VAHTI-riskienhallintasanasto digitaaliseen toimintaympäristöön

Tässä sanastossa määritellään digitaalisen turvallisuuden ja riskienhallinnan keskeistä käsitteistöä. Sanastoa voidaan soveltaa kaikissa eri digitaalisen toimintaympäristön turvallisuuden näkökulmissa sekä useimmissa muissa riskienhallinnan kanssa risteävissä käyttötarkoituksissa. Sanasto pyrkii olemaan neutraali muun muassa näkökulman, teknologian, työkalujen ja käyttäjien suhteen, sillä se on tarkoitettu kaikkien käyttöön, ei vain julkiselle hallinnolle. Sanasto ja aihetta avaavat materiaalit on tuotettu Digi- ja väestötietoviraston JUDO-hankkeessa osaksi VAHTI Hyvät Käytännöt -tukimateriaaleja. Käsitteiden termejä ja määritelmiä on arvioitu asiantuntijaryhmän kanssa työpajoissa eri näkökulmista, minkä lisäksi useilta tahoilta on kerätty kirjallista palautetta, jotta sanasto vastaisi mahdollisimman hyvin eri sidosryhmien näkemyksiä ja tarpeita. Määrittelyssä huolehdittiin erityisesti yhteensopivuudesta ISO 31000-sarjan riskienhallinnan prosessin standardin kanssa, jolloin yhteentoimivuus toteutuu myös esimerkiksi ISO 27000-sarjan tietoturvallisuuden hallinnan standardin kanssa. Tässä sanastossa huomautus sisältää useimmiten tietoa, jonka tarkoituksena on helpottaa määritelmän tulkitsemista ja käsitteen kontekstin hahmottamista. Lisäksi tässä sanastossa on huomautuksilla tuotu esiin eroja ja yhtäläisyyksiä muiden lähteiden määritelmiin. Etenkin monialaiset ja merkitykseltään abstraktit käsitteet ovat usein haastavia sanaston käyttäjälle, joten huomautuksilla on pyritty varmistamaan tiedon välittyminen tarkoitetulla tavalla. Sanaston syvällinen ymmärrys vaatii kuitenkin myös aihepiirin tuntemusta tai lisäkoulutusta. Osana VAHTI Hyvät Käytännöt -tukimateriaaleja julkaistiin tämän sanaston sisällöstä esittelydokumentti "VAHTI-riskienhallintasanasto digitaaliseen toimintaympäristöön – esittely ja johdatusta riskiviestintään". Dokumentissa esitetään ohjaavaa ja täydentävää tietoa sanaston soveltamiseen käytännössä sekä prosesseissa, että viestinnässä. Tukimateriaalin on tarkoitus auttaa ymmärtämään, miten termit liittyvät toisiinsa ja mihin ne vaikuttavat. Ensimmäinen versio julkaistiin 9.6.2022. Korjattu versio 15.11.2022 suomeksi (https://www.dvv.fi/digiturvajulkaisut) ja ruotsiksi (https://dvv.fi/sv/publikationer-om-digital-sakerhet).