Etusivu › Tietoturvapalvelut yrityksille
+ Poikkeuksellisen kattava sertifiointivalikoima nimetty kyberturvasivulla: ISO 9001, ISO/IEC 27001, ISO/IEC 20000-1, ISO 14001 ja ISO 22301
+ Laaja jatkuvien palvelujen valikoima kuvattu selkeästi: CSOC-valvonta, SIEM, MDR, Microsoft-tietoturva ja OT-turvallisuus sekä riskien- ja haavoittuvuuksien hallinta ja NIS2-konsultointi
+ Laaja kyberturvavalikoima kuvattu: verkkoturvallisuus, uhkien havainnointi ja reagointi (Threat Detection & Response), PKI-ratkaisut, kyberkonsultointi sekä kyber- ja kriisiharjoitukset
+ Selkeä ja kattava palveluvalikoima: automatisoitu tietoturvavalvonta, tietoturvan testaus ja arviointi, sovelluskehityksen ja pilven tietoturva, tietoturvan johtaminen ja konsultointi sekä compliance ja regulaatio
+ Aloitushinta kerrottu avoimesti, mika on alalla harvinaista: Kybervalvomo 'alkaen 1950 EUR/kk' ja lyhyt irtisanomisaika 'vain 2 kk irtisanomisajalla'
+ Konsultointipalvelut kuvattu selkeästi kolmessa kokonaisuudessa: tekninen kyberturvakonsultointi (mm. tunkeutumistestaus), hallinnollinen kyberturvakonsultointi ja tietoturvapäällikkö palveluna (CISO)
Pisteytimme 6 Suomessa toimivaa yritysten tietoturvapalvelun tarjoajaa 21 mittarilla: palveluvalikoiman ja ympärivuorokautisen valvonnan kuvaus, sertifiointien ja vasteajan läpinäkyvyys, hinnoittelun avoimuus, tavoitettavuus, sivuston tekninen laatu ja tietojen laatu. Tärkein kysymys: kertooko yritys palvelun sisällön, sertifioinnit ja valvonnan avoimesti vai piilottaako se kaiken pyydä tarjous -lomakkeeseen?
Yritysten tietoturvapalvelu tarkoittaa ulkoistettua kyberturvan tekemistä: jatkuvaa valvontaa (SOC), uhkien havainnointia ja reagointia, tietoturvan testausta ja auditointeja sekä konsultointia ja tietoturvan johtamista. Suomessa toimii sekä jatkuvaan valvontaan erikoistuneita palveluntarjoajia että konsultointi- ja testauspainotteisia taloja. Vertailu pisteyttää sen, kuinka avoimesti toimija kertoo palvelunsa sisällön, sertifiointinsa, valvonnan kattavuuden ja tavoitettavuutensa.
Tietoturvapalvelujen sisältö (valvonta, auditointi, testaus, konsultointi) selkeästi kuvattu (12), sertifioinnit (ISO/IEC 27001, ISO 9001, SOC 2 tms.) nimeltä mainittuina esillä (20), ympärivuorokautinen valvontapalvelu tai SOC selkeästi kuvattu (16), vasteaika, palvelutasolupaus (SLA) tai päivystys kerrottu (12), hinnoittelu, aloitushinta tai hinnoittelumalli kerrottu ilman tarjouspyyntöä (12), referenssit tai asiakastarinat esillä (10), palvelu ja tuki saatavilla suomeksi (10), Y-tunnus tai vastuullinen yhtiö selkeästi esillä (8)
Läpinäkyvyys on 30 % kokonaispisteistä · nämä mittarit muodostavat siitä 100 pistettä · koko kaava ja muut pilarit
Näin luet vertailun oikein: Score mittaa sitä, kuinka avoimesti yritys julkaisee hintansa, ehtonsa ja yhteystietonsa, ei sitä, millaista palvelua se antaa asiakkailleen. Selvät pisteerot kertovat aidosta erosta: toinen kertoo hinnan heti, toinen vasta kirjautumisen jälkeen. Lähekkäisiä pisteitä ei kannata lukea paremmuusjärjestyksenä, sillä jokaisessa mittauksessa on vaihteluväliä, mittaustarkkuus ja koko laskentakaava on avattu metodologiassa.
Asiakaskokemus tuodaan arvioon erikseen. Keräämme yrityksistä myös asiakaspalautetta ja asiakaskokemuksia erillisillä kyselyillä. Näiden tulokset tullaan lisäämään myöhemmin osaksi kokonaisarviota, jolloin Score kertoo läpinäkyvyyden lisäksi myös siitä, miten asiakkaat kokevat yrityksen palvelun.
Yritysten tietoturvapalvelu hinnoitellaan lähes aina tapauskohtaisesti. Hinta riippuu ympäristön koosta, valvottavien järjestelmien määrästä ja palvelutasosta, joten harva toimija julkaisee kiinteää hintaa. Painotamme silti hinnoittelun avoimuutta: jo aloitushinnan tai hinnoittelumallin kertominen helpottaa vertailua, kun moni ohjaa suoraan pyydä tarjous -lomakkeeseen.
Valvontapalvelu, sertifioinnit ja vasteaika ratkaisevat. Jatkuvassa tietoturvavalvonnassa (SOC) ympärivuorokautinen seuranta ja reagointi ovat palvelun ydin, ja auditointi- ja testauspalveluissa läpinäkyvyys menetelmistä. Nostamme esiin toimijat, jotka nimeävät sertifiointinsa (ISO/IEC 27001 tms.), kuvaavat valvonnan kattavuuden ja kertovat vasteajan tai päivystyksen selkeästi.
Sijoitusta ei voi ostaa. Järjestys perustuu julkisesti todennettaviin tietoihin, ei toimijoiden maksuihin tai mainontaan. Botti- tai kirjautumismuurin takana olevat tiedot merkitään mittausaukoiksi, ei nolliksi.
Jokainen yritys mitataan samalla julkisella kaavalla neljästä pilarista: tekninen laatu, läpinäkyvyys, tavoitettavuus ja AI-laatuarvio. Sijoitusta ei voi ostaa, ja jokaisen pisteen alkuperän näet yrityksen profiilista. Lue koko metodologia →
Valvontapalvelu (SOC) on jatkuvaa: se seuraa ympäristöä ja reagoi uhkiin ympäri vuorokauden. Auditointi ja testaus ovat kertaluontoisia arvioita, joissa etsitään haavoittuvuuksia ja arvioidaan tietoturvan tasoa tiettynä hetkenä. Moni organisaatio tarvitsee molempia.
Hinta riippuu valvottavien järjestelmien määrästä, ympäristön koosta ja palvelutasosta, joten useimmat toimijat antavat hinnan vasta tarjouspyynnön perusteella. Osa kuitenkin kertoo aloitushinnan tai hinnoittelumallin, mikä helpottaa vertailua.
ISO/IEC 27001 on tietoturvan hallinnan kansainvälinen standardi ja yleisin osoitus siitä, että toimijan oma tietoturva on auditoitu. Sen lisäksi voi olla mm. ISO 9001 (laatu) ja ISO 22301 (jatkuvuus). Sertifioinnit ovat vapaaehtoisia, joten niiden nimeäminen kertoo läpinäkyvyydestä.
Vertailun toimijat ovat suomalaisia tai Suomessa toimivia, ja palvelu on pääosin saatavilla suomeksi. Kannattaa silti varmistaa, tapahtuuko valvonta ja tuki suomeksi ja toimivatko analyytikot Suomessa.
Jokainen menetetty piste on dokumentoitu profiilissasi. Analyysimme priorisoi korjaukset vaikutuksen mukaan: mitkä toimet nostavat pisteitäsi eniten seuraavaan päivitykseen mennessä. Analyysi on avausvaiheessa maksuton.
Eikö yrityksesi löydy listalta, vaikka sen pitäisi olla siellä? Ota yhteyttä, niin otamme yrityksesi mukaan seuraavaan mittauskierrokseen.
Pyydä maksuton analyysi Sijoitusta ei voi ostaa. Analyysi kertoo miten se ansaitaan.