ONKO ULKOISTAMINEN TURVALLISTA? Jyrki Ahvonen Senior Security Adviser Secway Oy
Turvallinen ulkoistaminen
Ulkoistetaanko? Ydinliiketoimintaa? Riskit vai Tukitoimintaa?
ulkoistettavan toiminnon: Tulisi selvittää ulkoistettavan toiminnon: Kriisivalmius- / BCP-tarve Kosketuspinta asiakkaisiin Salassapitovaatimukset Tuotteiden turvallisuusvaateet Luotettavuuskriteerit henkilöstön osalta
“Tilannealueet”/ Jatkuvuusvalmius Normaaliolot BCP Häiriötilanteet Erityistilanteet Poikkeusolot Rajat ovat hämärtyneet!!!
Yritys, jolle ulkoistetaan? Siitä tulisi selvittää: Tausta: Omistuspohja Luottotiedot Verotustiedot Toimintahistoria Kyky ja tosiasialliset mahdollisuudet toteuttaa: Häiriö-ja erityistilanteiden sekä kriisien edellyttämät varautumisjärjestelyt ja niiden toteuttaminen kriisitilanteissa Toimintakyky asiakkaiden kanssa “ulkoistajan nimissä” Kyky ja tosiasialliset mahdollisuudet toteuttaa: Salassapito Henkilöstön luotettavuuden selvittäminen ja sen seuranta Alihankinnoissa –samat menettelytavat
Sopimuksen ulkoistamisesta tulisi sisältää: Selkeästi kirjatut vaatimukset sekä yritykselle, että sen toteuttavalle henkilökunnalle varamiehityksineen 1 Toiminnasta päämiehen asiakkaiden suuntaan 2 Salassapidosta, vaitiolositoumuksista 3 Tietojen suojaamisesta prosessien eri vaiheissa 4 Tuotteisiin liittyvien turvallisuusvaateiden toteuttamisesta 5 Toiminnan jatkuvuuden varmistamisesta 6 Muista turvallisuusjärjestelyistä ja niiden toteuttamisesta 7 Vaadittavien turvallisuustasojen mittarit 8 Yhteistyö ja vastuuhenkilöt turvallisuusasioissa Sekä ulkoistetun toiminnan valvonnasta ja auditoinnista määrävälein
Turvallisuuden ulkoistaminen B Turvallisuuden ulkoistaminen
VAATIMUKSET YRIYTYKSEN TURVALLISUUDELLE Ydintoiminnot Tuotteet Imago Konsernin turvallisuus Konsernin Strategia Riskianalyysi Ympäristö Lait ja Viranomaiset Asiakkaat Kriisivalmiustarve?
Turvallisuus osana yritystä esimerkkejä: Vähäinen tukifunktio Tärkeä tukifunktio Voimakkaasti kohdentunut tukitoiminto Koulut Elokuvateatterit Kirjastot Urheiluhallit Sotateollisuus Pankit Posti Kultakeskus Oy Keskeinen osa ydinliiketoimintaa Öljyjalostamo Saha Oy Stockmann Ab Turvevoimala Setec Oy Securitas Oy Rahapaja Oy SWIFT Ltd
Osa Ydinliiketoimintaa Talous Markkinointi Tuotanto Turvallisuus Ulkoistaminen suurta riskinottoa?
Ulkoistaminen usein tarkoituksenmukaista Tukifunktio Talous Markkinointi Tuotanto Turvallisuus Ulkoistaminen usein tarkoituksenmukaista
Turvallisuustoiminnon ulkoistaminen Tukitoimintona Etuja: Turvallisuuspalvelun ammatillisuus Vaivattomampi ylläpito (koulutus, ohjeistus, hallinto jne) Vapauttaa resursseja ydintoimintoihin Tietoturvallisuuspalvelu - usein välttämätöntä (nopea vastatoimintavalmius, tekninen osaaminen) Hoida myös itse valvontaa ja auditoi saamasi palvelu!
Ulkoistettu turvallisuus Millä luotettavuudella ? ulkoistettu turvallisuustoimi ! Valvoo? yrityksen myös ulkoistettua tuotanto- tms.toimintaa ? “Onko pukki kaalimaan vartijana?”
Kiitos tarkaavaisuudesta ! Kysymyksiä?