Turvallisuutta vahvistettiin ohjeistuksella ja koulutuksella

Turvallisuusasioista Hanselissa vastaa turvallisuus­ryhmä, jonka tehtäviin kuuluvat tieto­turvaan, tieto­suojaan ja varautumiseen liittyvät asiat. Ryhmä huolehtii myös henkilöstö- ja toimi­tila­turvalli­suudesta sekä turvalli­suus­viestinnästä. Turvallisuus­ryhmä kokoontuu säännöllisesti turvallisuuden vuosi­kellon mukaisesti.

Vuonna 2025 turvallisuusryhmän työ painottui hallin­nollisen tieto­turvan kehittämiseen. Ryhmä toteutti Tieto­turvan hallinta­mallin kehittäminen -⁠projektin. Projektin tuloksena laadittiin tieto­turvan hallinta­malli, joka sisältää tieto­turva- ja tieto­suoja­politiikat, tieto­turva­peri­aatteet sekä yksityis­kohtaisempia turvallisuus­ohjeita.

Tarkistukset ja raportointi todentavat onnistumista

Turvallisuuden kehittämistä ja yllä­pitoa tehtiin turvallisuuden vuosi­kellon mukaisesti. Keskeisiä toimen­piteitä olivat muun muassa henkilöstön tieto­turva­tietoi­suuden vahvistaminen koulutuk­silla ja tieto­turvan kokonais­riskien arviointi sekä tieto­järjestelmiin kohdistuneet tieto­turva­testaukset ja auditoinnit. Myös sopimus­kumppanien turvallisuus­vaatimusten toteutumista tarkastettiin. Lisäksi aloitettiin säännöllinen johdon tieto­turva­raportointi, joka tarjoaa johdolle ajan­tasaisen tieto­turvan tilanne­kuvan.

Kuluneen vuoden aikana päivitettiin Hanselin valmius­suunnitelma, jatkuvuus­suunnitelmat sekä järjestelmä­kohtaiset toipumis­suunnitelmat. Suunnitelmien toimivuutta testattiin osallistumalla Digi- ja väestö­tieto­viraston järjestämään kyber- ja digitaalisen turval­lisuuden Taisto-harjoitukseen.

Turvallisuusryhmän johdolla on aiemmin päivitetty hankintojen turvallisuus­vaatimusten malli­pohjat. Näiden käyttöön turvallisuus­ryhmä tarjosi tukea vuoden 2025 aikana.

Sinua voi myös kiinnostaa