Aihekohtaiset vaatimukset teknologiariskien ja tietoturvan tarkastamisen näkökulmasta

Lisätiedot

Aika

28.08.2026 08:30 - 28.08.2026 13:00

Paikka

Online

Hinta

Jäsenet:
Early Bird -hinta (↦ 29.5.2026)
EUR 295 + alv

Normaalihinta (30.5.2026 ↦)
EUR 395 + alv

Ei-jäsenet: EUR 435 + alv
__________________________________
📅 Ilmoittaudu viimeistään: 21.8.2026
💬 Opetuskieli: Suomi
📚 CPE-PISTEET: 4

Kuvaus

Koulutuksessa käsitellään teknologiariskien ja tietoturvan kriittistä roolia sisäisen tarkastuksen toimeksiantojen suunnittelussa ja toteutuksessa. Osallistujat saavat yleiskuvan siitä, miten kolmannet osapuolet, kyberturvallisuus ja organisaation resilienssi muodostavat keskeisiä riskialueita, joita jokaisen sisäisen tarkastajan tulee hallita.

Osallistujat saavat näkemyksiä siitä, miten IIA:n aihekohtaiset vaatimukset (Topical Requirements) ohjaavat johdonmukaista ja laadukasta tarkastustyötä näillä kriittisillä alueilla. Koulutuksessa käsitellään, miten hallinto-, riskienhallinta- ja kontrolliprosesseja arvioidaan teknologia- ja tietoturvariskien näkökulmasta sekä tutustutaan käytännön lähestymistapoihin näiden riskien tunnistamiseen ja hallintaan.

Kouluttajana toimii Kristian Siljander (Deloitte), jonka erityisosaamista ovat sisäisen tarkastuksen IT-näkökulmat ja digitaalisten riskien hallinta.

Kenelle koulutus on tarkoitettu?

➡ Sisäiset tarkastajat ja riskienhallinnan asiantuntijat
Jotka haluavat syventää osaamistaan teknologiariskien ja tietoturvan arvioinnissa
➡ Johtajat ja asiantuntijat
Jotka haluavat ymmärtää, miten teknologiariskit vaikuttavat organisaation hallintoon ja valvontaan
➡ Kaikki, jotka etsivät käytännön tapoja
Integroida teknologiariskien ja tietoturvan näkökulmat sisäisen tarkastuksen suunnitteluun ja toteutukseen

✅ Ymmärrät teknologiariskien ja tietoturvan merkityksen sisäisen tarkastuksen tehtävissä ja toimintaympäristössä
✅ Hallitset IIA:n aihekohtaiset vaatimukset (Kolmannet osapuolet, Kyberturvallisuus, Organisaation resilienssit) ja niiden soveltamisen käytännössä
✅ Saat konkreettisia esimerkkejä kolmansien osapuolten hallinnon, kyberturvallisuuden ja organisaation resilienssien tarkastamisesta
✅ Tutustut käytännön lähestymistapoihin ja tapaustutkimuksiin, joiden avulla voit soveltaa opittua omassa organisaatiossasi
✅ Tutustut kansainvälisiin viitekehyksiin, jotka tukevat teknologiariskien tarkastamista

Hintatiedot

Jäsenet
Early bird -hinta (↦  29.5.2026):
• EUR 295 + alv

Normaalihinta (30.5.2026 ↦ )
• EUR 395 + alv

Ei-jäsenet
•  EUR 435 + alv

kurssiehdot ja lisätiedot

  • Viimeinen ilmoittautumispäivä: 21.8.2026. Tämän jälkeen voit kysyä paikkoja suoraan toimistolta (sisaiset.tarkastajat@theiia.fi)
  • Viimeinen kuluton peruutuspäivä: 7.8.2026. Jos ilmoittautuminen perutaan 7.8. jälkeen tai ilmoittautumista ei peruuteta, veloitamme koko maksun.
  • Jos olet itse estynyt osallistumasta, voit vaihtaa ilman lisäkuluja tilallesi toisen henkilön. Ilmoitathan tästä meille sähköpostitse.

Vastaamme mielellämme lisäkysymyksiin! 

Yleiset tapahtumaehdot

CPE 4

Aikataulu

28.08.2026

08:30

Linjat auki ja vapaata keskustelua

08:45

Koulutuksen avaus ja yhdistysasiat

Kaarina Sinersalo

09:00

Johdanto ja viitekehykset

09:30

Kolmannet osapuolet – Teknologiariskit ja tietoturva

10:10

Tauko

10:20

Kyberturvallisuus – Hallinto, riskienhallinta ja kontrollit

11:00

Organisaation resilienssi – Teknologiariskien näkökulma

11:40

Tauko

12:00

Käytännön soveltaminen ja esimerkkitapaukset, Q&A

13:00

Koulutus päättyy

Puhujat

Kristian Siljander (CIA, CISA, CISSP)

Kristian Siljander (CIA, CISA, CISSP)

Kristian Siljander vastaa Deloitten Suomen sisäisen tarkastuksen palveluista. Hänellä on 14 vuoden kokemus sisäisen tarkastuksen, sisäisen valvonnan ja riskienhallinnan kehittämisestä. Kristianin erityisosaamista ovat IT-lähtöiset teemat, kuten tietoturva, tietosuoja ja IT-järjestelmäkontrollien tarkastaminen. Näiden teemojen kautta hän on pyrkinyt vahvistamaan sisäisen tarkastuksen roolia ja lisäarvon tuottamista organisaatioille, joiden tarkastuskohteet ovat yhä enemmän siirtyneet digitaalisiin riskeihin. Vuodesta 2016 lähtien hän on toiminut aktiivisena kouluttajana Suomen IIA- ja ISACA-järjestöille, tarjoten tarkastajille ajankohtaisia näkemyksiä IT-riskeihin liittyen.

Tulevat tapahtumat