JULKISEN HALLINNON DIGITAALISEN TURVALLISUUDEN KEHITTÄMISHANKE VÄESTÖREKISTERIKESKUS

Transkriptio

1 JULKISEN HALLINNON DIGITAALISEN TURVALLISUUDEN KEHITTÄMISHANKE VÄESTÖREKISTERIKESKUS HANNA HEIKKINEN KIRSI JANHUNEN ERJA KINNUNEN JUHA KIRVES LAURA PENTTILÄ KIMMO ROUSKU

2 JULKISEN HALLINNON DIGITAALISEN TURVALLISUUDEN KEHITTÄMISHANKE DIGITURVA-YHTEISHANKE Työpaja # Tietosuoja Ari Andreasson Helena Eronen Annina Hautala Noora Kallio Juho Nurmi Tuula Seppo

3 Ohjelma - tiivistelmä 9.00 JUDO-hanke ja Digiturvan yhteishanke, ajankohtaista digimaailmassa ajankohtaiskatsaus VAHTI-pääsihteeri Kimmo Rousku, Väestörekisterikeskus 9.15 Tietoturvan ja tietosuojan omavalvontasuunnitelma sote-palveluissa Kehittämispäällikkö Juha Mykkänen, Terveyden ja hyvinvoinnin laitos SOTE-tiedon toissijainen hyödyntäminen ensitietoa toisiolain soveltamiseen Asiantuntijalääkäri Tuula Kock, Kuntaliitto - erityisasiantuntija Tuija Savolainen, Kuntaliitto Tauko Häiriö-ja kriisiviestintä parhaat vinkit ja käytännöt Toimitusjohtaja Tarja Jussila, Hill and Knowlton Finland oy Lounastauko

4 12.45 Havaintoja, kokemuksia ja vinkkejä 15 kk GDPR:n soveltamista? Partner Eija Warma-Lehtinen, Castrén & Snellman Case-esimerkki havaintoja palveluiden tietosuoja-ja tietoturvakysymyksistä Johtava asiantuntija Kimmo Janhunen, oikeusministeriö Kahvitauko Case-esimerkki Microsoft ja pilvipalveluiden tietosuoja Teknologiajohtaja Mikko Viitaila, Microsoft Tietosuojavastaavan elämää Tietosuojavastaava Vesa Nyman, FCG Finnish Consulting Group Oy TAISTO19-info miten valmistautua harjoitukseen -harjoituskäsikirjan julkaisu VAHTI-pääsihteeri Kimmo Rousku, Väestörekisterikeskus Työpajatilaisuus päättyy

5 Ajankohtaista digimaailmassa

6 Tästä loistava video 21.8 työpajassa

7 Mietittävää johtoryhmä tasolla: Odotammeko, että meille hyökätään ja joudumme reagoimaan ad hoc Ei tietoa kustannuksista Ei tietoa, kuinka monta päivää viikkoa kk tämä sotkee toimintaamme Ei tarkkaa tietoa, mihin kaikkeen tulee meillä vaikuttamaan Aiheuttaa xxx 000 x euron välittömät kustannuksen, moninkertaiset välilliset kustannukset Vaikuttaa meidän maineeseen, toisaalta heikentää asiakkaidemme luottamusta Vai käynnistämmekö digiturva kehittämisohjelman ja osallistumme esimerkiksi TAISTO19-harjoitukseen? Varaudumme pahimpaan *ennakolta* Hallitusti budjetoidusti suunnitelmallisesti aikataulutettuna

8 Globaali ilmiö

9

10 Olemme tätä jo ennustaneet Onnistuneiden hyökkäysten, loukkausten ja ICT-häiriöiden määrä kasvaa: Globaali verkkorikollisuus kasvaa > ei meille erikseen niinkään hyökätä, paitsi APT Otamme käyttöön digitalisaatiota entistä laajemmin > kyberhyökkäyspinta-ala kasvaa Uusi ICT-teknologia ei välttämättä toimi, siten kuten luulemme > aikanaan AI, robot Me kaikki teemme inhimillisiä erehdyksiä ja virheitä MMKT-toimintamalli Ja jatkossa näistä tulee oppia julkaisemme www-sivuston, jonne voi tunnustaa omaa digimaailman kommelluksia, jotta muut voivat niistä oppia anonyyminä tai omalla nimellä totta kai aloitamme itsestämme Millainen tilanne on ensi kesänä? Itse henkilökohtaisesti veikkaan, että Suomesta löytyy >20 tämän kesän kaltaista tapausta, jotka ylittävät uutiskynnyksen Nyt olisi aika herätä!

11

12 TILANNEKATSAUS KIRSI JANHUNEN

13 Hankkeiden tilanne Alkuvuoden aikana päästy vauhtiin ja keskimäärin hankkeet etenevät toivotulla tavalla Digiturvayhteishanke tämä kokonaisuus - TAISTO19 syksyn kohokohta Loppuvuoden viimeinen työpaja johdattelee vuoteen 2020 ja Tiedonhallintalain tietoturvallisuutta kehittäviin työpajatilaisuuksiin Digitaalisen turvallisuuden soveltamis- ja arviointikehikon toteuttaminen tiivis yhteistyö valtiovarainministeriön kanssa, asetus koskien turvallisuusluokiteltua tietoa oli lausunnoilla 30.8 saakka Lausuntopyyntö luonnoksesta valtioneuvoston asetukseksi asiakirjojen turvallisuusluokittelusta valtionhallinnossa

14 Hankkeiden tilanne Digiturvallinen elämä 1.verkkokoulutus julkaistu Digiturvallinen työelämä johdatus digiturvallisuuteen

15 Hankkeiden tilanne Vuoden 2019 aikana julkaisemme johdon koulutuksen sekä käytännönläheisen henkilöstölle tarkoitetun koulutuksen, miten digiturva tulisi huomioida työpaikalla, etänä, työmatkalla ja osin vapaa-aikana Koulutukset tulevat aukeamaan nyt syksyn 2019 aikana koko julkishallintoon ja asteittain myös kansalaisille myös aikaisemmin julkaistu Tietosuoja ABC Digiturvallinen elämä pelin kilpailutus etenee saimme huikeat 13 tarjousta ja nyt elo-syyskuun aikana tuomaristo valitsee parhaan toteutuksen ja toimittajan, jonka kanssa työ lähtee liikkeelle

16 Hankkeiden tilanne Digiturvan Kokonaiskuvapalvelun osalta määrittelyvaihe menossa, tästä toteutettiin käyttäjätyöpaja 12.8 Kokonaiskuvapalvelun avulla te voitte itse seurata useita digiturvallisuuden eri osaalueiden etenemistä omassa organisaatiossanne työkalu digiturvan hallintaan ja johtamiseen Tarkoituksena on saada ensimmäinen kysely / raportointi pilotoitua loppuvuoden aikana pienemmällä organisaatiomäärällä Digiturvaa koskevan harjoitustoiminnan kysely lähtenyt liikkeelle 24.5, vastausaikaa umpeutui 30.8 saimme >110 vastausta - *kiitos* kaikille tähän mennessä vastanneille! Harjoitustoiminnan toimintasuunnitelman tekeminen käynnistynyt

17 Hankkeiden tilanne tulemme teille! Lokakuu on julkisen hallinnon digiturvan teemakuukausi osana EU-alueen kyberturvallisuuskuukautta Tulemme alueellenne ja pidämme päivän aikana kaksi tilaisuutta aamupäivällä johto ja asiantuntijat sekä iltapäivällä henkilöstö, opiskelijat, kansalaiset kerromme digitalisaation mahdollisuuksista mutta ennen kaikkea siitä, miten me mahdollistamme sen #digiturva avulla

18 Hankkeiden tilanne tulemme teille! Varaa jo kalenterista laitamme tästä ohjelman ja ilmoittautumisen auki ensi viikolla: 8.10 Turku 9.10 Tampere x.10 Järvenpää Jyväskylä Kuopio Oulu x.10 Helsinki

19 Muistattehan lokakuu on JHDTTK Tulemme kiertämään lokakuussa Suomea: 8.10 Turku 9.10 Tampere x.10 Järvenpää Jyväskylä Kuopio Oulu x.10 Helsinki Lähetämme kaikille jakelulistoillamme oleville kutsun ilmoittautua mahdollisimman pikaisesti!

20 Dr D, digiturvalekuri & pastori, erään sortin mentalisti + avustajakunta

21 Entäs TAISTO19 Olemme saavuttaneet 1. tavoitteen >150 organisaatiota! Kiitos! Matka jatkuu ja nyt toivomme, että saamme >250 organisaatiota osallistumaan itse harjoitukseen

22 Ja käytämme tänäänkin MENTIä! koodi:

23 9.15 Tietoturvan ja tietosuojan omavalvontasuunnitelma sote-palveluissa Kehittämispäällikkö Juha Mykkänen, Terveyden ja hyvinvoinnin laitos

24 10.00 SOTE-tiedon toissijainen hyödyntäminen ensitietoa toisiolain soveltamiseen Asiantuntijalääkäri Tuula Kock, Kuntaliitto - erityisasiantuntija Tuija Savolainen, Kuntaliitto

25 10.45 Tauko - jatkuu klo 11.00

26 11.00 Häiriö-ja kriisiviestintä parhaat vinkit ja käytännöt Toimitusjohtaja Tarja Jussila, Hill and Knowlton Finland oy

27 12.00 Lounastauko - jatkuu klo 12.45

28 12.45 Havaintoja, kokemuksia ja vinkkejä 15 kk GDPR:n soveltamista? Partner Eija Warma-Lehtinen, Castrén & Snellman

29 13.45 Case-esimerkki havaintoja palveluiden tietosuoja-ja tietoturvakysymyksistä Johtava asiantuntija Kimmo Janhunen, oikeusministeriö

30 14.15 Kahvitauko - jatkuu klo 14.30

31 14.30 Case-esimerkki Microsoft ja pilvipalveluiden tietosuoja Teknologiajohtaja Mikko Viitaila, Microsoft

32 15.15 Tietosuojavastaavan elämää Tietosuojavastaava Vesa Nyman, FCG Finnish Consulting Group Oy

33 15.45 TAISTO19-info miten valmistautua harjoitukseen - harjoituskäsikirjan julkaisu VAHTI-pääsihteeri Kimmo Rousku, Väestörekisterikeskus

34 Missä TAISTO19 mennään? 1. ilmoittautumiskierros 30.8 Valtionhallinto 44 Kunta tai kuntayhtymä 90 Sairaanhoitopiiri 6 Yliopisto, amk tai muu oppilaitos 13 Muu, mikä 15 Yhteensä ~ 168 noin 82 puuttuu Ilmoittautuminen mielellään syyskuun aikana, koska ensimmäinen syöte tulee sen jälkeen joutuu osin jo keskelle harjoitusta, mutta ilmoittautuminen on mahdollista aina lokakuun loppuun saakka

35 Ilmoittautuminen ja kutsu Kutsu TAISTO19-harjoitukseen» Ilmoittautuminen TAISTO19-harjoitukseen / Änmälan till övningen TAISTO19»

36 Harjoituskäsikirja

37 19.9 työpaja Keskeiset aiheet: Kuntaliiton KUJA-projektien parhaat käytännöt sekä työkalut Turvallisuuskomitea: Kokonaisturvallisuuden malli Yhteiskunnan turvallisuusstrategia Suomen kyberturvallisuusstrategia ja toimeenpano-ohjelma Tietosuojavaltuutetun toimisto henkilötietojen tietoturvaloukkaukset TAISTO19-info

38 16.15 Työpaja päättyy *Kiitos* - tapaamme 19.9