ONKO ULKOISTAMINEN TURVALLISTA?

Esitys aiheesta: "ONKO ULKOISTAMINEN TURVALLISTA?"— Esityksen transkriptio:

1 ONKO ULKOISTAMINEN TURVALLISTA?
Jyrki Ahvonen Senior Security Adviser Secway Oy

2

3

4

5 Turvallinen ulkoistaminen

6 Ulkoistetaanko? Ydinliiketoimintaa? Riskit vai Tukitoimintaa?

7 ulkoistettavan toiminnon:
Tulisi selvittää ulkoistettavan toiminnon: Kriisivalmius- / BCP-tarve Kosketuspinta asiakkaisiin Salassapitovaatimukset Tuotteiden turvallisuusvaateet Luotettavuuskriteerit henkilöstön osalta

8 “Tilannealueet”/ Jatkuvuusvalmius
Normaaliolot BCP Häiriötilanteet Erityistilanteet Poikkeusolot Rajat ovat hämärtyneet!!!

9 Yritys, jolle ulkoistetaan? Siitä tulisi selvittää:
Tausta: Omistuspohja Luottotiedot Verotustiedot Toimintahistoria Kyky ja tosiasialliset mahdollisuudet toteuttaa: Häiriö-ja erityistilanteiden sekä kriisien edellyttämät varautumisjärjestelyt ja niiden toteuttaminen kriisitilanteissa Toimintakyky asiakkaiden kanssa “ulkoistajan nimissä” Kyky ja tosiasialliset mahdollisuudet toteuttaa: Salassapito Henkilöstön luotettavuuden selvittäminen ja sen seuranta Alihankinnoissa –samat menettelytavat

10 Sopimuksen ulkoistamisesta
tulisi sisältää: Selkeästi kirjatut vaatimukset sekä yritykselle, että sen toteuttavalle henkilökunnalle varamiehityksineen 1 Toiminnasta päämiehen asiakkaiden suuntaan 2 Salassapidosta, vaitiolositoumuksista 3 Tietojen suojaamisesta prosessien eri vaiheissa 4 Tuotteisiin liittyvien turvallisuusvaateiden toteuttamisesta 5 Toiminnan jatkuvuuden varmistamisesta 6 Muista turvallisuusjärjestelyistä ja niiden toteuttamisesta 7 Vaadittavien turvallisuustasojen mittarit 8 Yhteistyö ja vastuuhenkilöt turvallisuusasioissa Sekä ulkoistetun toiminnan valvonnasta ja auditoinnista määrävälein

11 Turvallisuuden ulkoistaminen
B Turvallisuuden ulkoistaminen

12 VAATIMUKSET YRIYTYKSEN TURVALLISUUDELLE
Ydintoiminnot Tuotteet Imago Konsernin turvallisuus Konsernin Strategia Riskianalyysi Ympäristö Lait ja Viranomaiset Asiakkaat Kriisivalmiustarve?

13 Turvallisuus osana yritystä esimerkkejä:
Vähäinen tukifunktio Tärkeä tukifunktio Voimakkaasti kohdentunut tukitoiminto Koulut Elokuvateatterit Kirjastot Urheiluhallit Sotateollisuus Pankit Posti Kultakeskus Oy Keskeinen osa ydinliiketoimintaa Öljyjalostamo Saha Oy Stockmann Ab Turvevoimala Setec Oy Securitas Oy Rahapaja Oy SWIFT Ltd

14 Osa Ydinliiketoimintaa
Talous Markkinointi Tuotanto Turvallisuus Ulkoistaminen suurta riskinottoa?

15 Ulkoistaminen usein tarkoituksenmukaista
Tukifunktio Talous Markkinointi Tuotanto Turvallisuus Ulkoistaminen usein tarkoituksenmukaista

16 Turvallisuustoiminnon ulkoistaminen
Tukitoimintona Etuja: Turvallisuuspalvelun ammatillisuus Vaivattomampi ylläpito (koulutus, ohjeistus, hallinto jne) Vapauttaa resursseja ydintoimintoihin Tietoturvallisuuspalvelu - usein välttämätöntä (nopea vastatoimintavalmius, tekninen osaaminen) Hoida myös itse valvontaa ja auditoi saamasi palvelu!

17 Ulkoistettu turvallisuus
Millä luotettavuudella ? ulkoistettu turvallisuustoimi ! Valvoo? yrityksen myös ulkoistettua tuotanto- tms.toimintaa ? “Onko pukki kaalimaan vartijana?”

18 Kiitos tarkaavaisuudesta ! Kysymyksiä?

19