Häiriötilanteisiin varautuminen korkeakoulukentässä. Kari Wirman IT Valtakunnalliset IT-päivät Rovaniemi

Koko: px

Aloita esitys sivulta:

Download "Häiriötilanteisiin varautuminen korkeakoulukentässä. Kari Wirman IT Valtakunnalliset IT-päivät Rovaniemi"

Pia Nieminen
7 vuotta sitten
Katselukertoja:

1 Häiriötilanteisiin varautuminen korkeakoulukentässä Kari Wirman IT Valtakunnalliset IT-päivät Rovaniemi

2 Jatkuvuudenhallinta Jatkuvuudenhallinnalla tarkoitetaan kaikkia niitä toimenpiteitä, joiden avulla organisaatio ennalta suunnitelluilla ja toteutetuilla järjestelyillä ja johtamismalleilla hallitsee erilaiset toimintaansa uhkaavat häiriötilanteet. Jatkuvuudenhallinta on toimintamalli, jolla organisaatio tunnistaa (liike)toimintansa riskit, häiriötilanteet ja riippuvuudet organisoi ja toteuttaa menettelytavat häiriötilanteiden varalle varmistaa kriittisten kumppaneidensa kyvyn toimia häiriötilanteissa suojaa (liike)toimintansa intressit ja arvontuotantokykynsä. Jatkuvuudenhallinnan systemaattisen kehittämisen avulla vähennetään toimintakatkoista aiheutuvia kustannuksia, luodaan organisaation johdolle varmuutta vastuuhenkilöiden kyvystä toimia häiriötilanteissa, tehostetaan toimintaa häiriötilanteissa ja nopeutetaan tilanteesta toipumista, lisätään vastuuhenkilöiden osaamista toiminnan kehittämisessä ja parannetaan organisaation mainetta luotettavana kumppanina.

3 Tieto on raaka-ainetta ja tuotannontekijä Informaatio on tietoyhteiskunnan polttoaine!

informaation tuottamiseen (syntymiseen), käsittelyyn ja

4 Informaatioekosysteemi (tieto) on verkostojen toimivuuden edellytys Informaatioprosessi: toimintojen ketju, joka liittyy informaation tuottamiseen (syntymiseen), käsittelyyn ja siirtämiseen. Nuolet kuvaavat informaatio-, palvelu- tai materiaalivirtoja

5 Toiminnan palvelutaso Häiriöihin varautuminen ja toiminnan jatkuvuudenhallinta (ISO 22399) Normaali Toipumisen nopeuttaminen Vaikutuksen lyhentäminen ja pienentäminen Aika Riskien hallinta Tapahtuman hallinta Jatkuvuussuunnitelman keinojen käyttöönotto Toipuminen Kriisin hallinta

6 Toimintavarmuuden uhkien lähteitä 1. Järjestelmiin vaikuttaminen 2. Toiminta-ympäristö ja -mallit 3. Tuotantotoiminta Ihmiset Prosessit Teknologia Tilat ja laitteistot (facility)

7 Esimerkki Organisaation jatkuvuussuunnitelma Ennakoiva toiminta Häiriön aikainen toiminta Paluu normaaliin Jatkuva parantaminen Pelastus- ja evakuointisuunnitelmat Jatkuvuussuunnittelu: - riskianalyysi - kypsyysanalyysi - sopimukset - jatkuvuudenhallinnan kehittämisen toimenpiteet Liiketoiminnot Tukitoiminnot Kriittiset kumppanit Toimintojen toimenpiteet - Materiaalit - Komponentit - Kuljetukset Toimintojen jatkuvuussuunnitelmat Tietotekniset suunnitelmat Palvelukohtaiset toimenpiteet Tilojen vaihtoehtosuunnitelmat Lähde: HUOVI-koulutusmateriaali

Sopimuksiin perustuva varautuminen Yhteiset suositukset toiminnan jatkuvuuden takaamiseksi Nyky-yhteiskunnassa tuotteet ja palvelut tuotetaan useista eri toimijoista muodostuvissa verkostoissa.

8 Sopimuksiin perustuva varautuminen Yhteiset suositukset toiminnan jatkuvuuden takaamiseksi Nyky-yhteiskunnassa tuotteet ja palvelut tuotetaan useista eri toimijoista muodostuvissa verkostoissa. Koko verkoston toimintakykyä parannetaan jokaisen verkostoon kuuluvan organisaation omaa toimintavarmuutta kehittämällä. Elinkeinoelämän ja julkishallinnon yhteistyönä on laadittu suositukset toiminnan jatkuvuuden hallintaan. Huoltovarmuusneuvosto kannustaa eri organisaatioita noudattamaan suosituksia niiden omassa toiminnassa ja liittämään suositukset solmimiinsa sopimuksiin. Apua häiriöiden ehkäisemiseen ja toiminnan palautumiseen Toiminnan jatkuvuuden hallintaa koskevien suositusten tavoitteena on parantaa yritysten ja julkishallinnon organisaatioiden toimintaedellytyksiä ja varmistaa niiden toiminnan jatkuvuus myös mahdollisissa häiriötilanteissa. Suosituksia noudattamalla organisaatio voi yhtäältä kehittää kykyään ehkäistä mahdollisia toiminnan häiriöitä ja toisaalta pienentää mahdollisen häiriön vaikutuksia toimintaan sekä nopeuttaa häiriön vaikutuksista palautumista. Mallilausekkeita sopimuksiin Toimintavarmuutta kehitetään siten, että uusissa hankinta- tai yhteistyösopimuksissa edellytetään toiminnan jatkuvuuden hallintaa koskevien suositusten noudattamista kaikilta verkostoon kuuluvilta kumppaneilta: sekä varsinaisilta sopimuskumppaneilta että niiden alihankintayrityksiltä ja muilta verkostokumppaneilta. Mallisopimuslausekkeiden on tarkoitus helpottaa suositusten käyttöönottoa sopimuksissa. Toiminnan jatkuvuuden hallintaa koskevat suositukset otetaan varsinaisen sopimuksen liitteeksi.

9 Materiaalia on valmiina käytettäväksi 1. Yleisesite 2. Suositukset (suomi, ruotsi, englanti) 3. Mallisopimuslausekkeet (suomi, ruotsi, englanti) 4. Käyttöönoton ohje

10 Jatkuvuuden hallinnan suositukset - johtaminen 1. Organisaatio on tunnistanut ydintoimintoihinsa liittyvät jatkuvuuden ja erityistilanteiden hallintaa ohjaavat keskeiset tekijät, velvoitteet ja riippuvuudet 2. Ydintoimintojen asettamat vaatimukset jatkuvuuden hallinnalle on määritetty 3. Johto edellyttää organisaatiolta ydintoimintojen ja kriittisten tukitoimintojen jatkuvuuden hallinnan suunnittelua 4. Jatkuvuuden hallinta on organisoitu ja vastuutettu osana normaalia johtamista, toimintaa sekä kumppanuusverkoston hallintaa 5. Jatkuvuussuunnittelun koordinointi on vastuutettu 6. Jatkuvuuden hallinnalle on asetettu tavoitteisiin nähden resurssit 7. Jatkuvuuden hallinnan suunnittelu toteutetaan ydin- ja tukitoimintojen yhteistyönä 8. Viestinnän ja raportoinnin vastuut ja toimintamalli keskeisimpien sidosryhmien kanssa on määritetty ja organisoitu 9. Organisaation johto seuraa jatkuvuuden hallinnan kehittämistä, jatkuvuussuunnittelua sekä toimenpiteiden vaikutuksia ja kustannuksia 10. Erityistilanteiden hallinta on organisoitu, ohjeistettu ja huomioitu toimintamalleissa

11 Jatkuvuuden hallinnan suositukset toiminnan ohjaaminen 11. Organisaation ja toimintaympäristön vuorovaikutus otetaan toiminnassa huomioon 12. Säännöllinen riskienhallintamenettely on käytössä 13. Riskienhallinnan tulokset ohjaavat jatkuvuuden hallinnan kehittämistä 14. Toiminnan jatkuvuuden hallinnan toimenpiteet tukevat organisaation ydintoiminnan tavoitteita 15. Palvelujen jatkuvuuden hallinta toimintaverkostossa on suunniteltu ja sovittu 16. Erityistilanteiden hallinnan menettelyt on suunniteltu 17. Kriisiviestintämenettelyt on suunniteltu ja harjoiteltu 18. Kriittisten toimintojen häiriöiden hallintaohjeet on laadittu, koulutettu ja toiminta harjoiteltu

12 Jatkuvuuden hallinnan suositukset henkilöstöresurssit 19. Jatkuvuuden hallinnan osaamiselle on asetettu rooli- tai tehtäväkohtaiset vaatimukset, osaamistaso tunnetaan ja osaamista kehitetään 20. Organisaatio kannustaa henkilöstöä noudattamaan ja kehittämään hyvää jatkuvuuden hallinnan ja tiedon turvaamisen toimintamallia 21. Organisaatiossa on sovittu tapa toimia valvonnassa, turvallisuuspoikkeamissa ja väärinkäytöstilanteissa 22. Avainroolit ja -henkilöt on tunnistettu ja varajärjestelyt on suunniteltu 23. Henkilöstö ja sen käyttö on suunniteltu ja mitoitettu vähintään ydintoimintojen jatkuvuuden hallinnan edellyttämällä tavalla

13 Jatkuvuuden hallinnan suositukset kumppanuudet 24. Organisaation tuotannolle kriittisetkumppanit, alihankkijat ja resurssit on tunnistettu 25. Sopimuksissa on vaatimukset toiminnan jatkuvuuden hallinnan toteuttamiselle 26. Kriittisen toiminnan jatkuvuuden hallintavelvoite on ulotettu keskeiseen toimittajaverkostoon 27. Yhteistoiminta kumppanien kanssa häiriö- ja erityistilanteiden hallitsemiseksi on organisoitu ja vastuutettu Jatkuvuuden hallinnan suositukset arviointi 28. Jatkuvuuden hallinnan toteutumista ja tarkoituksenmukaisuutta seurataan ja arvioidaan Kari Wirman

Samankaltaiset tiedostot

Sopimuksiin perustuva toiminnan jatkuvuuden hallinta

Sopimuksiin perustuva toiminnan jatkuvuuden hallinta Haasteena verkoston toimintavarmuuden kehittäminen Ohjaus heikkenee Häiriö toimijan toiminnassa vaikuttaa verkoston toiminnan jatkuvuuteen 2 Vaatimuksia