Source: http://docplayer.fi/260494-Tietoturvallisuuden-hallinnan-suunnittelu-ja-toteutus-projektiopas-valtionhallinnon-organisaation-tietoturvallisuudesta-vastaavalle.html
Timestamp: 2016-12-05 08:57:36+00:00
Document Index: 12048012

Matched Legal Cases: ['kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ']

⭐Tietoturvallisuuden hallinnan suunnittelu ja toteutus. Projektiopas valtionhallinnon organisaation tietoturvallisuudesta vastaavalle
Tietoturvallisuuden hallinnan suunnittelu ja toteutus. Projektiopas valtionhallinnon organisaation tietoturvallisuudesta vastaavalle
Download "Tietoturvallisuuden hallinnan suunnittelu ja toteutus. Projektiopas valtionhallinnon organisaation tietoturvallisuudesta vastaavalle"
1 Tietoturvallisuuden hallinnan suunnittelu ja toteutus Projektiopas valtionhallinnon organisaation tietoturvallisuudesta vastaavalle Kirsi Nurmi, 20112 Kirsi Nurmi Järvenpää 2011 ISBN (PDF) 13 Sisällysluettelo Sanasto... 5 Tuki tietoturvallisuudesta vastaavan työlle... 6 Työn aloittaminen... 7 A Tietoturvatarpeiden ja lähtökohtien tunnistaminen Yleistä osa-alueesta A A1 Tietoturvallisuuden lähtökohtien määrittäminen ja kuvaaminen A2 Tietoturvallisuuden hallinnan kattavuuden määrittäminen A4 Projektisuunnitelman laatiminen ja projektiorganisaation muodostaminen A5 Johdon hyväksynnän hankkiminen projektin aloittamiselle B Tärkeiden toimintojen, riippuvuuksien ja tieto-omaisuuden tunnistaminen Yleistä osa-alueesta B B1 Tietoturvallisuuden hallinnan riippuvuuksien määrittäminen B2 Tärkeiden toimintojen, tieto-omaisuuden ja turvakontrollien kuvaaminen B3 Teknisen ja fyysisen tietojenkäsittely-ympäristön kuvaaminen B4 Tietoturvallisuuden nykytilanteen ja vaatimustenmukaisuuden arviointi B5 Tietoturvaperiaatteiden kuvaaminen C Riskienhallinta- ja häiriötilannemenettelyjen luominen Yleistä osa-alueesta C C1 Riskienhallinta- ja häiriötilannemenettelyjen määrittäminen sekä kuvaaminen C2 Riskien tunnistaminen ja analysointi C3 Riskienhallinnan ja turvakontrollien suunnittelu C4 Riskienhallintasuunnitelman ja tärkeimpien turvakontrollien hyväksyttäminen ohdolla C5 Viitekehyksen valinta, soveltamissuunnitelman laatiminen D Tietoturvallisuuden hallintamenettelyjen luominen Yleistä osa-alueesta D D1 Tietoturvaorganisaation, roolien, vastuiden ja valtuuksien määritys D2 Resursoinnin tarkistaminen ja tietoturvallisuuden sisällyttäminen taloussuunnitteluun D4 Yhteistyön, hankintatoiminnan ja raportointimenettelyjen suunnittelu D5 Tietoturvallisuuden hallinnan dokumentoinnin sekä tiedottamisen suunnittelu D6 Henkilöstön koulutuksen, ohjauksen ja tuen suunnittelu D7 Tietoturvapolitiikan päivittäminen, hyväksyttäminen ja julkaisu D8 Tietoturvallisuuden ylläpito- ja kehittämissuunnitelman laatiminen E Tietoturvallisuuden fyysiset ja tekniset järjestelyt F Tietoturvallisuuden kehitysohjelma ja jatkuva kehittäminen Lähteet Liite 1 Oppaan tehtävien liittyminen VAHTI 2/2010 liitteen 5 tietoturvatasojen kriteereihin Liite 2 Oppaan tehtävien liittyminen KATAKRIin Liite 3 Oppaan liittyminen asetukseen tietoturvallisuudesta valtionhallinnossa4 Lukijalle Tämä opas on suunnattu tietoturvallisuuden kehittämiseen osallistuville asiantuntijoille. Vaikka kyseessä on projektiopas, en käy läpi projektien perusasioita, vaan käsittelen tietoturvallisuuden hallintaa niin, että suuri työmäärä saadaan jaettua helpommin hallittaviin kokonaisuuksiin. Monet tässä oppaassa olevat tehtäväsisällöt pohjautuvat niihin ajatuksiin, mitä on syntynyt tehdessäni yhteistyötä muiden asiantuntijoiden kanssa. Lista näistä henkilöistä on pitkä. Kahden vuoden sisällä minulla on ollut ilo työskennellä kahdessa loistavassa tiimissä. Kiitos Ulkoasiainhallinnon TOPA-tiimille Antti Savolaiselle, Kari Pohjolalle, Jukka Nyblomille, Jaakko Oksaselle ja Mikko Mutkalle. Kiitos myös Kimmo Rouskun johtamalle Valtion ITpalvelukeskuksen tietoturvatiimille. Lämmin kiitos myös tätä opasta työvaiheessa kommentoineille ja rakkailleni Isalle, Allulle ja Kimmo Janhuselle. Hyvä lukija, toivotan Sinulle onnea kehittämistyöhön. Iloitse pienestäkin kehityksestä, sillä se on askel oikeaan suuntaan! Järvenpäässä Kirsi Nurmi 35 Johdanto Tämä opas on tarkoitettu niille, jotka kehittävät organisaationsa tietoturvallisuuden hallintaa. Oppaan tarkoituksena on jakaa tietoturvallisuuden kehittäminen sellaisiin tehtäviin ja lopputuloksiin, joita on mahdollisimman helppo projektoida ja myöhemmin ylläpitää. Tehtäviä voidaan toteuttaa samanaikaisesti ja esitetty järjestys on tarkoitettu suunniteltavaksi organisaation omista lähtökohdista. Opas huomioi asetuksen tietoturvallisuudesta valtionhallinnossa, KATAKRIn ja VAHTI 2/2010 liitteen 5 tietoturvavaatimukset. Mikäli opasta on tarkoitus soveltaa projektissa, jossa toteutetaan VAHTI 2/2010 liitteen 5 tietoturvatasoja, on suositeltava tutustua liitteeseen 1. Taulukossa esitetään, mitkä vaatimukset liittyvät tämän oppaan tehtäviin A1-D8. Liitteessä 2 on vastaavasti käsitelty KATAKRIn kriteerien liittyminen eri tehtäviin. Oppaan vastaavuutta tietoturva-asetukseen on käsitelty liitteessä 3. Kriteeristöstä tai viitekehyksestä riippumatta on suositeltava laatia soveltamissuunnitelma, jossa vaiheistetaan eri tehtävät. Soveltamissuunnitelmaa on käsitelty tehtävässä C5. Oppaasta voidaan tarvittaessa poimia pelkästään kiinnostavimmat kohdat. Jokaisen tehtäväalueen otsikon alta löytyy taulukko, jossa on kuvattu vaiheen tärkeimmät tehtävät ja lopputulokset. Yhteenveto oppaan osa-alueista tehtävineen on kuvattu liitteessä 1. Alla on esimerkki tehtävän A4 taulukosta. Tehtävät Projektisuunnitelman laatiminen tietoturvallisuuden hallinnan kehittämiseen. Projektiorganisaation muodostaminen. Vaiheen lopputulokset Projektisuunnitelma (johto hyväksyy). Projektiorganisaatio. Projektimalli Projektimallissa tärkeimmät vaiheet on jaettu neljään erilaisista tehtävistä koostuvaan osaan (A-D). Jokainen tehtävä lopputuloksineen ja esimerkkeineen on tarkoitettu sovellettavaksi organisaation omien tarpeiden mukaan. Osa-alue A Tietoturvatarpeiden ja lähtökohtien tunnistaminen Osa-alue B Tärkeiden toimintojen, riippuvuuksien ja tieto-omaisuuden tunnistaminen Osa-alue C Riskienhallinta- ja häiriötilannemenettelyiden luominen Osa-alue D Tietoturvallisuuden hallintamenettelyjen luominen Täydentävät osat Osa-alue E Tietoturvallisuuden fyysiset ja tekniset järjestelyt Osa-alue F Ennalta ehkäisevä toiminta, toiminnan varmistaminen ja jatkuva kehittäminen Liite 1 Oppaan tehtävien liittyminen VAHTI 2/2010 liitteen 5 tietoturvatasojen kriteereihin Liite 2 Oppaan tehtävien liittyminen KATAKRIin Liite 3 Oppaan liittyminen asetukseen tietoturvallisuudesta valtionhallinnossa 46 Sanasto Tässä sanastossa on lyhyesti kuvattu oppaassa käytettyjä avainsanoja. Valtiovarainministeriö ylläpitää kattavampaa ja laajasti käytössä olevaa tietoturvasanastoa valtionhallinnolle (VAHTI 8/2008). Erityistilanne Normaalista poikkeavaa johtamismallia ja viestintää vaativa tilanne. Häiriötilanne Tilanne, jossa toiminta on hankaloitunut tai vaarantunut. Tietoturvallisuuden häiriötilanteita kutsutaan myös tietoturvapoikkeamatilanteiksi. Häiriötilanteita voi olla sekä normaali- että poikkeusoloissa. KATAKRI Kansallinen auditointikriteeristö. Sillä kaksi päätehtävää: 1) yhtenäistää viranomaisten tekemät tarkastus- ja auditointikriteerit 2) organisaatiot käyttävät tätä neliportaista kriteeristöä turvallisuustason määrittämisessä. Normaaliolot Olosuhteet, joissa sovelletaan normaaliolojen lainsäädäntöä (vrt. poikkeusolot). VAHTI 2/2010 Valtionhallinnon tietoturvallisuuden johtoryhmän laatima Ohje tietoturvallisuudesta valtionhallinnossa annetun asetuksen täytäntöönpanosta. Ohjeen tehtävänä on auttaa organisaatioita voimaan tulleen tietoturvallisuusasetuksen (681/2010) täytäntöönpanossa. Poikkeusolot Valmiuslaissa (1080/1991) määritetty tila. Soveltamissuunnitelma Dokumentti, jossa kuvataan, miten tietyn kriteeristön tai lähteen vaatimukset huomioidaan omassa toiminnassa. Tietoturvatasot VAHTI 2/2010 liitteessä 5 kuvatut tietoturvakriteerit (vrt. KATAKRI). Turvallisuusluokitus/tietoturvaluokitus Turvallisuuden tai tietoturvallisuuden näkökulmasta tehty luokitus. Esim. luottamuksellisuuden mukaan, suojausvaatimusten tai turvallisuuskriteerin mukaan. 57 Tuki tietoturvallisuudesta vastaavan työlle Työn projektointi Tietoturvallisuuden hallintakokonaisuuden rakentaminen ja ylläpito vaatii paljon työtä. Ilman selkeitä tavoitteita, riittäviä resursseja ja ohjausta työmäärä voi käydä ylivoimaiseksi. Projektointi on keino hallita kokonaisuutta. Se voi myös helpottaa yhteistyön tekemistä eri toimijoiden kesken, koska projekti ylittää normaalit linjaorganisaation rajat. Projektin aikana syntyneitä verkostoja voi käyttää myöhemmin hyväksi tietoturvallisuuden kehittämisessä. Yhteistyö muiden organisaatioiden kanssa Tietoturvatyöhön varataan harvoin riittävästi työvoimaa. Valtion tuottavuusohjelman vuoksi henkilöstöltä odotetaan tehokkuutta ja kehittäminen tehdään usein oman työn ohessa. Valtionhallinnossa tietoturvallisuuden hallinnan pääperiaatteet ovat kuitenkin saman luonteisia, sen vuoksi on suositeltava verkostoitua muiden tietoturva-asiantuntijoiden kanssa. Tietoturvallisuuteen liittyvää opastusta saa viranomaisilta, kuten Viestintävirastosta ja tietosuojavaltuutetun toimistosta. Tämän lisäksi Valtion IT-palvelukeskus ylläpitää asiakkailleen tietoturvallisuuden työkalupakkia. Siellä löytyy esimerkiksi tähän oppaaseen liittyvää tukimateriaalia. Valtionhallinnon tietoturvallisuuden johtoryhmä (VAHTI) ylläpitää kattavaa tietoturvallisuuden ohjeistusta Valtiovarainministeriön internet sivustolla Tietoturvakäsikirja Tietoturvallisuuden hallintaan liittyy paljon säännöllisesti ylläpidettävää dokumentaatiota, sen vuoksi kokonaisuus kannattaa suunnitella huolella. Tässä oppaassa suositellaan tietoturvakäsikirjan laatimista oman työn ja tietoturvallisuuden ohjauksen tueksi. Tietoturvakäsikirjassa kuvataan, miten tietoturvallisuutta hallitaan ja mistä eri dokumentit löytyvät. Tietoturvakäsikirjan avulla on helpompi perehdyttää muita tietoturvatyöhön osallistuvia, kuten varahenkilöitä. Käsikirjan laatimista on käsitelty tehtävässä D5. Oma henkilöstö Alussa tietoturvallisuuden hallinta on usein tulipalojen sammuttamista ja varsinaiseen kehittämistyöhön jää vähän aikaa. Vaikka tietoturvaperiaatteet ja ohjeet alkuvaiheessa puuttuisivat, on tärkeää että henkilöstö osaa tarvittaessa kysyä neuvoa tai vähintään ilmoittaa, kun havaitaan potentiaalisia ongelmia. Johdon tuki Johdon tuki on tietoturvatyön onnistumisen kannalta elintärkeää. Tietoturvatyö ei välttämättä vaadi paljoa aikaa johdolta, jos se on luonteva osa muuta työskentelyä ja kokouskäytäntöjä. Käytännössä tuki voi olla sitä, että johdon edustajat osoittavat tukeaan esim. puhumalla tietoturvallisuuden tärkeydestä henkilöstölle, ovat esimerkkinä muille ja käsittelevät tietoturvallisuusasiat vähintään puolivuosittain tietoturvallisuuden ohjausryhmässä. Viestintä Normaalitoiminnassa tietoturvaviestintään soveltuvat usein organisaation tavanomaiset viestintäkanavat. Erityistilanteita varten on lisäksi syytä suunnitella tehostetun viestinnän menettelyt. Suunnittelussa voidaan tehdä yhteistyötä organisaation viestinnästä vastaavien kanssa. Alkuvaiheessa tulisi varmistaa, että henkilöstö ja muut tarvittavat sidosryhmät saavat riittävän hyvin tietoa ainakin päivitetyistä yhteystiedoista, tietoturvaohjeista ja käytännöistä. 68 Työn aloittaminen Tietoturvallisuuden hallintaprojektin tarkoituksena on luoda kokonaisuus, jolla tietoturvallisuutta hallitaan ja kehitetään. Projektissa kerätään tietoa organisaatiosta, luodaan menettelytapoja tietoturvallisuuden hallintaan ja suunnitellaan jatkokehitystoimet. Jos tietoturvallisuuden hallintaan sisältyy tiettyjen kriteeristöjen tai vaatimuslähteiden täyttäminen, voidaan ennen projektin aloittamista tarkastaa, miten hyvin organisaatio täyttää kriteerit. Vaatimuslähteiden ja kriteerien ei kuitenkaan tulisi liikaa ohjata varsinaista tietoturvallisuuden hallintakokonaisuuden suunnittelua ja toteutusta. Esimerkiksi tietoturvallisuuden hallintajärjestelmää ei tule toteuttaa kriteeristön mukaan numerojärjestyksessä vaan toteuttamista varten kannattaa laatia organisaation omiin tarpeisiin perustuva projektisuunnitelma. Vaatimus Toteutuminen organisaatiossa Vastuu Vaatimuksen toteutumisen tila Taulukko 1 Tiettyyn kriteeristöön tapahtuva arviointi voidaan tehdä esimerkiksi tällaisella taulukolla. Kuntaliiton projektioppaassa Onnistunut projekti esitellään keinoja projektien onnistuneeseen läpivientiin. Opas on ladattavissa Internet-osoitteessa Seuraavalta sivulta lähtien on esitetty tässä oppaassa käsiteltävät tehtävät. Tehtävät on tarkoitettu avuksi kokonaisuuden hallintaan ja hanke-/projektisuunnitteluun. Eri tehtäviä voi toteuttaa samanaikaisesti. Numeroinnit ja järjestys ovat suuntaa antavat. Organisaation tulee suunnitella kokonaisuus omista lähtökohdistaan. Oppaan lopussa on kolme liitettä, joissa on kuvattu eri tehtävien liittyminen VAHTI 2/2010 tietoturvatasovaatimuksiin, KATAKRIin ja tietoturvallisuusasetukseen Johtajuudelle asetettavat vaatimukset Strateginen ohjaus Tehtävä Perustaso Organisaation toimintaa koskevan lainsäädännön asettamien vaatimusten tunnistaminen ja niistä henkilöstölle tiedottaminen on organisoitu ja vastuutettu Perustaso Organisaation ydintoiminnot ja -prosessit on tunnistettu sekä organisoitu ja vastuutettu. A1, A3, D5, D6 A3, B2 Taulukko 2 Esimerkki oppaan tehtävien liittymisestä VAHTI 2/2010 tietoturvatasovaatimuksiin. Tunnus Kriteerin pääasiallinen sisältö Tehtävä A 101 Johdon tukema ja tarkistama turvallisuuspolitiikka B5, D7 A 102 Turvallisuuspolitiikan ja/tai turvallisuuden johtamisen riittävän kattavuuden varmistaminen turvallisuusdokumentaatiossa A 103 Turvallisuusdokumentaation vastaavuus organisaation riskeihin nähden A2, B1, B3, B4, C5, D2 B3, B5, C1, C2, C3, C4, D1, D2, D3, D5, D6, D7, D8 79 Taulukko 3 Esimerkki oppaan tehtävien liittymisestä KATAKRIn vuoden 2009 versioon. A Tietoturvatarpeiden ja lähtökohtien tunnistaminen A1 Tietoturvallisuuden lähtökohtien määrittäminen ja kuvaaminen Tärkeimmät tehtävät Tunnistetaan toimintaan kohdistuvat erityisvaatimukset. Esitellään tärkeimmät tietoturvavaatimukset johdolle. Määritellään tietoturvatavoitteet. Suunnitellaan, miten vaatimukset ja tavoitteet kohdistetaan organisaatiossa. Valitaan/suunnitellaan tietoturvaluokittelu. Tärkeimmät lopputulokset Lyhyt yhteenveto tietoturvallisuuden kannalta merkittävistä vaatimuksista. Kuvaus organisaation tietoturvatavoitteista. Suunnitelma tietoturvavaatimusten ja tavoitteiden kohdistamisesta. Kuvaus tietoturvaluokittelusta. A2 Alustava tietoturvallisuuden hallinnan kattavuuden määrittäminen Tärkeimmät tehtävät Tietoturvallisuuden hallinnan kattavuuden ja rajojen alustava määrittäminen. Tärkeimmät lopputulokset Alustava kuvaus tietoturvallisuuden hallinnan kattavuudesta. Kuvausta täydennetään tarvittaessa vaiheessa B1. A3 Tietoturvallisuuden hallinnan roolien ja vastuiden alustava määritys Tärkeimmät tehtävät Määritetään alustavasti tietoturvallisuuden kannalta tärkeimmät toiminnot ja niiden vastuuhenkilöt. Varmistetaan organisoinnin riittävä kattavuus (ks. A2). Tehtävän voi yhdistää vaiheeseen D1. Tärkeimmät lopputulokset Alustava luettelo tärkeimmistä tietoturvallisuuteen liittyvistä rooleista, vastuista ja valtuuksista. A4 Projektisuunnitelman laatiminen Tärkeimmät tehtävät Projektisuunnitelman laatiminen Projektiorganisaation muodostaminen. Tärkeimmät lopputulokset Projektisuunnitelma Projektiorganisaatio A5 Johdon hyväksynnän hankkiminen projektin aloittamiselle Tärkeimmät tehtävät Johdon hyväksynnän ja tuen hankkiminen tietoturvallisuuden kehittämisprojektille Projektisuunnitelman hyväksyminen. Tärkeimmät lopputulokset Pöytäkirja tmv. projektisuunnitelman hyväksymisestä. B Tärkeiden toimintojen, riippuvuuksien ja tieto-omaisuuden tunnistaminen B1 Tietoturvallisuuden hallinnan kattavuuden ja riippuvuuksien määrittäminen Tärkeimmät tehtävät Tärkeimpien sidosryhmien ja riippuvuuksien kuvaaminen. Vaiheessa A2 aloitetun työn tietoturvallisuuden hallinnan kattavuusmäärittelyn viimeistely. Tärkeimmät lopputulokset Kuvaus tärkeimmistä tietoturvallisuuden sidosryhmistä ja riippuvuussuhteista. Kuvaus tietoturvallisuuden hallinnan kattavuudesta. B2 Tärkeiden toimintojen, tieto-omaisuuden ja turvakontrollien kuvaaminen Tärkeimmät tehtävät Tärkeiden toimintojen ja tieto-omaisuuden kartoittaminen. 810 Olemassa olevien/vaadittavien turvakontrollien kuvaaminen. Tärkeimmät lopputulokset Kuvaus organisaation tärkeimmistä toiminnoista, suojattavista kohteista ja näihin liittyvistä turvakontrolleista. B3 Teknisen ja fyysisen tietojenkäsittely-ympäristön kuvaaminen. Tärkeimmät tehtävät Tärkeitä toimintoja tukevan teknisen ja fyysisen tietojenkäsittely-ympäristön kuvaaminen. Tärkeiden resurssien teknisten turvakontrollien kuvaaminen. Tärkeimmät lopputulokset Kuvaus tai kooste teknisestä ja fyysisestä tietojenkäsittely-ympäristöstä turvajärjestelyineen. B4 Tietoturvallisuuden nykytilanteen ja vaatimustenmukaisuuden arviointi Tärkeimmät tehtävät Tietoturvallisuuden nykytilanteen sekä vaatimustenmukaisuuden arviointi ja raportointi johdolle Tärkeimmät lopputulokset Arvio siitä miltä osin tietoturvallisuutta tulee organisaation tarpeisiin, toimintoihin ja suojattaviin kohteisiin nähden parantaa. B5 Tietoturvapolitiikan päivitys tai laatiminen Tärkeimmät tehtävät Tietoturvapolitiikan tarkistaminen ja tarvittaessa päivittäminen. Tietoturvaperiaatteiden päivittäminen ja täydentäminen. Tärkeimmät lopputulokset Johdon hyväksymä tietoturvapolitiikka (voidaan tehdä aikaisemmin tai myöhemmin). Ajantasaiset ja riittävän kattavat tietoturvaperiaatteet. C Riskienhallinta- ja häiriötilannemenettelyjen luominen C1 Riskienhallinta- ja häiriötilannehallintamenettelyjen määrittäminen sekä kuvaaminen Tärkeimmät tehtävät Riskienhallinta- ja häiriötilannemenettelyjen määrittäminen, suunnittelu sekä kuvaaminen. Tärkeimmät lopputulokset Kuvaus riskienhallinta- ja häiriötilannemenettelyistä. Kriteerit riskien hyväksymiseksi. Menetelmät poikkeamien havaitsemiseksi ja hallitsemiseksi. Henkilöstön ohjeistus riskien havaitsemiseksi ja ilmoittamiseksi. C2 Riskien tunnistaminen ja analysointi Tärkeimmät tehtävät Riskien arviointi Tärkeimmät lopputulokset Riskianalyysi C3 Riskienhallinta-toimenpiteiden suunnittelu ja turvakontrollien valinta Tärkeimmät tehtävät Riskienhallinnan suunnittelu ja turvakontrollien valinta. Jäännösriskien arviointi. Tärkeimmät lopputulokset Riskienhallintasuunnitelma ja kuvaus valituista turvakontrolleista. C4 Jäännösriskien ja tärkeimpien turvakontrollien hyväksyttäminen johdolla Tärkeimmät tehtävät Hyväksyttävän riskitason päättäminen. Tietoturvallisuuden jäännösriskien hyväksyttäminen johdolla. Tärkeimmät lopputulokset Dokumentti hyväksymisestä, esim. hyväksymispöytäkirja. C5 Tietoturvallisuuden viitekehyksen valinta, soveltamissuunnitelman laatiminen Tärkeimmät tehtävät Soveltamissuunnitelman laatiminen valitun viitekehyksen mukaan, työtä jatketaan vaiheiden D aikana. Tärkein lopputulos 911 Soveltamissuunnitelma D Tietoturvallisuuden hallintamenettelyjen luominen D1 Tietoturvaorganisaation, roolien ja vastuiden sekä valtuuksien määritys Tärkeimmät tehtävät Vaiheessa A3 aloitettu tietoturvaorganisaation määrittäminen ja kuvaaminen loppuun. Jos tämä on jo tehty, päivitetään tarvittaessa. Tärkeimmät lopputulokset Kuvaus tietoturvallisuuden organisoinnista, rooleista, vastuista sekä valtuuksista. Tietoturvaorganisaatio. D2 Resursoinnin tarkistaminen ja tietoturvallisuuden sisällyttäminen taloussuunnitteluun Tärkeimmät tehtävät Tarkistetaan, onko vastuissa ja organisoinnissa riittävä kattavuus. Tietoturvallisuuden hallintaan ja ylläpitoon tarvittavien resurssien riittävyyden arviointi. Tärkeimmät lopputulokset Yhteenveto tietoturvallisuuden hallintaan ja ylläpitoon tarvittavien resurssien riittävyydestä. D3 Auditoinnin, katselmointien ja mittaamisen suunnittelu Tärkeimmät tehtävät Auditoinnin, katselmointien, valvonnan ja mittaamisen suunnittelu sekä kuvaaminen. Tärkeimmät lopputulokset Auditointi-, katselmointi- ja mittaamisperiaatteet ja suunnitelmat. D4 Yhteistyön, hankintatoiminnan ja raportointimenettelyjen suunnittelu Tärkeimmät tehtävät Yhteistyön, hankintatoiminnan ja raportointimenettelyjen suunnittelu. Tärkeimmät lopputulokset Tietoturva-asioita käsittelevä yhteistyöryhmä (ellei ole jo aikaisemmin perustettu). Tietoturvallisuuden yhteistyöryhmän ja johdon tietoturvallisuuteen liittyvät kokouskäytännöt. Ohjeistus tietoturvallisuuden huomioimisesta kumppanuus- ja hankintatoiminnassa. Kuvaus raportointimenettelystä ja mallipohja sidosryhmäraporttia varten. D5 Tietoturvallisuuden hallinnan dokumentoinnin sekä tiedottamisen suunnittelu Tärkeimmät tehtävät Tietoturvallisuuden hallinnan dokumentoinnin ja tiedottamisen suunnittelu. Tärkeimmät lopputulokset Suunnitelma tai kuvaus tietoturvallisuuden hallinnan dokumentoinnista ja tiedottamisesta. D6 Henkilöstön koulutuksen, ohjauksen ja tuen suunnittelu Tärkeimmät tehtävät Henkilöstön koulutuksen suunnittelu, henkilöstöturvallisuuden varmistaminen, riittävän ohjeistuksen varmistaminen. Tärkeimmät lopputulokset Työntekijöiden tekninen valvonta on käsitelty YT-menettelyn mukaisesti. Henkilöstön koulutussuunnitelma. Koulutusrekisteri Suunnitelmat ja ohjeistot henkilöstöturvallisuuden ylläpitoon sekä parantamiseen. D7 Tietoturvaperiaatteiden päivittäminen, hyväksyttäminen ja julkaisu Tärkeimmät tehtävät Tietoturvapolitiikan viimeistely, hyväksyttäminen ja julkaisu. (Ellei ole jo aikaisemmin tehty). Tietoturvaperiaatteiden tarkistaminen ja tarvittaessa täydentäminen. Tärkeimmät lopputulokset Hyväksytty ja julkaistu tietoturvapolitiikka. Ajantasaiset tietoturvaperiaatteet. D8 Tietoturvallisuuden ylläpito- ja kehittämissuunnitelman laatiminen Tärkeimmät tehtävät Tietoturvallisuuden ylläpito- ja kehittämissuunnitelman laatiminen sekä hyväksyminen. 1012 Tärkeimmät lopputulokset Tietoturvallisuuden ylläpito- ja kehittämissuunnitelma. Viimeistellään vaiheessa C5 aloitettu soveltamissuunnitelma. Taulukko 4 Projektimallin osa-alueet ja tehtävät. 1113 A Tietoturvatarpeiden ja lähtökohtien tunnistaminen Yleistä osa-alueesta A Tietoturvallisuuden hallinnan kehittäminen edellyttää organisaatiolta muutoksia ja panostusta linjaorganisaatiosta. Tehtävä työ ja erityisesti sen arvo tulee voida perustella johdolle ja tarvittaessa muulle organisaatiolle. Ensimmäisessä vaiheessa kootaan ne lähtötiedot ja tekijät jotka ohjaavat tietoturvallisuuden kehittämistyötä. A1 Tietoturvallisuuden lähtökohtien määrittäminen ja kuvaaminen Tehtävät Tunnistetaan sisäiset ja ulkoiset toimintaan kohdistuvat tietoturvallisuuden erityisvaatimukset. Esitellään tärkeimmät tietoturvavaatimukset organisaation johdolle. Määritellään organisaation tietoturvatavoitteet. Suunnitellaan, miten vaatimukset ja tavoitteet kohdistetaan organisaatiossa. Valitaan tai suunnitellaan tietoturvaluokittelu. Vaiheen lopputulokset Lyhyt yhteenveto tietoturvallisuuden kannalta merkittävistä vaatimuksista. Kuvaus organisaation tietoturvatavoitteista (hyväksytetään johdolla). Suunnitelma tietoturvavaatimusten ja tavoitteiden kohdistamisesta (hyväksytetään johdolla). Kuvaus tietoturvaluokittelusta (hyväksytetään johdolla). Sisäiset ja ulkoiset toimintaan kohdistuvat erityisvaatimukset Merkittävimmät erityisvaatimukset voivat löytyä esim. lainsäädännöstä (ks. Finlex säädöstietopankki), organisaation ja yksiköiden työjärjestyksistä, viranomaismääräyksistä, kriteeristöistä (joita toiminnassa noudatetaan), sopimuksista, sitoumuksista, organisaation omista linjauksista ja strategioista (mm. liiketoiminta ja tekniikka), organisaation johtamisjärjestelmistä, alihankinta- ja yhteistyöverkostojen tietoturvavaatimuksista, tunnistetuista riskeistä. Tietoturvallisuuteen liittyvän lainsäädännön sekä viranomaisvaatimusten seuranta tulee vastuuttaa. Tarvittaessa seurantavastuu voidaan kirjata henkilön tehtäväkuvaukseen. Tärkeimpien tietoturvavaatimusten esittely Johdon tulee olla tietoinen toimintaan kohdistuvista erityisvaatimuksista. Vaatimukset voidaan kuvata esim. lyhyeksi yhteenvedoksi. Yhteenveto tulisi esitellä johdolle viimeistään siinä vaiheessa, kun tietoturvallisuuden kehitysprojektia perustellaan. 1214 Organisaation tietoturvatavoitteiden määrittäminen Johto määrittää tietoturvallisuuden ydintavoitteet. Ne ohjaavat organisaation eri tasojen ja toimintojen tietoturvatavoitteita. Toiminnoista vastaavien tehtävänä on huolehtia siitä, että he ottavat tietoturvavaatimukset ja tavoitteet huomioon vastuualueellaan. Tietoturvatavoitteita voi pohtia mm. seuraavilla kysymyksillä: Mitkä ovat toimintaan kohdistuvat tietoturvavaatimukset? Millä tavoin tietoturvallisuus parantaa organisaation ydintavoitteiden saavuttamista? Miten tietoturvallisuuden hallinnalla vaikutetaan organisaation toiminnan laatuun (ja kilpailutekijöihin)? Onko organisaatiossa joitakin toimintoja tai muita kohteita, joita voidaan suojata tietoturvallisuuden hallinnan avulla? Onko tiedossa joitakin ei-toivottuja tapahtumia, joita voidaan hallita tietoturvallisuuden hallinnan avulla? Onko tiettyjä velvoitteita tai sitoumuksia, joihin vaikutetaan tietoturvallisuuden hallinnan avulla? Onko organisaatiossa jatkuvuuden varmistamiseen liittyviä vaatimuksia? Onko nykyisessä tietoturvallisuuden hallinnassa jotakin sellaista, jota tulisi erityisesti parantaa? Vaatimusten ja tavoitteiden kohdistaminen organisaatiossa Vaatimusten ja tavoitteiden kohdistaminen kannattaa suunnitella ainakin seuraaviin osaalueisiin: toimintaan (prosessit, tarjottavat palvelut jne.), organisointiin ja vastuisiin, ohjeisiin, riskienhallintaan, dokumentointiin, turvallisuuspolitiikkaan, yhteistyöhön ja sopimuksiin, henkilöstölle tiedottamiseen ja kouluttamiseen. Vaatimukset ja tavoitteet voidaan kohdistaa esim. kuvaamalla ne tietoturvallisuuden ylläpito- ja kehittämissuunnitelmassa, muissa suunnitelmissa, linjauksissa, tuloskorteissa, tehtäväkuvauksissa, menettelyohjeissa, sopimuksissa ja hankinta-asiakirjoissa. Tietoturvatavoitteille tulee suunnitella aikataulu ja vastuut. Määrittämällä mittarit ja seurantatapa varmistetaan, että tavoitteiden toteutumista voidaan arvioida. Toteutumisen seuranta suunnitellaan viimeistään vaiheessa D3 (Auditoinnin, katselmointien ja mittaamisen suunnittelu). Tärkeimmät vaatimukset tulee ottaa huomioon henkilöstön koulutuksessa sekä tiedottamisessa. 1315 Asetus tietoturvallisuudesta valtionhallinnossa edellyttää asetuksessa kuvattujen suojaustasoluokitusten käyttöä, mikäli organisaatio päättää luokitella asiakirjat.tietoturvallisuusasetuksen lisäksi valtionhallinnossa sovelletaan mm. VAHTI 2/2010 liitteen 5 turvallisuusluokitusta sekä KATAKRIa (kansallinen turvallisuusauditointikriteeristö). Organisaatiossa voidaan käyttää myös muita luokituksia. Luokituksen suunnittelussa on suositeltava huomioida niiden yhteensopivuus tehtäessä yhteistyötä muiden organisaatioiden kanssa. A2 Tietoturvallisuuden hallinnan kattavuuden määrittäminen Tehtävä Tietoturvallisuuden hallinnan kattavuuden ja rajojen alustava määrittäminen. Vaiheen lopputulos Kuvaus tietoturvallisuuden hallinnan kattavuudesta. Kuvausta täydennetään tarvittaessa vaiheessa B1 Tietoturvallisuuden hallinnan kattavuuden ja riippuvuuksien määrittäminen. Tietoturvallisuuden hallinnan kattavuuden määrittäminen Tietoturvallisuuden hallinnan kattavuus ja rajaukset määrittää, millaista kokonaisuutta tietoturvallisuuden hallinta koskee. Kattavuus voidaan kuvata esim. organisaation, sen sijainnin tai toimintojen mukaan. Tietoturvallisuuden hallintaa ei tule pilkkoa sellaisiin kokonaisuuksiin, joissa oleellisia organisaation osia tai vastuita jää pois. Tietoturvallisuuden hallintakokonaisuutta suunniteltaessa voidaan pohtia seuraavia asioita: Millaiset valtuudet organisaation johto antaa tietoturvallisuuden hallinnan kattavuudelle (kattaako esim. koko toiminnan, vai sen osan)? Kohdistuuko organisaatioon ulkoisia vaatimuksia, jotka vaikuttavat tietoturvallisuuden hallinnan kattavuuteen? Onko olemassa muita johtamisjärjestelmiä, jotka tulisi ottaa huomioon (esim. riskienhallinta tai laadunhallinta)? Onko tietoturvallisuuden hallinnasta vastaavilla henkilöillä rooleja muissa organisaation toiminnoissa/yksiköissä? Onko joitakin kriittisiä toimintoja, jotka tulee erityisesti ottaa huomioon? 1416 A3 Tietoturvallisuuden hallinnan roolien ja vastuiden alustava määrittäminen Tehtävä Määritellään alustavasti tietoturvallisuuden kannalta tärkeimmät toiminnot ja niiden vastuuhenkilöt. Varmistetaan organisoinnin riittävä kattavuus (ks. A2). Tehtävän voi yhdistää vaiheeseen D1 (Tietoturvaorganisaation, roolien, vastuiden ja valtuuksien määritys). Vaiheen lopputulos Alustava luettelo tärkeimmistä tietoturvallisuuteen liittyvistä rooleista, vastuista valtuuksista (johto hyväksyy). Tietoturvallisuuden hallinnan roolit Vastuuhenkilöillä tulee olla tehtäväänsä riittävät valtuudet ja toimiva raportointisuhde ylimpään johtoon. Sen vuoksi rooleihin tulisi hankkia ylemmän johdon hyväksyminen. On tärkeää, että vastuuhenkilöillä on tehtäviinsä riittävä osaaminen. Sen vuoksi voidaan jo alkuvaiheessa pohtia, onko vastuuhenkilöitä tarpeen kouluttaa lisää tehtäviinsä. Koulutusasioita on käsitelty tarkemmin tehtävässä D6. Tässä vaiheessa voidaan määrittää vastuuhenkilöt niihin tehtäviin, jotka on tähän mennessä valittu toteutettaviksi. Sen lisäksi tulisi suunnitella vastuuhenkilöt seuraaviin tehtäviin: tietoturvallisuuden kehittäminen, tietoturvavaatimusten seuranta ja arviointi, tietoturvallisuudesta raportointi, tietoturvapoikkeamien käsittely, tietoturvayhteistyö (sisäinen ryhmä), jatkuvuussuunnitelmien laatiminen, päivitys ja katselmointi, laitteiden, rekistereiden ja tietojärjestelmien omistajuus, laite-, tietojärjestelmä-, palvelu-, ja ohjelmistoluetteloiden ylläpito, lain mukaisten selosteiden ja kuvausten päivitys, tietoturvallisuuteen liittyvien ohjeiden ylläpito, laitteiden ja tietojärjestelmien päivitysten tarpeen seuranta, päivityspäätösten teko ja päivitysten asennus, laitteiden ja tietojärjestelmien muutostarpeiden seuranta, muutospäätösten teko ja muutosten toteutus, ICT-järjestelmien häiriöiden selvitys ja niistä toipuminen, kumppanuus- ja hankintatoiminta. Vastuiden määrittämisessä tulee huomioida varahenkilöjärjestelyt. Vastuuhenkilöistä tulee pitää ajantasaista luetteloa ja organisaatiossa tulee olla menettelytapa henkilöstömuutoksista ilmoittamiseen. Projektin rooleja ja vastuita on käsitelty kohdassa A4. 15 Näytä lisää
TIETOTILINPÄÄTÖS Ylitarkastaja Arto Ylipartanen/ Tietosuojavaltuutetun toimisto Terveydenhuollon ATK-päivät 20.5.2014; Jyväskylä 20.5.2014 TSV:n tsto/ylitarkastaja Arto Ylipartanen 2 LUENNON AIHEET 1. Lisätiedot Toimintaohjeistus. Tietoturvallisuusohjeistus TIETOTURVASUUNNITELMAT
TIETOTURVALLISUUDEN KEHITTÄMINEN Opettaja: Tuija Kyrölä 040-5455465 tuija.kyrola@kolumbus.fi Toimintaohjeistus Tietoturvallisuusohjeistus I-TASO II-TASO III-TASO Ylin johto hyväksyy Konsernihallinto valmistelee Lisätiedot Tietoturvapolitiikka Porvoon Kaupunki
Tietoturvapolitiikka Porvoon Kaupunki 1 Sisältö 1 Johdanto... 3 2 Mitä tietoturvallisuus on?... 4 Tietoturvallisuuden hallinta... 4 Riskienhallinta sekä jatkuvuuden hallinta ja varautuminen... 5 3 Tietoturvallisuustavoitteet... Lisätiedot TIETOTURVA- POLITIIKKA
Virtu tietoturvallisuus Virtu seminaari 18.3.2014 Sisältö Virtu edistää tietoturvallisuutta Tietoturvallisuus Valtorin palveluissa Tietoturvavaatimukset luottamusverkostoon liityttäessä 2 Kertakirjautuminen Lisätiedot Sähköi sen pal l tietototurvatason arviointi
Sähköisen palvelun l tietototurvatason arviointi Kirsi Janhunen Arviointia tehdään monesta syystä Itsearviointi Sisäinen arviointi Sisäinen tarkastus Vertaisarviointi Ulkoinen arviointi Lähtökohtana usein Lisätiedot Laatua ja tehoa toimintaan
Laatua ja tehoa toimintaan Tietoturvallisuus osana laatua Kuntamarkkinat 12.9.2013 Aapo Immonen, Senior Manager, FCG konsultointi Oy 5.9.2013 Page 1 Sisältö Tavoitteet Tietoturvallisuutta ohjaavat tekijät Lisätiedot Sopimuksiin perustuva toiminnan jatkuvuuden hallinta
Sopimuksiin perustuva toiminnan jatkuvuuden hallinta Haasteena verkoston toimintavarmuuden kehittäminen Ohjaus heikkenee Häiriö toimijan toiminnassa vaikuttaa verkoston toiminnan jatkuvuuteen 2 Vaatimuksia Lisätiedot SFS-ISO/IEC 27002:2014 Tietoturvallisuuden hallintakeinojen menettelyohjeet
SFS-ISO/IEC 27002:2014 Tietoturvallisuuden hallintakeinojen menettelyohjeet Yleisesittely Julkaisutilaisuus 12.6.2014 Teknologiajohtaja Aki Siponen, Microsoft Oy SFS-ISO/IEC 27002:2013 tietoturvallisuuden Lisätiedot Espoon kaupunki Tietoturvapolitiikka
TIETOTURVATASOVAATIMUKSET HANKINNOISSA Mikäli muuta ei mainita, Toimittajan (ei Asiakkaan) tulee suorittaa tässä taulukossa kuvatut toimenpiteet, jotka kohdistuvat hankinnan kohteeseen eli palveluun. Tietoturvatasoj Lisätiedot Soveltuvimpien standardien esittely ja vaikutusten arviointi TITAN Tietoturvaa teollisuusautomaatioon Tekes Turvallisuusohjelman hanke
Tietoturvallisuuden arviointilaitokset apuna yritysturvallisuuden ja viranomaisten tietoturvallisuuden kehittämisessä FINAS-päivä 22.1.2013 Helsingin Messukeskus Laura Kiviharju Viestintävirasto Viestintäviraston Lisätiedot JHS XXX ICT-palvelujen kehittäminen: Laadunvarmistus Liite 2: Tarkistuslistoja
JHS XXX ICT-palvelujen kehittäminen: Laadunvarmistus Liite 2: Tarkistuslistoja Versio: 0.9 Julkaistu: n.n.2011 Voimassaoloaika: toistaiseksi 1 Yleistä Palvelun kehitys jakautuu vaiheisiin, joiden väleissä Lisätiedot Espoon kaupunkikonsernin tietoturvapolitiikka 25.5.2015
Espoon kaupunkikonsernin tietoturvapolitiikka 25.5.2015 Espoon kaupunki 2015 Tietoturvapolitiikka 1 (7) Yhteenveto Tietoturvapolitiikka on kaupunginhallituksen ja kaupunginjohdon tahdonilmaisu tietoturvan Lisätiedot Raahen kaupunki Projektiohjeet luonnos 30.11.2004
Raahen kaupunki Projektiohjeet luonnos 30.11.2004 Vastine Kari Pietilän SDP:n valtuustoryhmän aloitteeseen Raahen kaupungin projektiohjeista (KV 25.2.2004) Pertti Malkki (FT, YTM) Kehittämiskonsultti pertti.malkki@yritystaito.fi Lisätiedot Riskit hallintaan ISO 31000
Riskit hallintaan ISO 31000 Riskienhallinta ja turvallisuus forum 17.10.2012 Riskienhallintajohtaja Juha Pietarinen Tilaisuus, Esittäjä Mitä on riskienhallinta? 2 Strategisten riskienhallinta Tavoitteet Lisätiedot Lappeenrannan kaupungin tietoturvaperiaatteet 2016
1 (7) Lappeenrannan kaupungin tietoturvaperiaatteet 2016 Muutoshistoria Versio Laatija Päiväys Muutokset Hyväksynyt 0.9 Juuso Mikkonen 25.11.2015 Valmis Tietohallintotyöryhmän käsittelyyn. 1.0 3.12.2015 Lisätiedot Quality Consulting M.Mikkola OY Mari.mikkola@qcmm.fi 050-3205088
Quality Consulting M.Mikkola OY Mari.mikkola@qcmm.fi 050-3205088 Laadunhallintajärjestelmän tulisi olla organisaation strateginen päätös ISO9001 tarkoituksena ei ole edellyttää, että kaikilla laadunhallintajärjestelmillä Lisätiedot PK-yrityksen tietoturvasuunnitelman laatiminen www.turkuamk.fi
Matti Laakso / Tietoturvapäivä 8.2.2011 PK-yrityksen tietoturvasuunnitelman laatiminen Tietoturvasuunnitelma 1/3 Toimenpiteiden ja dokumentoinnin lopputuloksena syntyvä kokonaisuus -- kirjallinen tietoturvasuunnitelma Lisätiedot JHS 182 ICT-palvelujen kehittäminen: Laadunvarmistus Liite 2 Tarkistuslistoja
JHS 182 ICT-palvelujen kehittäminen: Laadunvarmistus Liite 2 Tarkistuslistoja Versio: 1.0 Julkaistu: 15.12.2011 Voimassaoloaika: toistaiseksi 1 Yleistä Palvelun kehitys jakautuu vaiheisiin, joiden väleissä Lisätiedot TIETOTURVAPOLITIIKKA
JHS 171 ICT-palvelujen kehittäminen: Kehittämiskohteiden tunnistaminen Liite 4 Palvelukuvaus -pohja Versio: 1.0 Julkaistu: 11.9.2009 Voimassaoloaika: Toistaiseksi PALVELUKUVAUS järjestelmän nimi versio Lisätiedot TERVEYDENHUOLLON TOIMINTAYKSIKÖN TIETOTURVAPOLITIIKKA
TERVEYDENHUOLLON TOIMINTAYKSIKÖN TIETOTURVAPOLITIIKKA Hyväksytty: Hämeenkyrön lautakunta 2.11.2011 Tarkastettu 29.4.2014 OK 1. JOHDANTO Tietojenkäsittely tukee Hämeenkyrön kunnan / n terveydenhuollon toimintayksikön Lisätiedot Lopullinen versio, syyskuu 2010 Paikallisen ja alueellisen tason kestävää kehitystä koskeva integroitu johtamisjärjestelmä
1 Potilasturvallisuuden johtaminen ja auditointi Pirjo Berg, Anna Maksimainen & Olli Tolkki 16.11.2010 Potilasturvallisuuden johtaminen ja auditointi Taustaa STM velvoittaa sairaanhoitopiirit laatimaan Lisätiedot JYVÄSKYLÄN KAUPUNKIKONSERNIN TIETOTURVAPOLITIIKKA
JYVÄSKYLÄN KAUPUNKI Tietohallinto JYVÄSKYLÄN KAUPUNKIKONSERNIN TIETOTURVAPOLITIIKKA VERSIO 1.0 11.5.2009 SISÄLLYSLUETTELO 1 JOHDANTO... 1 2 KATTAVUUS... 1 3 MITÄ TIETOTURVA ON... 1 4 MIKSI TIETOTURVAA... Lisätiedot Sähköiseen säilytykseen liittyvät organisaation auditoinnit
Sähköiseen säilytykseen liittyvät organisaation auditoinnit Arto Kangas, auditoija & konsultti Netum konsultointi Oy Torstai 29.11.2012 29.11.2012 Arto Kangas, SÄHKE-Expo 1 Arto Kangas Koulutus: Kauppatieteiden Lisätiedot Sisällysluettelo. Esipuhe... 10. 1 Johdanto... 15. 2 Tietoturvallisuuden rooli yritystoiminnassa... 17
Esipuhe...................................................... 10 1 Johdanto............................................... 15 2 Tietoturvallisuuden rooli yritystoiminnassa.............. 17 2.1 Mitä on Lisätiedot ICT muutos kunta- ja palvelurakennemuutoksessa. Selvitysvaiheen tehtävät
ICT muutos kunta- ja palvelurakennemuutoksessa Selvitysvaiheen tehtävät Kunta- ja palvelurakennemuutos Selvitysvaiheen tehtävät 1.0. Selvitysvaiheen projektointi Suunnittelu 1.1. Nykytilan kuvaaminen 1.2. Lisätiedot Tietoturvakartoitus yrityksen Internet-palveluja tuottavassa yksikössä
Tietoturvakartoitus yrityksen Internet-palveluja tuottavassa yksikössä Antti Nilsson 9.1.2008 Valvoja Prof. Jukka Manner Esityksen sisältö Kohdeorganisaation esittely Työn tausta ja tavoitteet Kirjallisuus Lisätiedot Viitearkkitehtuurin suunnitteluprosessi. Ohje. v.0.7
Viitearkkitehtuurin suunnitteluprosessi Ohje v.0.7 Viitearkkitehtuurin suunnitteluprosessi XX.XX.201X 2 (13) Sisällys 1. Johdanto... 3 2. Viitearkkitehtuurin suunnitteluprosessin vaiheet... 3 2.1. Vaihe Lisätiedot Suomen kuntien vuoden 2015 tieto- ja kyberturvallisuutta koskeva kysely Tervetuloa vastaamaan kyselyyn!
1(16) Suomen kuntien vuoden 2015 tieto- ja kyberturvallisuutta koskeva kysely Tervetuloa vastaamaan kyselyyn! Arvoisa vastaaja, Tällä kyselyllä selvitetään Suomen kuntien tieto- ja kyberturvallisuuden Lisätiedot SALON SEUDUN KOULUTUSKUNTAYHTYMÄN SISÄISEN VALVONNAN JA RISKIENHALLINNAN PERUSTEET
1 Parikkalan kunta SISÄISEN VALVONNAN JA RISKIENHALLINNAN PERUSTEET 1.1.2014 1. Lainsäädäntöperusta ja soveltamisala Kuntalain 13 :n mukaan valtuuston tulee päättää kunnan ja kuntakonsernin sisäisen valvonnan Lisätiedot Espoon projekti- ja ohjelmajohtamisen malli EsPro
Espoon projekti- ja ohjelmajohtamisen malli EsPro EU- ja kv-verkoston tapaaminen Kuntatalo 2.10.2013 Strategiajohtaja Jorma Valve, Espoon kaupunki Mikä on projektimalli? Projektimalli on projektimuotoisen Lisätiedot Riskienarvioinnin perusteet ja tavoitteet
Riskienarvioinnin perusteet ja tavoitteet Jukka Tamminen Yli-ins., DI TSP-Safetymedia Oy 1 Työsuojelun valvonnan vaikuttamisen kohteet TAUSTATEKIJÄT SEURAAMUKSET TYÖTURVALLISUUDEN HALLINTA Organisaatio Lisätiedot Kansainvälisen ISO/IEC 27001 sertifioinnin toteuttaminen CSC:llä
Kansainvälisen ISO/IEC 27001 sertifioinnin toteuttaminen CSC:llä Tietoturvapäällikkö Urpo Kaila CSC - Tieteen tietotekniikan keskus Korkeakoulujen IT-päivät 5.11.2013 Sisältö Turvallisuuskatsaus Miten Lisätiedot MENETTELYOHJEET VALTUUSTOJEN HYVÄKSYMIEN HENKILÖSTÖKRITEERIEN TÄYTÄÄNTÖÖNPANOA JA SOVELTAMISTA KOSKIEN
LIITE 3 MENETTELYOHJEET VALTUUSTOJEN HYVÄKSYMIEN HENKILÖSTÖKRITEERIEN TÄYTÄÄNTÖÖNPANOA JA SOVELTAMISTA KOSKIEN HENKILÖSTÖKRITEERI 1, TÄYTÄNTÖÖNPANO 1. vaihe, otetaan käyttöön (johto- ja ohjausryhmän päätöksiin Lisätiedot Työpaja 3: ICT-tuen jatkovaihe tavoitetila ja kehittämiskohteet
Työpaja 3: ICT-tuen jatkovaihe tavoitetila ja kehittämiskohteet Työpaja 3 : ICT tuen jatkovaihe tavoitetila ja kehittämiskohteet Ohjelma klo 13.30 15.15 Porin seudun ICT-ympäristön nykytilan tulosten esittely Lisätiedot Auditointi. Teemupekka Virtanen 14.5.2010
Auditointi Teemupekka Virtanen 14.5.2010 Lähtökohta Kaikki KANTAan liittyneet organisaatiot jakavat saman tietomassan Keskinäinen luottamus Yhteiset toimintaperiaatteet Yhteinen turvataso Minä uskallan Lisätiedot Ulkoistamisen hallittu prosessi. Veli-Pekka Kuparinen valmiuspäällikkö
Ulkoistamisen hallittu prosessi Veli-Pekka Kuparinen valmiuspäällikkö Muutos ja tietoturvallisuus -ohje Korvaa Vahti-ohjeen 2/1999 ja laajentaa sen tarkastelunäkökulmaa Työryhmänä jaosto, konsulttina WM-data Lisätiedot Riippumattomat arviointilaitokset
Riippumattomat arviointilaitokset CSM Riskienhallinta -asetuksen mukainen riippumaton arviointi Komission asetus (352/2009/EY) yhteisestä turvallisuusmenetelmästä, CSM riskienhallinta-asetus, vaatii rautatiejärjestelmässä Lisätiedot Projektijohtaminen. Ohjelma Paikka: HAUS kehittämiskeskus, Munkkiniemen koulutustalo, Hollantilaisentie 11. 00330 Helsinki
KEHITTÄMISKESKUS OY 28. 29.2.2012 Ohjelma Paikka: HAUS kehittämiskeskus, Munkkiniemen koulutustalo, Hollantilaisentie 11. 00330 Helsinki Pertti Melonen, toimitusjohtaja, Pro HR Consulting Oy Erkki Rajala, Lisätiedot TURVALLISUUDEN HUOMIOMINEN OHJELMISTON HANKINTAKETJUSSA
TURVALLISUUDEN HUOMIOMINEN OHJELMISTON HANKINTAKETJUSSA Turvallinen ohjelmistokehitys seminaari 30.9.2008 1 Turvallisuusvaatimukset ohjelmiston hankinnassa Tehtävä/toiminta liittyvä toiminnot/prosessit Lisätiedot Ohje arviointikriteeristöjen tulkinnasta
Ohje 1 (6) 28.10.2015 Ohje arviointikriteeristöjen tulkinnasta Kansalliset arvioinnit 1 Arviointikriteeristöt Lain viranomaisten tietojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnista Lisätiedot TOIMIVAN LAADUNHALLINTAA JA LAADUN JATKUVAA PARANTAMISTA TUKEVAN JÄRJESTELMÄN KRITEERISTÖ
TOIMIVAN LAADUNHALLINTAA JA LAADUN JATKUVAA PARANTAMISTA TUKEVAN JÄRJESTELMÄN KRITEERISTÖ Paasitorni 17.12.2013 Opetusneuvos Anu Räisänen AMMATILLISEN KOULUTUKSEN LAATUTYÖRYHMÄ 2012 (1) 1 Koulutuksen järjestäjien Lisätiedot OMAVALVONTA ISO 9001 ISO / FSSC 22000 ISO 14001 OHSAS 18001 SATAFOOD KEHITTÄMISYHDISTYS RY 24.9.2015. Marika Kilpivuori
SATAFOOD KEHITTÄMISYHDISTYS RY Laatu- ja ympäristöjärjestelmät 24.9.2015 Marika Kilpivuori OMAVALVONTA ISO 9001 ISO / FSSC 22000 BRC ISO 14001 OHSAS 18001 IFS 1 MIKÄ JÄRJESTELMÄ MEILLÄ TARVITAAN? Yrityksen Lisätiedot AEO-Toimijapäivä. Toimitusketjujen uhkien analysointi ja riskienhallinta yhteistyössä sopimuskumppanien kanssa 12.3.2013.
Tietohallinnon nykytilan analyysi Analyysimenetelmä (sovitettu Tietomallista) 9.10.2013 Haastattelurunko Kerättävät perustiedot Budjetti (edellisvuoden) Henkilöstökustannukset IT-ostot Muut Liite - Kypsyysanalyysin Lisätiedot Helsingin valmiussuunnitelma
Helsingin valmiussuunnitelma Rakennusviraston toiminnan jatkuvuudenhallinta SKTY syyspäivät 21.10.2014 Timo Rytkönen Kaupungin valmiussuunnittelu Valmiuslaki (22.7.1991/1080) 40 : kunnan tulee valmiussuunnitelmin Lisätiedot PROJEKTIN SUUNNITTELU JOUNI HUOTARI, PAAVO MOILANEN, ESA SALMIKANGAS
PROJEKTIN SUUNNITTELU JOUNI HUOTARI, PAAVO MOILANEN, ESA SALMIKANGAS 10 KEYS TO SUCCESSFUL SOFTWARE PROJECT 1. Clear Vision 2. Stable, Complete, Written Requirements 3. Detailed User Interface Prototypes Lisätiedot Sisäinen valvonta ja riskienhallinta. Suomen Kuntaliitto 7.6.2012 Marja-Liisa Ylitalo erityisasiantuntija
Sisäinen valvonta ja riskienhallinta Suomen Kuntaliitto Marja-Liisa Ylitalo erityisasiantuntija Sisäinen valvonta ja riskienhallinta Kuntalaki: kunta pyrkii edistämään asukkaidensa hyvinvointia ja kestävää Lisätiedot Riski = epävarmuuden vaikutus tavoitteisiin. Valtionhallinnossa = epävarmuuden vaikutus lakisääteisten tehtävien suorittamiseen ja tavoitteisiin
Juha Pietarinen Riski = epävarmuuden vaikutus tavoitteisiin Valtionhallinnossa = epävarmuuden vaikutus lakisääteisten tehtävien suorittamiseen ja tavoitteisiin - Voiko riski olla mahdollisuus myös lakisääteisten Lisätiedot ABB Drives and Controls, 26.05.2015 Koneenrakentajan ja laitetoimittajan yhteistoiminta toiminnallisen turvallisuuden varmistamisessa
ABB Drives and Controls, 26.05.2015 Koneenrakentajan ja laitetoimittajan yhteistoiminta toiminnallisen turvallisuuden varmistamisessa Sisältö 1. Koneenrakentajan haasteita koneiden turvallistamisessa 2. Lisätiedot SFS, 27.11 2014 STANDARDIEHDOTUKSEN ISO/DIS 14001 ESITTELY
Opistojohtaminen muutoksessa hanke Kansanopiston kehittämissuunnitelma Tiivistelmä kehittämissuunnitelman laatimisen tukiaineistoista Opistojohtaminen muutoksessa hankkeessa ryhmä kansanopistoja laati Lisätiedot 9.2.2015 1 (3) KAUPUNKI Sosiaali- ja terveyskeskus Vanhustyö / K.R-P B. RISKIEN ARVIOINTI JA RISKIENHALUNTASUUNNITELMA
UUDENKAUPUNGIN Sosiaali- ja terveyskeskus Vanhustyö / K.R-P 9.2.2015 1 (3) B. RISKIEN ARVIOINTI JA RISKIENHALUNTASUUNNITELMA Olennaisimmat toimintaan ja talouteen liittyvät riskit sekä niihin suunnitellut Lisätiedot JHS 179 ICT-palvelujen kehittäminen: Kokonaisarkkitehtuurimenetelmä
JHS 179 ICT-palvelujen kehittäminen: Kokonaisarkkitehtuurimenetelmä Liite 5 Arkkitehtuuriperiaatteiden kuvaus Versio: 1.1 Julkaistu: 8.2.2011 Voimassaoloaika: toistaiseksi Sisällys 1 Arkkitehtuuriperiaatteet... Lisätiedot SISÄLTÖ. 1 RISKIENHALLINTA... 3 1.1 Yleistä... 3 1.2 Riskienhallinta... 3 1.3 Riskienhallinnan tehtävät ja vastuut... 4 1.4 Riskienarviointi...
Tietoturva- ja tietosuojariskien hallinta tietojärjestelmäkilpailutuksessa 13.05.2015 Terveydenhuollon ATK-päivät Tampere-talo Yleistä Riskienhallintaan löytyy viitekehyksiä/standardeja kuten ISO 31000 Lisätiedot Esimerkki sitoviin tavoitteisiin kohdistuvasta riskienarvioinnista ja niitä koskevista toimenpiteistä
Esimerkki sitoviin tavoitteisiin kohdistuvasta riskienarvioinnista ja niitä koskevista toimenpiteistä Riskit /tavoitteet: - mitkä ovat tavoitteet, joiden ainakin pitää toteutua? (näkökulma kunnan asukkaiden Lisätiedot Miksi auditoidaan? Pirkko Puranen FT, Ylitarkastaja
Miksi auditoidaan? Pirkko Puranen FT, Ylitarkastaja Vaatimus kudoslaitoksille: Fimean määräys 3/2014 Liite V 6. Laatukatselmus 6.1 Toiminnoille, joille lupaa haetaan, on oltava käytössä auditointijärjestelmä. Lisätiedot Aikuisopiskelijan viikko - Viitekehys alueellisten verkostojen yhteistyöhön
Aikuisopiskelijan viikko - Viitekehys alueellisten verkostojen yhteistyöhön Aikuisopiskelijan viikko tarjoaa mainion tilaisuuden toteuttaa tapahtumia yhteistyössä oman alueen eri organisaatioiden kanssa. Lisätiedot Valtion IT-palvelukeskuksen tietoturvapalvelujen ajankohtaiset kuulumiset
Valtion IT-palvelukeskuksen tietoturvapalvelujen ajankohtaiset kuulumiset Tietoturvatasojen ja KATAKRIvaatimusten hallintavälineet Apulaisjohtaja Kimmo Rousku Valtiokonttori, Valtion IT-palvelukeskus Vuosi Lisätiedot Tietoturvallisuuden hallinnan suunnittelu ja toteutus. Projektimalli ja opas valtionhallintoon
1 Tietoturvallisuuden hallinnan suunnittelu ja toteutus Projektimalli ja opas valtionhallintoon Nurmi, Kirsi 2011 Leppävaara Laurea-ammattikorkeakoulu Leppävaara Tietoturvallisuuden hallinnan suunnittelu Lisätiedot Hankkeen hallittu päättäminen. - pohdintaa riskienhallinnasta & rahoittajan ja maksajan resursseista
Hankkeen hallittu päättäminen - pohdintaa riskienhallinnasta & rahoittajan ja maksajan resursseista 11.6.2013 ylitarkastaja Leena Uskelin, TEM/ALUE/RARA Sananen ohjelmarahan hankkeistamisesta ja riskeistä Lisätiedot Kokonaisarkkitehtuuri. Kankaanpään kaupunki
Kokonaisarkkitehtuuri Kankaanpään kaupunki Kokonaisarkkitehtuuri johtamisvälineenä Kankaanpään strategia 2015 Avoimmuus Edistävä johtajuus Luovuus Jatkuva kehittyminen Tehokkuus Vetovoimaisuus Kilpailukyky Lisätiedot Standardit tietoturvan arviointimenetelmät
Standardit tietoturvan arviointimenetelmät Tietoturvaa teollisuusautomaatioon (TITAN) VTT Auditorio, Vuorimiehentie 5, Espoo, 9.11.2010 Jarkko Holappa Tietoturvallisuuden arviointi osana tietoturvan hallintaa Lisätiedot JHS 179 Kokonaisarkkitehtuurin suunnittelu ja kehittäminen Liite 4. Soveltamisohje perustason kuvauksien tuottamiseen
JHS 179 Kokonaisarkkitehtuurin suunnittelu ja kehittäminen Liite 4. Soveltamisohje perustason kuvauksien tuottamiseen Versio: Luonnos palautekierrosta varten Julkaistu: Voimassaoloaika: toistaiseksi Sisällys Lisätiedot VIESTINTÄ PROJEKTISSA
VIESTINTÄ PROJEKTISSA JOUNI HUOTARI VIIMEISIN PÄIVITYS: 30.9.2010 1 POHDINTAA Miksi projektissa viestitään? Mitä tyypillisiä yleisiä ongelmia liittyy viestintään? Miten ongelmat voitaisiin ratkaista? Mitä Lisätiedot RYHMÄ 1: TULOKSET Workshop ohje: KESTÄVÄN KEHITYKSEN KRITEERIT JA SERTIFIOINTI TYÖKALU TOIMINNAN KEHITTÄMISEEN
RYHMÄ 1: TULOKSET Workshop ohje: KESTÄVÄN KEHITYKSEN KRITEERIT JA SERTIFIOINTI TYÖKALU TOIMINNAN KEHITTÄMISEEN 1. Jakaannutaan 4 learning cafe ryhmään pöytien ympärille arviointi-alueittain 2. Ryhmät kirjaavat Lisätiedot Master data tietojen ja kriteeristön sekä hallintamallin määrittely ja suunnittelu TRE:933/02.07.01/2011
Lisätieto 15.2.2011 Master data tietojen ja kriteeristön sekä hallintamallin määrittely ja suunnittelu TRE:933/02.07.01/2011 Vastaukset täydentävät vaatimusmäärittelyämme lisätietona ja ne tulee ottaa Lisätiedot Hyväksytyt asiantuntijat
1(4) Hyväksytyt asiantuntijat Pätevyysalue Pätevyysluokat Tarkastuskohteet Tässä muistiossa käsitellään ajoneuvolain 1090/2002 (muutettuna viimeksi 1042/2014) 48 2 momentin nojalla Liikenteen turvallisuusviraston Lisätiedot Seuraavaksi: VAHTI-pääsihteeri Kimmo Rousku, VM: Tietoturvallisuuden ja varautumisen roolit valtionhallinnossa
Seuraavaksi: VAHTI-pääsihteeri Kimmo Rousku, VM: Tietoturvallisuuden ja varautumisen roolit valtionhallinnossa Osallistu keskusteluun, kysy ja kommentoi Twitterissä: #Valtori2015 Tietoturvallisuuden ja Lisätiedot Loviisan kaupungin keskusten ja vastuualueiden riskienhallinnan ja valvonnan arviointikehikko (luonnos)
Loviisan kaupungin keskusten ja vastuualueiden riskienhallinnan ja valvonnan arviointikehikko (luonnos) Keskukset ja vastuualueet arvioivat riskejä oman perustehtävänsä erityispiirteiden ja taloutensa Lisätiedot Rataverkon haltijuus. Suomen Satamaliitto 2.2.2012 Taisto Tontti
Rataverkon haltijuus Suomen Satamaliitto 2.2.2012 Taisto Tontti Rataverkon haltijuuden pääelementit Haltijuuden toteuttamisen vaihtoehdot Raiteiden kunnossapito Raidesopimukset Liikenteenohjaus Raiteen Lisätiedot Strategiatyön toimintasuunnitelma 2013
Strategiatyön toimintasuunnitelma 2013 Strategiatyöryhmä 18.2.2013 HUOM! Tämän toimintasuunnitelman on tarkoitus kuvata strategiatyöryhmän työtä ja tavoitteita, ei vielä itse strategiaprosessin yksityiskohtia. Lisätiedot TORI-siirtoprojektit. Toukokuu 2014
TORI-siirtoprojektit Toukokuu 2014 Aikataulutus Toimialariippumattomien ICT-tehtävien siirtoaikataulu on hyväksytty kansliapäällikkökokouksessa 24.6.2013 Yksikkökohtaisesta siirtoprojektista on laadittu Lisätiedot Miten kerätä tietoa toiminnan jatkuvaan kehittämiseen
Miten kerätä tietoa toiminnan jatkuvaan kehittämiseen Tuija Sinervo FINAS - akkreditointipalvelu Mitä kehitetään? Asiakaspalvelua Osaamista Toiminnan sujuvuutta, tehokkuutta Tekniikkaa, toimintaympäristöä Lisätiedot Viestintä häiriötilanteissa. 6.2.2014 Anna-Maria Maunu
Viestintä häiriötilanteissa 6.2.2014 Anna-Maria Maunu Häiriötilanneviestintä kunnissa Viestintä on asenne: Viestinnän näkökulma vieläkin puutteellisesti mukana (kuntien) johtamisessa. Kuntien viestinnän Lisätiedot Yhteistyöllä osaamista
Yhteistyöllä osaamista Opas työpaikalla tapahtuvan oppimisen suunnitteluun Yhteistyöllä osaamista Opas työpaikalla tapahtuvan oppimisen suunnitteluun Työpaikalla tapahtuva oppiminen* on osa työyhteisöjen Lisätiedot Pilvipalveluiden arvioinnin haasteet
Pilvipalveluiden arvioinnin haasteet Tietoturvallisuus- ja jatkuvuuden hallinnan vaatimukset ICT-hankinnoissa, 12.5.2014 Laura Kiviharju Pilvipalvelut Pilvilaskenta (CloudComputing) tarkoittaa internetissä Lisätiedot PROJEKTI- HALLINNAN KÄSIKIRJA
RISTO PELIN PROJEKTI- HALLINNAN KÄSIKIRJA (seitsemäs painos) PROJEKTIJOHTAMINEN OY RISTO PELIN Kaikki oikeudet pidätetään. Tämän kirjan jäljentäminen ilman tekijän kirjallista lupaa painamalla, monistamalla, Lisätiedot Varautuva, turvallinen opiskelu- ja työpaikka -reaktiivisesta kohti proaktiivista koulua
Varautuva, turvallinen opiskelu- ja työpaikka -reaktiivisesta kohti proaktiivista koulua Opetusalan turvallisuusfoorumi 2015 Turvallisuuspäällikkö Tiina Ranta ja lehtori Soili Martikainen 20.04.2015 www.laurea.fi Lisätiedot Muutoksen hallittu johtaminen ja osaamisen varmistaminen
KPMG Muutoksen hallittu johtaminen ja osaamisen varmistaminen Riskienhallinta on keskeinen osa muutoshallintaa Henkilöstöriskien tunnistaminen ja merkitys muutoksen johtamisessa ADVISORY SERVICES Muutoksen Lisätiedot Pelastussuunnitelma. Kiinteistön nimi. Päiväys
Pelastussuunnitelma Kiinteistön nimi Päiväys Lomake on Suomen Pelastusalan Keskusjärjestön tuottama mallilomake, jota voidaan käyttää asuinrakennuksen pelastussuunnitelman pohjana. Lomake noudattaa sisäasiainministeriön Lisätiedot Tietoisku ISO 14001:n ja OHSAS 18001:n tulevista muutoksista. Tuulikki Lammi Versio1,0 2014-09-03
Tietoisku ISO 14001:n ja OHSAS 18001:n tulevista muutoksista Tuulikki Lammi Versio1,0 2014-09-03 Uutta Yhteinen rakenne Rakenne ja termit ovat harmonisoitu Uusitut ISO 14001 ja ISO 45001 tulevat olemaan Lisätiedot IT2015 EKT ERITYISEHTOJA OHJELMISTOJEN TOIMITUKSISTA KETTERIEN MENETELMIEN PROJEKTEILLA LUONNOS
20.4.2015 IT2015 EKT ERITYISEHTOJA OHJELMISTOJEN TOIMITUKSISTA KETTERIEN MENETELMIEN PROJEKTEILLA 1 1.1 SOVELTAMINEN Näitä erityisehtoja sovelletaan ohjelmistojen tai niiden osien toimituksiin ketterien Lisätiedot TAPAHTUMIEN SEURANTA KEHITYSEHDOTUSTEN KIRJAUS POIKKEAMIEN HALLINTA
TAPAHTUMIEN SEURANTA KEHITYSEHDOTUSTEN KIRJAUS POIKKEAMIEN HALLINTA LMQ -ohjelmisto Kenelle miten miksi? LogMaster Oy 2007-2009 LMQ miksi? 1. KUSTANNUSTEN ALENTAMINEN Johtamisen välineet tapahtumien kirjaaminen Lisätiedot SÄHKE2-SOVELLUSAUDITOINNIT
1 (8) Kansallisarkisto SÄHKE2-SOVELLUSAUDITOINNIT PALVELUKUVAUS v. 2.0 (21.2.2013) VERSIOHISTORIA Versio Päivämäärä Tekijä Sisältö 2.0 21.2.2013 Mikko Eräkaski Poistettu toiminta-auditointia koskeva osio Lisätiedot SMS ja vaatimustenmukaisuuden
SMS ja vaatimustenmukaisuuden valvonta Tiedotustilaisuus: Pienet hyväksytyt koulutusorganisaatiot non-complex ATO Vastuullinen liikenne. Yhteinen asia. Turvallisuuden hallintajärjestelmä, SMS ICAO Document Lisätiedot Orientaatio ICT-alaan. Projekti
Orientaatio ICT-alaan Projekti Projekti Ajallisesti rajoitettu, kertaluonteinen tehtävä määrätyt resurssit sekä oma (linjaorganisaatiosta poikkeava) organisaatio Toteutus tapahtuu suunnitelmallisesti ennalta Lisätiedot Todennäköisyys. Vaikutus 1-6 1-6
Laatit: raportointi TOIMINTAYMPÄRISTÖ (sisäinen ulkoinen) JA TOIMIN- NAN ORGANISOINTI Ulkopuoliset vaikutukset (ympäristö, elinkeinoelämä, rakenteelliset muutokset) Lainsäädännön muutokset (uudistusten Lisätiedot Toimiva laadunhallintaa ja laadun jatkuvaa parantamista tukeva järjestelmä
Toimiva laadunhallintaa ja laadun jatkuvaa parantamista tukeva järjestelmä Pilotoinnin perehdyttämispäivä 17.12.2013 Opetusneuvos Tarja Riihimäki Ammatillisen koulutuksen vastuualue Koulutuspolitiikan Lisätiedot Projektityön ABC? Petri Kylmänen, 2006. Päihdetyön asiantuntijatoiminnan valmennus, Huuko 2004-2006, A-klinikkasäätiö