Kõigi auditite tegemine aasta lõpuks tundub ebarealistlik eesmärk, kinnitas KPMG IT auditi valdkonna juht Ivar Anton.

Nimelt kehtib Eestis avalikke teenuseid osutavatele organisatsioonidele infoturbestandard ehk E-ITS, alternatiiv on rakendada ISO 27001 standardit. E-ITSi peavad järgima avaliku sektori organisatsioonid, elutähtsa ja olulise teenuse osutajad ning teised küberturvalisuse seaduses välja toodud organisatsioonid.

Kõik need asutused peavad selle aasta lõpuks läbi viima E-ITS põhiauditi. Kokku kehtib see nõue hinnanguliselt 1200 organisatsioonile. Nimetatud auditite läbiviimine pole omaette eesmärk, vaid üks osa infoturbest.

floating_list

E-ITSi auditi ajakulu sõltub Ivar Antoni sõnul peamiselt standardis sätestatud kaitsetarbest, millest sõltub meetmete ehk infoturbe kontrollide arv, mida tuleb auditeerida. Mida kõrgem kaitsetarve, seda rohkem kontrolle peab asutus rakendama.

„Kuna KPMG alustas E-ITS auditeerimist 2024. aasta teises pooles, on hetkel veel keeruline keskmist auditile kuluvat aega ning hinnaklassi välja tuua. Tasub meeles pidada, et E-ITS auditi tellimine tähendab kolmeaastast lepingut,“ märkis ta.

Auditite planeerimist ja tellimist soovitas KPMG alustada ajavaruga, et jääks aega kõikide vajalike protsesside põhjalikuks läbiviimiseks. „Tuleb meeles pidada, et IT audiitoritel tuleb alanud aasta töine ning sobiva audiitori leidmine võib keeruline olla, eriti arvestades, et esimese aasta põhiauditi läbiviimine on küllaltki ajamahukas,“ märkis Anton. KPMG-l on ressurss olemas, lisas ta.

Siiski kinnitas Ivar Anton, et paljud Eesti asutused tegelevad veel E-ITSi juurutamisega ega ole auditiks valmis. Seda põhjusel, et mitmete Eesti riigiasutuste jaoks on nii detailne infoturbe standardi juurutamine esmakordne, selgitas ta.

Lisaks puudub Eesti turul piisav arv pädevaid IT audiitoreid, kes vastavad E-ITSi auditeerimisjuhendis väljatoodud nõuetele ning kellel on varasem auditite läbiviimise kogemus.

„Siin peaks riik välja pakkuma lahenduse, kuidas antud olukord lahendada. Vastasel korral on oht, et auditeid hakatakse läbi viima kiirkorras, ainult kontrollnimekirja põhiselt ning meetmeid ei kontrollita nõuetekohaselt. Selline audit ei anna asutusele väärtust ega ole abiks infoturbe olukorra parendamisel,“ rääkis Ivar Anton.

Perearstikeskus ja ministeerium eri tasemel

Tema sõnul võib küsida, kas E-ITSi auditi nõudele võiks mõnede organisatsioonide puhul läheneda paindlikumalt. „On oluline aru saada, et väikesed asutused nagu nt perearstikeskused ei vaja samas mahus infoturbe meetmeid nagu ministeeriumid. Meetmeid tuleks rakendada riskianalüüsi hindamise tulemuste põhiselt,“ selgitas ta.

Kui perearstikeskuses on kümme töötajat – enamasti meditsiini valdkonnas – ning IT-teenust ostetakse sisse, on väga keeruline rakendada infoturbe meetmeid, kuna asutuses puudub kompetents ning teenust tuleb sisse osta, rääkis Ivar Anton. Suur osa neist pole seda eelarves arvestanud või käib see lihtsalt rahaliselt üle jõu, lisas ta.

Asutustes, mis on E-ITSi rakendamise kohustuslased, tuleks alustada standardi juurutamist nii pea kui võimalik. Alustada tuleks riskianalüüsist ning kaardistada oma olulisemad infovarad, soovitas KPMG IT auditi valdkonna juht Ivar Anton.

„Kui asutuses puudub kompetents või vajalik inimressurss tegevuste läbi viimiseks, tuleks otsida välist abi antud tegevusteks. Infoturvet saab rakendada etappide kaupa ning esmane eesmärk 2025. aastal võiks olla asutuses infoturbe esmane baastasemel rakendamine,“ rääkis ta.

Auditi käigus saadud soovitused ja tähelepanekud tuleks vormistada edasiseks infoturbe rakendamise parendamise tegevuskavaks. Kindlasti tasub silmas pidada, et infoturbe rakendamine ei ole ühekordne tegevus, vaid pidev protsess, millega tuleb jooksvalt tegeleda, lisas Ivar Anton.

1200 organisatsiooni vajab aasta lõpuks infoturbe auditit

Sobiva audiitori leidmine võib keeruline olla, kinnitas KPMG IT auditi valdkonna juht Ivar Anton. Foto: Jake Farra

Umbes 1200 Eesti organisatsiooni peab aasta lõpuks läbi viima infoturbestandardi auditi ning edastama järeldusotsuse riigi infosüsteemi ametile.

President Karis jättis välja kuulutamata töölepingu seaduse muutmise seaduse

President jättis välja kuulutamata töölepingu seaduse muutmise seaduse

Küberdirektiiv ähvardab Eesti ettevõtteid suurte trahvide ja halduskoormuse kasvuga

Uuringu tulemused: kus on suuremad riskid ebavõrdseks tasustamiseks?

Ehitusmaht tammub paigal

Изменения в правилах гибкого рабочего времени, времени отдыха и рабочего времени несовершеннолетних

Рийгикогу изменил налог на механические транспортные средства

Muudatused paindliku tööaja, puhkeaja ja noorte tööaja osas

Paindliku tööaja, puhkeaja ja noorte tööaja muudatused

Riigikogu muutis mootorsõidukimaksu

По оценке Палаты, планируемый Европейской комиссией налог для крупных предприятий нанесет ущерб конкурентоспособности

Miks rakendatakse Eestis tehisintellekti finantsanalüüsis vähe? Uuring tuvastas põhjused

Valitsus lihtsustab eramute ehitamist ja varjendite rajamist

Ehitajad alles hakkavad hinda kruvima

Koja hinnangul kahjustab Euroopa Komisjoni plaanitav suurettevõtete maks konkurentsivõimet

14 ettepanekut tööõiguse muutmiseks

Kohtukaasus ja otsused: juhatuse liikmele tehtud väljamaksete maksustamisest

Ehitushinnaindeks kerkis 1,7%

Министр экономики хочет отменить ограничение рабочего времени для подростков

Majandusminister soovib pöörata noorte tööaja piirangu tagasi

Перечень местных налогов может пополниться двумя новыми налогами

Minister soovib pöörata noorte tööaja piirangu tagasi

E-äriregistri uus arendus tegi ettevõtte kustutamise lihtsamaks

Töötajatega seotud toimingud leiab nüüd ühest kohast

Muutuvad ehituse lihthangete piirmäärad ja nõuded

Kohalike maksude loetellu võib lisanduda kaks uut maksu

Uuring: kes maksab Eestis päriselt võrdset palka?

Правительство отменяет повышение подоходного налога

Тоомас Луман: повышение подоходного налога следует отменить

Valitsus jätab tulumaksutõusu ära

Laienevad paindliku töötamise ja vabatahtliku ravikindlustuse saamise võimalused

ELi uus andmemäärus pakub võimalust kasutada andmeid uuenduslike teenuste loomiseks

Swedbank: ehitustööde maht on 2017. aasta tasemel

Toomas Luman: tulumaksu tõus tuleks ära jätta

Selgusid Eesti atraktiivseimad tööandjad

Ebamõistlikult mahukad proovitööd muudavad kandidaadid ettevaatlikuks

Срок подачи отчета об устойчивом развитии был отложен на два года

TEHIK создает удобную электронную услугу для разрешения трудовых споров

Меняются правила приема на работу несовершеннолетних

Налоговый департамент требует от предприятий доплатить 30 миллионов евро налогов

Riigikontroll: kõigile riigi äriühingutele pole vajalik seada kliimaeesmärke

Kestlikkusaruande esitamise tähtaeg lükkus edasi kahe aasta võrra

Taristulahenduste pakkuja: tööd jätkub augustini ja ei teagi, mis edasi saab

Muutuvad alaealiste tööle võtmise reeglid

TEHIK loob mugava e-teenuse töövaidluste lahendamiseks

Alaealiste tööle võtmise reeglid muutuvad alates 1. septembrist

1. septembrist muutuvad alaealiste tööle võtmise reeglid

Põhiseaduskomisjon nõustus Rahapesu Andmebürood käsitlevat seadust kohendama

Töövaidlused saavad uue ja mugava e-teenuse

Ehitushindade kasvu vedasid enim materjalid

Maksuamet küsib ettevõtetelt 30 miljonit makse juurde

Навыки сотрудников не идут в ногу со временем: четверть работодателей нанимает из-за новых технологий

Cirkle K: alaealisi tungib suvetööle rohkem kui kunagi varem

Andmekaitse inspektsioon soovitab luua õiguslik alus töötajate joobe kontrollimiseks

Eesti äpp saab isikusamasuse tõendamise funktsiooni

PARE, töötukassa ja tööinspektsioon korraldavad koos Arvamusfestivali tööelu ala

Töötaja oskused ei pea ajaga sammu: veerand tööandjatest värbab uute tehnoloogiate pärast

Ошеломляющее решение Государственного суда: если работник отгуливает сверхурочные часы в конце месяца, работодатель платит вдвойне

Торгово-промышленная палата призывает к длительному налоговому миру

Рийгикогу принял Закон об упрощенном налогообложении предпринимательского дохода

Налоговый департамент начнет проверять работодателей сезонных работников

Riigikogu võttis vastu ettevõtlustulu lihtsustatud maksustamise seaduse

Maksuamet asub kontrollima hooajatöö pakkujaid

Valitsus kaotab üleliigsed töötervishoiunõuded

Riigikohtu jahmatav otsus: kui töötaja võtab tunnid kuu lõpus tagasi, maksab tööandja topelt

Heli Raidve riigikohtu otsusest: kui töötaja võtab tunnid kuu lõpus tagasi, maksab tööandja topelt

Kaubandus-Tööstuskoda kutsub üles pikaajalisele maksurahule

I KVARTAL | Infos-sides oli nii vähe vabu ametikohti viimati üle 10 aasta tagasi

Mis saab töötutoetusest? Uus süsteem toob suured muudatused

Tööturg püsib pinges: palgad kerkivad, värbamised jätkuvad ja koondamisi ei välistata

Paindlik tööaeg liigub riigikogus edasi, ametiühingud hoiatavad tagajärgede eest

Töötushüvitiste süsteem muutub lihtsamaks ja õiglasemaks

Tööandjad lükkavad ümber müüdid ja valed paindliku töötamise kohta

Mais suletakse riigi failivahetuskeskkond, andmed ja kontod kustutatakse

Ettevõtted ühel meelel: tööandja tervisekulu maksuvabastuse summa on ajale jalgu jäänud

Определен предварительный график упрощения отчетности ESG

Исследование: эстонские предприятия боятся повышения налогов больше, чем войны

Riigikogu arutas Hiina luure ligipääsu Eesti elanike andmetele

Kauba ja sularahaga seotud sanktsioonirikkumiste uurimine liigub KAPO-lt MTA-le

Ehitisregistris valminud masskaasamise funktsioon kiirendab menetlusi

Uuring: Eesti ettevõtted kardavad maksutõuse rohkem kui sõda

Selgus ESG aruandluse lihtsustamise esialgne ajakava

Otsustatud: ESG aruandluskohustust lükatakse edasi

AKI sai mullu 184 teavitust andmekaitse nõuete rikkumistest. Vaata näiteid!

Uus seadus toob leevendust nii tööandjatele kui ka töötajatele

Смелое предложение: пусть НТД публикует уплаченные суммы налога на безопасность!

Julge ettepanek: julgeolekumaksu summad avalikuks!

Advokaadid: Balti riikides sagenevad eetikat puudutavad töövaidlused

Siseministeeriumi valitsemisala konsolideeris töötajate värbamise

Riik suunab ehitusturule 70 miljonit eurot

Riik suunab ehitusturule veel 70 miljonit eurot

Отчёт о конкуренции бухгалтерских бюро: выявлены лучшие работодатели

Работодателям грозит волна увольнений

Первые пять бухгалтерских программ готовы к автоматическому составлению годового отчета

Raamatupidamisbüroode konkurentsiraport: selgusid parimad palgamaksjad

Juhid nügivad töötajaid tagasi kontorisse. “Kodus diivani peal ei juhtu mitte midagi.”

Tööandjaid ähvardab lahkumislainetus

Viis esimest majandustarkvara on automaatseks aastaaruandeks valmis

Hulk väiksemaid ettevõtteid pääseb uuel aastal audiitori palkamisest

Vandeadvokaat: mida toob tööandjale paindliku töötamise kokkulepe

Vaadake üle finantstehingute kasutusõigused. Üllatavalt palju ettevõtteid on kokku puutunud petuskeemidega

Uuring: tööandja ravikindlustust soovib 82% töötajatest

Riigi IT-majad mängisid läbi küberkriisi. „Igas organisatsioonis on kasutusel eri süsteemid“

Достигнуто соглашение о размере минимальной заработной платы на следующий год

Ametiühingud ja tööandjad leppisid kokku järgmise aasta alampalga suuruse

Järgmise aasta alampalga suuruses jõuti kokkuleppele

Tööelu maksumuudatused palgast julgeolekumaksuni 2025–2026

Eesti saab õiguse jätta väikeettevõtjad täiendavalt maksustamata

Siseministeerium karmistab välismaalaste värbamise korda

Millal me jõuame naftaajastu lõppu?

Võlgnike väljaselgitamisel tuleb peagi appi täitmisregister

Tööandjad heidavad valitsusele ette seaduste turbomenetlust

Государство хочет изменить предельные нормы необлагаемых налогом компенсаций

Suurtehing liidab ka Eesti logistikafirmasid

Riik paneb transpordi ja logistika digitaliseerimisse 5 miljonit. Hüvitatakse 90% kulust

Selgusid Eesti kõige õiglasema palga maksjad

Ligi pool töötajatest pole rahul töökeskkonna ega palgaga

Ставка страховых взносов по безработице остается прежней

Töötuskindlustuse maksemäär jääb samaks

Практика новой ставки налога с оборота в Финляндии

Riik tahab muuta maksuvabade hüvitiste piirmäärasid

Soome uue käibemaksumäära praktika

Laenulepinguvõlgade sissenõudjad või ülesostjad jaanuarist finantsinspektsiooni kontrolli all

ITL otsib ettevõtteid, kus hinnata tehisintellekti kasutamise riske

Oluline juhile: vilepuhuja survestamine muutub tööandjal keerulisemaks

Eestit tunnustati kaugtöötajate meelispaigana

Vaidlus vanemapuhkuse aja üle pensionistaaži arvestuses

Повышение налогов ударит по рынку в ближайшем будущем сильнее всего

Президент объявил об изменении в законе об автомобильном налоге и подоходном налоге

Viiendik Itaalia autoveosektori ettevõtetest on tegevuse lõpetanud

Maksutõusud on lähiaja olulisim negatiivne turumõjutaja

President kuulutas välja automaksu ja tulumaksuseaduse muutmise

Jõustusid ELi tehisintellekti määruse nõuded. Osa riske on vastuvõetamatud

ELi autovedajate kulud on kasvanud kümnendiga 40%

Tööandjad: puhkeaeg tuleb seaduses täpsemini sõnastada

RIA pakub ülevaadet IT-toodete ja -teenuste tellimise parimatest tavadest

Uuring: iga kolmas Eesti ettevõte on küberkaitseta

Värske tööturuküsitlus: oma tööga on rahul üle poole eestimaalastest

С 15 июня заключить соглашение о переменной почасовой нагрузке больше нельзя. Что предлагается взамен?

15. juunist enam muutuvtunni kokkuleppeid sõlmida ei saa. Mida asemele pakutakse?

Riik pakub ettevõtetele tuge reaalajamajanduse lahenduste arendamiseks ja juurutamiseks

Muutuvtunni projekt saab jätku, ministeerium ootab tagasisidet

Законопроекты по трудовому праву находятся в вихре весенних ветров

Polina Brottier: krüptovaluutad imbuvad traditsioonilisse finantssüsteemi

Закон о налоге с оборота на пороге множества изменений

Tööõigust puudutavad eelnõud on kevadtuulte keerises

Uudiseid õigusmaastikult: jõustus ravikindlustuse seaduse muudatus

С 15 мая появится право работать во время больничного и изменится процесс прекращения трудового договора в случае снижения трудоспособности

Торможение неравного отношения к малым предпринимателям

Годовой отчет: что необходимо учитывать

15. maist tekib haiguslehe ajal töötamise õigus ja muutub töölepingu lõpetamise protsess töövõime vähenemise korral

Käibemaksuseadust tabab peagi muudatuste tulv

Riigikogu muudab finantssektori regulatsiooni, et vähendada küberriske

Peagi saab haiguslehel olev töötaja peale 60 päeva osaliselt töötada

Aastaaruanne: mida tuleb kindlasti silmas pidada

Advokaat selgitab: väikelaste vanemad hakkavad saama suuremat töövõimetushüvitist

Rahandusministeerium plaanib suurendada lähetuste päevaraha

Mertsina: majanduslangus taandub visalt, kuid üha enam tegureid toetab kasvu taastumist

Перерыв в работе э-услуг Налогово-таможенного департамента

Väikeettevõtjate ebavõrdsele kohtlemisele tõmmatakse pidurit

Tehisintellekt viib küberkelmused hirmutavale tasemele

Mida tuleb teada töötaja biomeetriliste andmete töötlemisest?

Veokite ja busside kontroll Euroopas muutub aina karmimaks

Rahapesu Andmebüroo aastaraamat: rahapesu risk püsib Eestis keskmisel tasemel

Kaubanduskoda protestib avaliku sektori puhkuse pikendamise plaani vastu

Bürokraatia takistab Euroopa Liidust spetsialistide värbamist

Uuring: küberturbe tagamine Eesti ettevõtetes on märkimisväärselt vähenemas

Riik toetab ettevõtete digitaliseerimist viie miljoni euroga

Основные ошибки, которые совершают предприниматели в бухгалтерском учёте

Riigiportaalis eesti.ee nüüd uus ja mugav volituste haldamise lahendus

Необлагаемый налогом лимит расходов на здоровье

Tervisekulutuste maksuvaba piirmäär

Peagi jõuavad Läänemerele unikaalse disainiga konteinerlaevad

Как правильно составлять графики работы в свете недавнего решения Европейского суда?

Kuidas koostada õigesti töögraafikuid Euroopa Kohtu hiljutise lahendi valguses?

Inkassofirmad lähevad finantsinspektsiooni järelevalve alla

Миллионные налоговые задолженности скрыты от общественности

Valdkonnauudis

1200 organisatsiooni vajab aasta lõpuks infoturbe auditit