Kuntarekry.fi. case: pilvipalvelut KL-Kuntarekry Oy / Tuula Nurminen

Transkriptio

1 case: pilvipalvelut KL-Kuntarekry Oy / Tuula Nurminen

2 Pilvipalveluiden luokittelusta 1. Yksityinen pilvipalvelu, (Private cloud) Organisaation oma tai vuokrattu palvelu, jolloin resurssit ovat ainoastaan organisaation omassa käytössä 2. Yhteisön omaan käyttöön tarkoitettu pilvipalvelu (Community cloud) Resurssit jaettuja ainoastaan määritellyn yhteisön käyttöön. 3. Julkinen pilvipalvelu (Public cloud) Julkinen pilvi, avoin, lähes rajoittamattomat resurssit ja käyttäjät esim. gmail tili, facebook 4. Yhdistelmä pilvipalvelu (Hybrid cloud) Joidenkin edellisten yhdistelmä. ( ohje.pdf )

3 Esitys pohjautuu seuraaviin teemoihin Pilvipalvelun riskikartoitus: Palveluntarjoaja; luotettavuus, toiminnan vakaus ja jatkuvuus Lainsäädäntö; tietosisältö ja Suomen laki Hankinta; sopimusasiat esim. kuka omistaa palveluun syötetyt tiedot, kuinka toimitaan kun palvelun käyttö halutaan lopettaa Tekniset riskit; tietovaraston tuhoutuminen, verkkoyhteyksien haavoittuvuus Tietoturva; pääsynhallinta, tiedon fyysinen sijainti, tietoliikenteen suojaus jne.

4 Palveluntarjoajan luotettavuus palvelun omistaja ja tuottaja on KL-Kuntarekry Oy omistaja Suomen Kuntaliitto Palvelua on tuotettu lukien Muutamia lukuja: yli 200 työnantajaa yli työnantajan edustajaa käyttää palvelua aktiivista työnhakijaa hakemusta yli rekrytointia vuonna 2013 ja lyhytaikaista sijaisuutta Verkkosivulla 1,2 miljoonaa kävijää vuonna 2013, kasvu 40 %

5 Palveluntarjoajan luotettavuus Lainsäädännöstä ja palvelun sisällöstä Rekisterinpitäjä on sekä yhtiö, että palvelua käyttävä työnantaja Työnhakija omistaa omat tietonsa, voi päivittää niitä Työnantajalla velvollisuus säilyttää hakemuksia tietyn ajan Hankinnasta ja sopimuksista Palvelu on valmiiksi kilpailutettu Sopimus KL-Kuntarekry Oy:n kanssa Käyttöönotot viikosta 6 kk:teen (asiakkaan koko, valmius ja resurssit) Suositteluindeksi 100 % Koulutuspalautteet asteikolla 1-5 Yleinen arvio koulutuksista 4,3 Asiantuntemus 4,7

6 tieto Suomessa 100% Suomalainen palvelu (toteutus, kehitys, ylläpito, tuki) 2 maantieteellisesti erillistä palvelukeskusta ja lisäksi kolmas maantieteellisesti erillinen konesali varmistuksiin. Palvelukeskukset pääkaupunkiseudulla yhdysliikennepisteiden läheisyydessä. Käyttöpalveluympäristö täyttää mm. Viestintäministeriön määrittämät (48 B/2004 M) vaatimukset tärkeä tila sekä VAHTI perustasolle auditoitu tietoturvasuojaus Kaikki tilat, laitteet, ohjelmistot ja tietoliikenneyhteydet (yhdysliikennepisteelle asti) 24/7/365 valvottuja Työnhakijaportaaliin säännöllisesti 3. osapuolen tietoturvatestaus ja auditointi Käytettävyystestaus toteutettu 2010 ja 2013 ja tämän lisäksi loppukäyttäjäpalaute huomioidaan aktiivisesti palvelun kehitystyössä alkaen palvelun käytettävyys kumulatiivisesti ollut yli 99.97%

7 tieto turvassa Erilliset testi-, koulutus- ja tuotantoympäristöt, joihin rekisteröityneille käyttäjille sallitaan käyttöoikeusprofiilinsa mukainen pääsy 24/7 Liikenne SSL-suojattu ja jokaisella käyttäjällä on oma henkilökohtainen tunnus ja salasana, ei yhteistunnusten käyttöä. Vastuu asiakkaalla. Rekrytointiohjelmistossa monipuoliset käyttöoikeusprofiilit suojaavat käyttäjien henkilötietoja (esim. mihin tietoon, kenen tietoon, muokaten vai lukien käyttäjällä on oikeus). Ohjelmiston käytöstä (mm. tietojen, salasanojen muokkaus) kerätään kattavasti seurantalokitietoa, joka hyödynnettävissä ongelman selvitystilanteissa

8 tieto tallessa Kahdennettu palvelinympäristö maantieteelisesti erillään oleviin konesaleihin, joiden levyjärjestelmät aidosti synkronoitu Lisäksi täysi varmuuskopiointi erilliseen 3. palvelinympäristöön Kuormanjako kahteen erilliseen konesaliin Fyysisten ja virtuaalisten järjestelmien aktiivinen valvonta mm. muisti, prosessorit, virtalähteet, CPUt, lämpötilat, käyttöjärjestelmät, levyjärjestelmien latenssi ja kapasiteetti, verkkoliikenne, porttien tila Online valvonnasta hälytysrajoihin kytketyt SMS-hälytykset 24/7 Palvelua analysoidaan viikoittain keskeisten seurattavien valvontakohteiden osalta, jonka pohjalta kapasiteettia ja hälytysrajoja proaktiivisesti säädetään esim. ruuhkatilanteita varten valmiudessa virtuaalikoneita, jotka voidaan tarvittaessa aktivoida käyttöön

9 tieto ylläpidettävissä Palveluun rekisteröityneille käyttäjille pääsy palveluun 24/7 ja jokainen käyttäjä voi luoda, päivittää, ottaa raportteja tai poistaa tietojaan käyttöoikeusprofiilien puitteissa KL-Kuntarekry Oy:n kansalliset pääkäyttäjät ylläpitävät palvelun ajantasaisuutta sekä kansallisesti yhteisiä (30%) tietosisältöjä. Asiakasorganisaatioiden omat pääkäyttäjät ylläpitävät sekä konfiguroivat asiakaskohtaisia (70%) tietosisältöjä. Elbit Oy vastaa palvelussa käytettävän rekrytointi- ja sijaisrekrytointiohjelmiston ylläpidosta ja jatkokehityksestä sekä palveluun liittyvien mobiilipalveluiden kehittämisestä

10 tietoturva ja tietosisältö Palveluun kirjataan vain käyttötarkoituksensa mukaista - rekrytointiprosessin kannalta tarvittavaa tietoa työnhakijoista ja rekrytointipäätöksistä Järjestelmään ei kirjata arkaluontoista tietoa, kuten henkilötunnuksia tai pankkitietoja

11 KL-Kuntarekry Oy Omistaja: Suomen Kuntaliitto ry Kunta-alan rekrytointiin: tietojärjestelmä rekrytointiprosessien kehittämiseen, työpaikkailmoituksiin, markkinointia työnhakijoille Vuodesta 2010 Elbit Oy Suomalainen yksityisesti omistettu ohjelmistotalo Erikoistunut rekrytoinnin ja henkilöstöhallinnon ohjelmistotuotteisiin ja palveluihin vuodesta 1999 Elbit Oy:n tuottamia pilvipalveluita kuntahr.fi, mrekry.fi, kirkkohr.fi