi ja leida parimaid lahendusi.
• Kokkuvõte
  • EITS-i rakendamine on oluline samm organisatsiooni turvalisuse tagamisel.
  • Julgustatakse kuulajaid alustama ja mitte kartma küsida abi ning jagada kogemusi teistega.
  • EITS-i rakendamine on pidev protsess, mis nõuab järjepidevat tööd ja kohanemist, kuid tulemused on seda väärt.