Valtorin tarjoamat tietoturvapalvelut. Valtorin tietoturvaseminaari Kimmo Rousku Apulaisjohtaja, tietoturvapalvelut

HTML
DOWNLOAD

Koko: px

Aloita esitys sivulta:

Download "Valtorin tarjoamat tietoturvapalvelut. Valtorin tietoturvaseminaari 2.4.2014 Kimmo Rousku Apulaisjohtaja, tietoturvapalvelut"

Jussi Oksanen
9 vuotta sitten
Katselukertoja:

1 Valtorin tarjoamat tietoturvapalvelut Valtorin tietoturvaseminaari Kimmo Rousku Apulaisjohtaja, tietoturvapalvelut

2 Taustaa Valtion tieto- ja viestintätekniikkakeskus Valtori peri Valtion IT-palvelukeskuksen kehittämät tietoturvapalvelut. Tarjoamme asiakkaillemme nyt myös uutta, Valtoria varten kehitettyä valtion yhteistä tietoturvallisuuden asiantuntijapalvelua. Mitkä meidän palvelumme ovat ja miten ne saat käyttöösi? 2

3 Taustaa Valtion IT-palvelukeskuksen eräs sen perustamisessa määritetty tehtävä oli tuottaa tietoturvallisuuden asiantuntijapalvelut. Valtion IT-palvelukeskus toteutti nämä syksyllä 2009 kevennetyllä kilpailutuksella Hanselin johdon konsultoinnin puitesopimuksen kautta. Tätä edelsi selvitysvaihe, jossa käytiin läpi eri keinoja palvelujen tuottamiseen sekä palvelun suunnitteluvaihe. 3

4 Taustaa Palvelu saatiin käyntiin ja siinä alihankkijoina toimivat: eworknordic Oy (KPMG Oy Ab), Fujitsu Finland Oyj, Netum-konsultointi Oy (Nixu Oy, LAV Security Oy) sekä Pivotal Oy (Deloitte Oy) Neljän vuoden aikana palvelun kautta on toteutettu lähes 400 toimeksiantoa (135 toimeksiantoa vuonna 2013 ), joiden htp-määrä on n Työpanos vastaa siis noin 35 htv reilut 8 htv jatkuvaa työtä vuositasolla. 4

5 Vanhan palvelun alasajo harvinaista herkkua Vanha sopimus päättyi maanantaina ja siltä osin jäljellä on tehtyjen toimeksiantojen loppulaskutus. Samassa yhteydessä velvoitamme meille palveluita tuottaneita toimittajia varmistamaan tietojen hävittämisen turvallisuussopimusten mukaisesti. Poikkeuksena, jos Asiakas antaa toimittajallemme luvan säilyttää materiaalia toimeksiannon jatkuessa uuden palvelumme kautta. Vanha palvelu sai asiakkailtamme -teiltä, hyvän asiakaspalautteen uuden osalta pyrimme vieläkin parempaan! 5

6 Kilpailutus Käynnistimme uuden palvelun suunnittelun toukokuussa Kesän alkusyksyn aikana toteutimme: - asiakastarve- ja tyytyväisyyskyselyn - toimittajakyselyn nykyisille toimittajille - selvityksen käytettävästä Hansel-puitejärjestelystä - vaatimusmäärittelyn kevennettyä kilpailutusta varten - yhteistyö VM/JulkICT:n kanssa VM antoi Valtiokonttorille määräyksen keskitetyn palvelun tuottamiseksi, ja määräys on siirtynyt vastaavasti Valtorille. 6

7 Kilpailutus Tarjouspyyntö julkaistiin lokakuun loppupuolella. Tarjoukset saatiin marraskuussa ja hankintapäätös tehtiin joulukuussa. Saimme viisi tarjousta, joista yksi hylättiin. Valituksi tulivat KPMG Oy Ab CGI Suomi Oy Netum Oy 40% osuus toimeksiannoista 30% osuus 20% osuus (Nixu Oy, LAV Security Oy, Panorama Partners Oy) Reaktor Innovations Oy 10% osuus (Deloitte Oy) 7

8 Tuotteistaminen Olemme toteuttaneet joulu-maaliskuun aikana: Toimittajien auditoinnin (omat asiantuntijamme) Konsulttien turvallisuusselvitykset sekä vaitiolositoumukset Vajaan yhden päivän koulutuksen konsulteille helmikuussa ja toinen tilaisuus on tulossa toukokuussa Tilaus- ja muista toimintaprosesseista sopimisen alihankkijoiden kanssa Olemme käynnistäneet palvelutuotannon

9 Erityinen huomio salassa pidettävien tietoaineistojen käsittelyyn Olemme ottaneet erityiseen huomioon tietoaineistojen käsittelyn toimeksiantojen yhteydessä. Asiakkaan tehtävänä on luokitella alihankkijallemme toimitettava tietoaineisto, alihankkijan velvollisuutena on käsitellä tätä tietoa luokituksen mukaisesti. Jos virasto ei luokittele tietoaineistoa, sitä käsitellään ST IV -tason mukaisesti. 9

10 Palvelun hinnoittelu Asiakashintamme ovat: Asiantuntija taso Hinta Taso 2 Taso / htp 1075 / htp Henkilötyön hinta on laskenut 12% (taso 3) ja noin 30% (taso 2). 10

11 Palvelun tilaaminen Nykyiset asiakkaat: Voitte jatkaa kuten tähän saakka. Saatte uudet, päivitetyt toimeksiantolomakkeet ja palvelukuvaukset heti käyttöönne. Uudet asiakkaat: Ottakaa yhteys Valtorissa omaan asiakasvastaavaanne! 11

12 Millaisia toimeksiantoja voitte kauttamme tehdä? *.* Palvelumme kautta voitte toteuttaa mitä tahansa tietoturvallisuuteen liittyviä toimeksiantoja paitsi ns. virallisia, Viestintäviraston tai auditointilaitoksen toteuttamia lakien 1405 ja 1406/2012 mukaisia tietojärjestelmien tai tietoliikennejärjestelyjen tarkastuksia. Perinteisesti toimeksiannot jakautuvat konsultointi- ja auditointitoimeksiantoihin, jotka voivat kohdistua esimerkiksi tekniseen tai hallinnolliseen tietoturvallisuuteen, jatkuvuuden hallintaan, riskienhallintaan tai kyberturvallisuuden kehittämiseen. 12

13 Valmispaketit Olemme laajentaneet valmispakettien määrää ja sisältöä. Saatavilla on seuraavia valmispaketteja: Tietoturvatason ohjattu itsearviointi Tietoturvatason ohjatun itsearvioinnin uudelleen arviointi (poikkeamat) Ict-varautumisen arviointi Riskienhallinnan työpaja Hankinnan tietoturvavaatimusten katselmointi Hankinnan tietoturvavaatimusten laatiminen Tietoturvapäällikköpalvelu alihankkijan tuottamana palveluna 13

14 Tietoturvapäällikköpalvelu Valtorin asiantuntija Tietoturvapäällikköpalvelu tarjoaa asiakkaalle kokeneen Valtorin tietoturvallisuuden asiantuntijan tietoturvallisuuden kehittämiseen ja ylläpitoon. Palvelu voi sisältää konsultointia, suunnittelua, kehittämistä, koulutusta tai muuta sovittua asiantuntijatyötä. Asiakkaalla voi olla tarve pienempien osa-alueiden (esim. kiireapu omalle tietoturvallisuudesta vastaavalle tietyksi ajaksi) tai laajempien kokonaisuuksien, kuten tietoturvatason nostamiseen tähtäävien tehtävien suorittamiseen. 14

15 Tietoturvapäällikköpalvelu Valtorin asiantuntija Tehtävässä toimii Valtorin tietoturva-asiantuntija, jolla on tehtävän hoitamiseen tarvittava koulutus ja ammattitaito. Asiantuntijoille on tehty perusmuotoinen turvallisuusselvitys. Palveluun on mahdollista tehdä asiakaskohtaisia muutoksia ja tarkennuksia. Tietoturvapäällikköpalvelun kestosta, sisällöstä ja tarkemmista työtehtävistä sovitaan asiakaskohtaisesti palvelukäytäntöjen ja toimintasuunnitelmien muodossa. 15

16 Valtorin tarjoamat verkkokoulutukset Tietoturvallisuuden verkkokoulutukset ovat nykyaikainen tapa toteuttaa tietoturvallisuuteen liittyvät koulutukset työntekijöille. Verkkokoulutus on joustavaa, eikä se sido opiskelua tiettyyn aikaan tai paikkaan. Opiskelija voi edetä kurssilla omaan tahtiin ja opiskella silloin, kun itselle sopii. Verkkokoulutus on oiva tapa täyttää myös tietoturvatasojen henkilöstön koulutukselle asetetut tavoitteet. Verkkokurssien käyttö on maksutonta Valtorin asiakkaille. Kursseja on käytössä yli 60 virastossa ja henkilöstön tietoturvakoulutukseen liittyvän testin on tehnyt pian lähes henkilöä. 16

17 Valtorin tarjoamat verkkokoulutukset Mitä kursseja on saatavilla? Henkilöstön tietoturvakoulutus Johdon tietoturvakoulutus Tietoaineistojen käsittely Edellisten, suosituimpien ohella tarjoamme lisäksi: Sosiaalisen median tietoturvakoulutus Ict-hankintojen tietoturvakoulutus Ict-varautuminen Tietoturvatasot 17

18 Tietoturvallisuuden työkalupakki ja materiaalipankki Materiaalipankki on asiakirjakokonaisuus tietoturvallisuuteen liittyvistä asiakirjoista. Se sisältää esimerkiksi politiikkaluonnoksia ohjeita mallipohjia esitysmateriaalia työvälineitä prosessiohjeen työkalun tietoturvariskien hallintaan Käytännössä kaikki keskeinen materiaali on olemassa! 18

19 Tietoturvallisuuden työkalupakki ja materiaalipankki Pyyntö! Jos organisaatiossasi on hyödyllistä tietoturvamateriaalia tms., toimita se meille Valtoriin. Me luemme sen läpi, yritämme parantaa sitä jos mahdollista, anonymisoimme materiaalin ja laitamme hyvän kiertämään eli materiaalinne jakoon työkalupakkiin. Saatte takaisin käyttöönne päivitetyn version. 19

20 Sarjakuvat ja muu tietoturvatietoisuuden lisäämiseen tarkoitettu materiaali Muista, että voit hyödyntää vapaasti tuottamiamme sarjakuvia, julisteita ja PowerPoint-esityksiä! Materiaalit julkaistaan Tietoturvallisuuden materiaalipankissa lähiaikoina. 20

21 Kehittämisideoita Kuten huomaatte, olemme määrätietoisesti kehittäneet palveluitamme nyt yli neljä vuotta. Kiitos kaikesta asiakaspalautteesta ja kehitysideoista! Miten voisimme auttaa teitä parantamaan ja kehittämään teidän tieto- tai kyberturvallisuutta, jatkuvuuden tai riskienhallintaa tai näihin liittyviä osaalueita? 21

22 Kiitos! Apulaisjohtaja Kimmo Rousku, p , 22

23 LOUNASTAUKO Ohjelma jatkuu Juhlasalissa ja Juho Rissanen -salissa klo 12.00

Samankaltaiset tiedostot

Valtorin tietoturvapalvelut ja VAHTI yhteistyö. Valtorin asiakaspäivä Johtava asiantuntija Pekka Ristimäki

Valtorin tietoturvapalvelut ja VAHTI yhteistyö Valtorin asiakaspäivä Johtava asiantuntija Pekka Ristimäki Tietoturvapalvelut Pekka Ristimäki Johtava asiantuntija Valtion yhteiset tietoturvapalvelut: -Asiantuntijapalvelut