Tietosuoja- ja tietoturvaosaamisen ylläpitämisen vuosikello

Limingan, Tyrnävän ja Utajärven kuntien yhteisessä DigiHelppi-hankkeessa kehitettiin työkaluja kuntien henkilöstön digiosaamisen seurantaan, ylläpitämiseen ja kehittämiseen.

Kunnissa on tunnistettu tarve henkilöstön tietosuoja- ja tietoturvaosaamisen ylläpitämiseen ja kehittämiseen. Toimintaa haluttiin kehittää suunnitelmallisemmaksi ja tehdä jatkossa säännöllistä muistuttelua tietoturva- ja tietosuojateemoista pitkin vuotta. Henkilöstön tietosuoja- ja tietoturvaosaamisen ylläpitämiseen tehtiin vuosikello, johon mietittiin erilaisia toimenpiteitä osaamisen kehittämiseksi ja ylläpitämiseksi pitkin vuotta. Toimenpiteille myös nimettiin vastuuhenkilöt. Vuosikelloa varten listattiin myös erilaisia keinoja, joilla tietosuoja- ja tietoturvaosaamista voidaa kehittää ja ylläpitää.

Toiminnan vastuuhenkilöinä ovat kunnan tietohallinto sekä tietosuojavastaava (tietoturvavastaava työskentelee usein tietohallinnossa). Osassa kuntia vuosikello liitettiin osaksi tiedonhallintamallia. Vuosikello sovittiin päivitettäväksi puolivuosittain, jolloin mietitään aina valmiiksi tulevan kauden teemanostot ja konkreettiset toimenpiteet.

Vuosikellosta tehtiin lisäksi mallipohja muiden kuntien / organisaatioiden hyödynnettäväksi omassa kehitystyössään. Tietoturva- ja tietosuojaosaamisen vuosikellon myötä kuntiin on tehty suunnitelma säännölliseen tietoturva- ja tietosuoja-asioista muistuttamiseen ja osaamisen kehittämiseen. Vuosikellomainen suunnittelu tukee (pienten) kuntien tietohallintoa, jossa on pienet henkilöresurssit ja osaamisen kehittäminen jää helposti muiden asioiden jalkoihin. Säännöllinen tietoturvasta ja tietosuojasta muistuttaminen myös vahvistaa kunnan tietoturvaosaamisen tasoa jatkossakin, ja auttaa osaltaan digitaalisen toimintaympäristön suojaamisessa. Vuosikellopohja tietoturva- ja tietosuojaosaamisen ylläpitoon.pdf

Toimialat

Teemat