Hyppää sisältöön

Koulutus

Kyberkestävyyssäädös (CRA)

CRA vaatimuksista tuotekehityksen käytännöiksi. Tunnista tuotteitanne koskevat velvoitteet, löydä puutteet ja rakenna konkreettinen etenemissuunnitelma. Koulutuksen jälkeen tiedät, mitä tuotteiltanne vaaditaan ja miten viet vaatimukset hallitusti käytäntöön.

Ajankohta

8.12.2026

remote

Etäkoulutus, Etäkoulutus

Ajankohta

8.12.2026

remote

Etäkoulutus, Etäkoulutus

Vie CRA-vaatimukset osaksi tuotteen koko elinkaarta

CRA muuttaa digitaalisten tuotteiden kyberturvallisuuden konkreettisiksi tuote- ja prosessivaatimuksiksi. Olennaista on tunnistaa, mitä CRA tarkoittaa juuri teidän tuotteillenne, missä roolissa organisaationne toimii ja mitä vaatimusten täyttäminen käytännössä edellyttää.

Kyberkestävyyssäädös (CRA) -koulutuksessa selvität CRA:n soveltuvuutta tuotteisiinne ja perehdyt muun muassa turvalliseen tuotekehitykseen, kyberturvallisuusriskien arviointiin, haavoittuvuuksien hallintaan, komponentteihin, päivityksiin ja tekniseen dokumentaatioon. Rakennat oman CRA GAP-analyysin ja muutat tunnistetut puutteet priorisoiduksi etenemissuunnitelmaksi.

Hallitse CRA ja NIS2 yhtenä kokonaisuutena

Koskevatko organisaatiotasi myös NIS2 ja kyberturvallisuuslain vaatimukset? Voit hankkia CRA- ja NIS2-koulutukset myös yhtenä koulutuspakettina. Saat kokonaiskuvan molempien säädösten vaatimuksista, tunnistat niiden yhtymäkohdat ja vältät päällekkäisten compliance-prosessien rakentamisen.

Valitse NIS2 + CRA -koulutuspaketti ja rakenna yksi Cyber Compliance Roadmap kahden säädöksen tarpeisiin.

Kenelle koulutus on suunnattu

Sinulle, jos työskentelet tuote- tai tuotekehitysjohdossa, ohjelmistokehityksessä, DevSecOpsissa, kyberturvallisuudessa, IT:ssä, compliancessa, juridiikassa, riskienhallinnassa, hankinnassa tai toimitusketjun parissa. Saat koulutuksesta erityisesti hyötyä, jos organisaatiosi valmistaa, kehittää, maahantuo tai jakelee digitaalisia elementtejä sisältäviä tuotteita ja sinun pitää selvittää, mitä CRA käytännössä edellyttää.

Lisätietoja osallistujille

Erillistä ennakko-osaamista NIS2:sta tai CRA:sta ei vaadita. Osallistujan kannattaa kuitenkin ennen koulutusta pohtia oman organisaationsa toimialaa, keskeisiä palveluja ja digitaalisia tuotteita sekä sitä, mitä kyberturvallisuuteen liittyviä politiikkoja, prosesseja, riskiarvioita ja ohjeita organisaatiossa jo on.  

Osallistuja tarvitsee oman kannettavan tietokoneen ja olisi toivottavaa, että käytössä olisi jokin tekoälytyökalu kuten Copilot tai ChatGPT. Halutessaan osallistuja voi ottaa koulutukseen mukaan oman organisaationsa olemassa olevia kyberturvallisuusdokumentteja (esim. riskienhallintamalli, incident response -prosessi, jatkuvuussuunnitelma, toimittajahallinnan ohje tai secure development -ohje), jotta harjoitukset voidaan tehdä mahdollisimman konkreettisesti. Luottamuksellisia dokumentteja ei tarvitse jakaa kouluttajalle tai muille osallistujille. 

Osta liput

TUNNISTAT

tuotteitasi koskevat CRA-vaatimukset.

RAKENNAT

oman CRA GAP-analyysin.

TUNNISTAT

tuoteturvallisuuden kriittiset puutteet.

SAAT

priorisoidun tuoteturvallisuuden roadmapin.

Missiona maailman osaavin kansa – luvassa huipputason sisältöä, joka täytyy itse kokea.
Download
    • Päivä 1

      Soveltuuko CRA meidän tuotteisiimme ja mikä on meidän roolimme?

      add_2 close
      • Mikä on digitaalisia elementtejä sisältävä tuote ja milloin CRA soveltuu?
      • Valmistaja, maahantuoja, jakelija ja muut roolit – mitä velvoitteita roolista seuraa?
      • Harjoitus: oman organisaation CRARegulatoryApplicability Assessment 

      CRA käytäntöön – tuoteturvallisuuden GAP-analyysi

      add_2 close
      • Cybersecurityrisk assessment, secure-by-design ja turvallinen tuotekehitys 
      • Haavoittuvuuksien hallinta, komponentit, päivitykset, tekninen dokumentaatio ja vaatimustenmukaisuus
      • Workshop: CRA-kontrollien nykytila,evidence, GAP ja action

      Tauko

      Miten CRA:n vaatimukset viedään osaksi arjen prosesseja?

      add_2 close
      • Vulnerability management ja tuoteturvallisuuspoikkeamien hallinta 
      • Toimitusketju, kolmannen osapuolen komponentit ja vastuiden dokumentointi
      • Harjoitus: kriittisimpien CRA-puutteiden ja tarvittavien dokumenttien tunnistaminen

      Yksi compliance-malli kahden säädöksen tarpeisiin

      add_2 close
      • Missä NIS2 ja CRA kohtaavat ja mitä voidaan toteuttaa yhteisillä prosesseilla?
      • Incident- javulnerability management, riskienhallinta ja toimittajahallinta ilman päällekkäistä dokumentaatiota 
      • Workshop: yhteinenCyberCompliance Roadmap – prioriteetti, toimenpide, omistaja, määräaika ja näyttö 

      Kiitos! Koulutus päättyy

    Kouluttaja.

    Meillä on aina osaavimmat kouluttajat, jotka pitävät sinut pari askelta edellä.

    Saara Perho

    Teknologiajuristi ja johtaja, asiantuntija tekoälyn, datan ja sääntelyn riskienhallinnassa

    Saara Perho

    Saattaisit olla kiinnostunut myös näistä.

    Satoja koulutuksia, mutta ei juuri sitä oikeaa?

    Ei hätää, se oikea löytyy kyllä. Räätälöi koulutuksesta teille sopiva kokonaisuus – Kaipaatko toista ajankohtaa, toteutusmuotoa tai sijaintia? Vai onko mielessäsi tietty aihealue, johon haluatte täsmäkoulutusta?

    Kysy lisätietoja tai tarjousta alta tai varaa suoraan tapaaminen, jossa kartoitetaan juuri teidän tarpeenne.

    Ryhmäliput aina -10 % edullisemmin.

    Onnea! Olet tekemässä oikeaa päätöstä, kun tuot kollegasi myös oppimaan. Ryhmäliput on ostettavissa 3 hengen tiimeistä ylöspäin. Osta ryhmäliput suoraan verkkokaupasta tai kysy tarjousta tai p. 0400 949 099 (Johanna Niittula, Head of Sales).

    UUTTA: PROFESSIO+

    Tämäkin kuuluu Professio+ -tilaukseen.

    Osallistu tähän – ja moneen muuhun koulutukseen ja tapahtumaan – yhdellä Professio+ -tilauksella. Saat käyttöösi myös verkkokurssit, digisisällöt ja 24/7 apunasi olevan AI Learning Coachin.

    Koulutusinfo.

    Jäikö jokin muu asia mietityttämään? Vastauksia usein kysyttyihin kysymyksiin löydät täältä.

    Aina 360° osallistumistakuu.

    Vaikka missonamme on tehdä Suomesta maailman osaavin kansa, ulottuu yhteydet aina maailman ympäri.  Toteutetaanpa koulutus etänä verkon välityksellä, paikan päällä tai hybridinä, toteutustapa on muovattu kaikkiin toteutusmuotoihin soveltuvaksi eikä vuorovaikutuksellisuutta ole unohdettu. 

    Mietityttääkö jokin muu koulutukseen liittyen? Ei tekosyitä kouluttautumiselle, taklaamme ne kaikki.