Infoturbest mikrobüroos: töötuba, juhend ja audit – koostöös hästi tehtav
Septembris toimus Eesti Advokatuuri infoturbe koolitus infoturbespetsialisti Tiia Sõmeri poolt, mis on ka järelvaadatav, nii, et kes sellest ilma jäid siis varu see aeg ja vaata läbi. 12. novembriks 2026 on planeeritud praktiline küberturvalisuse töötuba Advokatuuri ruumides ning võimaluse korral ka online samuti Tiia Sõmeri poolt.
Kui koolitus rääkis infoturbest üldiselt siis töötoas saab läheneda oma mikrobüroo või ka suurema büroo teemadele konkreetsemalt esitades küsimusi oma lahenduste kohta ning nende piisavuse teemadel arutleda.
Tööto eesmärk on aidata mikrobüroodel viia oma igapäevane töökorraldus kooskõlla Eesti Advokatuuri infoturbejuhendiga ning määrata konkreetsed sammud nõuete täitmiseks.
Töötoas keskendutakse advokatuuri infoturbejuhendi mikrobüroodele olulistele osadele. Võrreldakse büroo seniseid töövõtteid, kokkuleppeid ja protseduure juhendi nõuetega, kaardistatakse täiendamist või selgitamist vajavad kohad ning arutatakse, millised vastutused, reeglid ja töökorralduse põhimõtted tuleks büroos kokku leppida ja kirjalikult fikseerida.
Kohtumise lõpuks on igal osalejal valminud juhendatud enesehindamine:
- ülevaade, millised infoturbejuhendi nõuded on juba täidetud ja mis vajab veel tähelepanu;
- peamiste riskide esmane kaardistus;
- nimekiri vajalikust dokumentatsioonist lähtuvalt oma töö sisust ja iseloomust;
- tegevusplaan 3-5 prioriteetse sammuga infoturbejuhendi nõuete rakendamiseks.
Tehnilist kontrolli vajavad küsimused eristatakse, et neid saaks vajadusel edasi lahendada koos IT-teenusepakkujaga.
Lisaks saavad osalevad bürood kaasa praktilised näidismaterjalid, sealhulgas enesehindamise vormid, kontrollnimekirjad, tegevusplaani töölehed ning juhised infoturbealaste olukordade lahendamiseks.
Töötuba algab kl 10 ja kestab orienteeruvalt 3 tundi koos lühikese pausiga.
Töötuba viib läbi Tiia Sõmer PhD, kes on töötanud küberturvalisuse valdkonnas erinevates sektorites üle viieteistkümne aasta.
Osalejate arv on piiratud kuni 10 inimesega, et tagada praktiline ja sisuline arutelu, ning seetõttu on igast büroost oodatud osalema üks inimene. Töötoas osalemine on tasuline, hind 75 eurot.
Advokatuur veab mikrobüroode gruppi, mille raames on tekkinud ka väike infoturbe töörakuke mikrobüroode pidajatest. Rakukeses arutatakse ka, mis vabatahtlikus juhendis on arusaamatu või mida keeruline täita. Töötoas, mis planeeritud, saab küsida, mida teised on oma büroos teinud ning kuidas tehniliselt vastavuse lahendanud, kuid ka eksperdi abi juhendi mõistmisel.
Infoturbeteemad on aina olulisemad meie kutsetegevuses ja Advokatuuri soov on aidata mikrobüroodel nende teemadega kursis olla ning mikrobüroode võimekkust juhendile vastavalt tegutseda.
Ka allkirjutanul on mikrobüroo ning selleks, et nii saada tagasisidet kui ka näidata üles huvi teiste lahenduste vastu jagan koostöös Claude.ai-ga koostatud kahte malli, mille büroo infoturbeauditi käigus koostasime ja millest lähtuvalt olen läbi viinud ka oma mikrobüroo infoturbeauditi.
- Esimene on Exceli register, mis sisaldab 55 meetmega eneseanalüüsi ning vahelehti varade, kontode, andmete, teenuseosutajate, intsidentide, koolituste, kalendri ja juhtorganite jaoks.
- Teine on Wordi dokumendina infoturbe kord, kaksteist peatükki koos lisadega büroo juhi kinnitamiseks ja selle kohta, mida kord ei kata.
Exceli registri juhise lehel on kümme sammu täitmise järjekorras, nii et esimese õhtuga saate seda kasutades jõuda sinna, kus asjadest on kõige rohkem kasu. Mallid ei ole Advokatuuri dokumendid ega IO/IT õiguse komisjoni seisukohad vaid allakirjutanu enda kogemuse kajastus, millele ootan teilt tagasisidet.
Advokatuuri infoturbe kaitsemeetmete juhend on soovituslik aga on ka nende mallide alusdokumendiks. Mallid on seega abivahendid, mis aitavad seda juhendit kasutada, ja büroo vastutab ise selle eest, kuidas ta seda juhendit täidab.
Mallid on leitavad siit: https://anneadamson.github.io/Infoturve-mikroAB/
Kui märkad vigu või lünki, kirjuta mulle (anne.adamson@techxlegal.com), et saaksin ise ka oma korda ja registrit parandada.
Anne Marie Adamson, PhD, vandeadvokaat, TECH x LEGAL Advokaadibüroo OÜ