YRITYSTURVALLISUUS. Business Breakfast. Tiistai Technopolis Skinnarila, Laserkatu 6, Lappeenranta

Transkriptio

1 YRITYSTURVALLISUUS Business Breakfast Tiistai Technopolis Skinnarila, Laserkatu 6, Lappeenranta Yritysturvallisuus, Saku Ripatti, Itella Viestinvälitys

2 Rakenne Itella lyhyesti Mitä on yritysturvallisuus Riskien hallinta Turvallisuusvaatimukset Toimitilat Henkilöstö Tietoturva Linkkejä Yritysturvallisuus, Saku Ripatti, Itella Viestinvälitys

3 Itella lyhyesti Palvelut Päivittäiset postipalvelut Taloushallinnon prosessit Palvelulogistiikan ratkaisut Liikevaihto / liiketoimintaryhmä Liikevaihto milj. euroa Toimintaa 12 maassa Kansainvälisen liikevaihdon osuus 33 % 28 % 58 % 14 % Viestinvälitys Informaatio Logistiikka Henkilöstö Itellan yleispresentaatio

4 Toimintaa 12 maassa Suomi Venäjä Ruotsi Norja Tanska Viro Latvia Liettua Puola Saksa Slovakia Romania Itellan yleispresentaatio

5 Kolme liiketoimintaryhmää Itella Viestinvälitys Kirjeiden, lehtien ja suoramainonnan jakeluratkaisut Kotimaan ja kansainväliset pakettipalvelut Postin myymälät, myyntipisteet, noutopisteet, SmartPOST-pakettiautomaatit Verkkokaupan kokonaisratkaisut Sähköiset postipalvelut, NetPosti Markkinointiviestinnän verkkotyökalut Analytiikka-, kohderyhmä- ja osoiterekisterinkorjauspalvelut Itella Logistiikka Kansainvälinen auto-, lento- ja merirahti sekä tullaus ja huolinta Kotimaan rahti Varastopalvelut Logistiikan tietojärjestelmät Itella Informaatio Tulostusliiketoiminta Verkkolaskuoperaattori Taloushallinnon kokonaisulkoistukset Kassavirtojen automatisointi Tilaus-toimitusketjun sähköistäminen Itellan yleispresentaatio

6 Mitä on yritysturvallisuus Osa yrityksen tai muun organisaation normaalia johtamista, ei erillinen osa-alue, jota voisi johtaa erillään muusta toiminnasta. Tukee omalta osaltaan yrityksen liiketoiminnan tulostavoitteita Merkittävä vaikutus yrityksen tuotteiden ja palveluiden laatuun sekä yrityskuvaan Tarkoittaa turvallisuuden eri osa-alueiden kokonaisvaltaista hallintaa. Yritysturvallisuuden tehtävä Itellassa: pyrkiä takaamaan konsernin liiketoiminnan häiriöttömyys suojaamalla Itellan työntekijöitä, omaisuutta ja tuotemerkkiä, konsernin haltuun uskottuja viestejä, tietoja ja lähetyksiä sekä ympäristöä häiriöiltä, onnettomuuksilta, vahingoilta ja rikolliselta toiminnalta. häiriö- ja kriisitilanteen jälkeen turvata liiketoiminnan nopean toipumisen. Perustana riskianalyyttinen lähestymistapa, joka johtaa kustannustehokkaaseen ja optimoituun uhkien ja riskien hallintaan. Osa kokonaisvaltaista riskienhallintaa, keskittyy erityisesti operatiivisiin riskeihin ja vahinkoriskeihin Yritysturvallisuus, Saku Ripatti, Itella Viestinvälitys

7 Riskienhallinta vs. jatkuvuussuunnittelu vs. yritysturvallisuustoiminta Riskienhallinnan tavoitteena on: saavuttaa riskienhallinnan keinoin järkevä varmuus strategisiin tavoitteisiin pääsemisestä. Jatkuvuussuunnittelun tarkoituksena on: varautua ennalta mahdollisiin ongelmatilanteisiin. Hyvällä suunnittelulla yritys pyrkii varautumaan organisaation kannalta keskeisimpiin uhkiin siten, että se pystyy jatkamaan toimintaansa mahdollisimman pienin menetyksin, vaikka sen toiminta jostain syystä häiriintyisikin. Yritysturvallisuustoiminnan tavoitteena (Itella) on: pyrkiä takaamaan konsernin liiketoiminnan häiriöttömyys suojaamalla Itellan työntekijöitä, omaisuutta ja tuotemerkkiä, konsernin haltuun uskottuja viestejä, tietoja ja lähetyksiä sekä ympäristöä häiriöiltä, onnettomuuksilta, vahingoilta ja rikolliselta toiminnalta. häiriö- ja kriisitilanteen jälkeen turvata liiketoiminnan nopean toipumisen. Kuvalähde: Yritysturvallisuus, Saku Ripatti, Itella Viestinvälitys

8 Riskien analysointi muodostaa pohjan Kun on ratkaistu, mitä suojataan, on järkevää analysoida, mikä voi uhata suojattavia tietoja. Uhka-analyysin on katettava: sekä sisäiset että ulkoiset uhat, kaikki toimintaympäristöt, niin fyysiset kuin maantieteelliset. Uhka-analyysi muodostaa pohjan eri yrityksen PROSESSEIHIN vietäville yrityssalaisuuksia suojaaville kontrolleille ja suojauksille. > Tietoturvallisuus ei elä omaa elämäänsä, vaan on kiinteä osa kaikkea johtamista ja operatiivista toimintaa. Kuvalähde: Yritysturvallisuus, Saku Ripatti, Itella Viestinvälitys

9 Turvallisuusvaatimukset ja -tavoitteet Turvallisuusvaatimukset lainsäädäntövaatimukset asiakasvaatimukset Itellan omat vaatimukset (turvallisuuspolitiikat) Ennaltaehkäisy aina edullisinta Kontrollien oltava järkevällä tasolla Jos vaatimukset ovat Itellaa sitovia palveluntuottajana, Itellan on varmistuttava niiden noudattamisesta myös mahdollisessa alihankkijoiden avulla toteutetussa palveluiden tuottamisessa. Itella Oyj Yritysturvallisuus, Saku Ripatti, Itella Viestinvälitys

10 Toimitilojen turvallisuus Hälytys- ja valvontajärjestelmät Käytä henkilökorttia aina kun liikut työtiloissa tai asiakkaan luona. Puutu henkilökortitta liikkuvien ja ulkopuolisten asiattomaan liikkumiseen vaadi myös alaisia puuttumaan. Huolehdi, että ovet sulkeutuvat asianmukaisesti eikä ulkopuolisia pääse tiloihin. Huolehti avaimistasi, äläkä lainaa niitä kenellekään. Huolehdi avainrekisterit kuntoon. Huolehdi, että tilat ja alueet pidetään siisteinä. Huolehdi, että henkilö- ja tavaraliikenne on järjestetty järkevästi. Ilmoita esimiehellesi: tiloissa havaitsemistasi ulkopuolisista havaitsemistasi puutteista ja vioista mm. lukituksessa ja turvallisuustekniikassa avainten katoamisesta Yritysturvallisuus, Saku Ripatti, Itella Viestinvälitys

11 Toiminnan ja henkilöstön turvallisuus Laita kuntoon havaitsemasi puutteet ja/tai ilmoita työpaikan uhista, vaaroista, läheltä piti tilanteista sekä epäillyistä väärinkäytöksistä esimiehellesi ja Yritysturvallisuuteen älä myöskään ujostele esittää turvallisuuteen liittyviä parannusehdotuksia Varmista työvälineiden kunto säännöllisesti. Asiakkaamme edellyttävät lähetysten koskemattomuutta. Huolehdi, etteivät ulkopuoliset pääse käsiksi lähetyksiin. Huolehdi, että kaikki tutustuvat työpaikan pelastusjärjestelyihin, mm. avun hälyttämiseen ja poistumisreitteihin. Hätätilanteissa soita hälytyskeskukseen (112) Itellalla on 24/7/365 päivystävä turvavalvomo, johon henkilöstöä on velvoitettu ilmoittamaan poikkeamista Yritysturvallisuus, Saku Ripatti, Itella Viestinvälitys

12 Huomioita tietoturvallisuudesta Tietoisuus päivittäisen työn tietoturvariskeistä vaikuttaa tietoturvakäyttäytymiseen. Tieto on omaisuutta, vaikka se ei usein ole fyysisessä muodossa. Tiedon luokittelu on sen omistajan keino kertoa muille tietoa käsitteleville, miten luottamuksellista tieto on (Salainen Luottamuksellinen Sisäinen Julkinen) Tietovälineet ovat pieniä ja helppokäyttöisiä: USB-tikut häviävät tai ne jäävät kassin pohjalle. Asiakassopimuksissa edellytetään tietojen luottamuksellisena pitämistä, silti tietoja lähetetään suojaamattomana sähköpostitse tai kerrotaan kolmannelle osapuolelle. Social Engineering eli ihmisen hyväntahtoisuuden hyväksikäyttö on yleistä Kuvalähde: Yritysturvallisuus, Saku Ripatti, Itella Viestinvälitys

13 Huomioita tietoturvallisuudesta Kannettava tietokone takapenkillä vaihtuu käteiseksi helposti. Etätyössä fyysinen tietoturvallisuus on erityisen haasteellista. Hyvin muodostettu (ja säilytetty ;O) salasana on tärkeä ellei tärkein - tietoturvasuojaus. Puhtaan pöydän ja näytön periaate helpottaa elämää: luottamukselliset tiedot lukkojen taakse, tarpeettomien hävitys ja näytön lukitus poistuttaessa työpisteestä. Tekniset tietoturvauhat ovat vain jäävuoren huippu, valtaosa vakavista tietoturvaongelmista syntyy ihmisten toimenpiteistä. Järkevästi hoidetut lukitus-, vierailu- ja säilytyskäytännöt ovat tärkeä osa tietoturvallisuutta. Henkilökorteista tunnistaa työkaverin/vieraat Yritysturvallisuus, Saku Ripatti, Itella Viestinvälitys

14 Linkkejä Pk-yrityksen riskienhallinnan työvälinesarja Valtionhallinnon VAHTI-ohjeistus: Yritysturvallisuus, Saku Ripatti, Itella Viestinvälitys

15 KIITOKSET! Yritysturvallisuus, Saku Ripatti, Itella Viestinvälitys