Toiminnan jatkuvuus - käytännön näkökulma

Samankaltaiset tiedostot
VAHTI-riskienhallintaohje. teoriasta käytäntöön

Turvallisuus ja riskienhallinta sotepalvelujen. Martti Herman Pisto Laajavuori

VISIO YHTEISKUNNAN ELINTÄRKEIDEN TOIMINTOJEN TURVAAMINEN. Väestön elinmahdollisuudet. Yhteiskunnan turvallisuus. Valtion itsenäisyys

YHTEISKUNNNAN TURVALLISUUSSTRATEGIA 2010

YHTEISKUNNAN TURVALLISUUSSTRATEGIA - KOMMENTTIPUHEENVUORO

Varautumisen paikallisia ja alueellisia toimintamalleja, kommentteja

Työpaja #10 lyhyt kertaus. #tuki2018 #stöd2018

Image size: 7,94 cm x 25,4 cm. SKTY:N SYYSPÄIVÄT , Lahti RISKIENHALLINTA. Eeva Rantanen Ramboll CM Oy

Tekijän nimi Tätä tekstilaatikkoa voi kopioida

TURVALLISUUS JA TOIMINTAVARMUUS SÄILIÖKULJETUKSISSA

Kosteudenhallinta ja homevaurioiden estäminen suunnittelussa

Jatkuvuudenhallinta ja varautuminen kunnassa - yleisiä perusteita ja lähtökohtia -

VISIO YHTEISKUNNAN ELINTÄRKEIDEN TOIMINTOJEN TURVAAMINEN. Väestön elinmahdollisuudet. Yhteiskunnan turvallisuus. Valtion itsenäisyys

Turvallisempi huominen

TAMPEREEN ALUEPELASTUSLAITOS

Purku ja tuotannon ylläpito muutosta toteutettaessa. Vesa Pihlajamaa Hallituksen puheenjohtaja, SK Protect Oy

Luonnos - VAHTI-ohje 2/2016 Toiminnan jatkuvuuden hallinta

Toiminnan jatkuvuuden hallinta

Miten varmennan ICT:n kriittisessä toimintaympäristössä?

Pohjoisen yhteisöjen tuki-majakka ry

Toiminnan jatkuvuuden hallinta

Ev.lut. kirkon varautuminen kriiseihin Hiippakuntasihteeri Kirsti Poutiainen

Tietoturvallisuuden vaatimukset ja vaikutukset liiketoimintaan sekä yhteiskuntaan

RIL Rakennusten veden- ja kosteudeneristysohjeet

ISO/DIS kommenttipuheenvuoro

Leirintäturvallisuus. Markku Vänskä Leirintä- ja turvatoimikunta

LAPPEENRANNAN KAUPUNGIN VARAUTUMINEN JA VIRANOMAISYHTEISTOIMINTA

Arvoseminaari Maanpuolustuskorkeakoulu

Miksi varautuminen on tärkeää? Näkökulmia toiminnan jatkuvuuden suunnitteluun

LUONNOSVERSIO VAHTI 2/2016. Toiminnan jatkuvuuden hallinta

Suomen kyberturvallisuusstrategia ja toimeenpano-ohjelma Jari Pajunen Turvallisuuskomitean sihteeristö

Kuinka toimin erilaisissa häiriötilanteissa? Julkisen hallinnon digitaalisen turvallisuuden teemaviikko Erja Kinnunen, Verohallinto 2.10.

TOIMINNAN JATKUVUUDEN HALLINTA

Luonnos - VAHTI-ohje 2/2016 Toiminnan jatkuvuuden hallinta. 1 Ohjeen soveltamisala, tavoitteet ja rajaukset. 2 Jatkuvuuden hallinnan säädösympäristö

Kuntien varautumisen muutostarpeet - tärkeät askeleet kohti parempaa valmiutta ja kykyä

Huovinen Veikko, Havukka-Ahon ajattelija (1952). Copyright Kuntien Tiera Oy 0

Kertakorvausmallin käyttö ESR- ja EAKR -hankkeissa. Riitta Salasto Uudenmaan ELY-keskus Neuvotteluhuone Aapa Y-talo Osallistujien esittely!

Yleistä kuntatoimijoiden varautumisesta. Jaakko Pekki Kehittämisyksikön päällikkö Länsi-Uudenmaan pelastuslaitos

Häiriötilanteisiin varautuminen korkeakoulukentässä. Kari Wirman IT Valtakunnalliset IT-päivät Rovaniemi

Kansallinen varautuminen kriiseihin. Yleissihteeri, Jari Kielenniva

Pelastusalan neuvottelupäivät SN

Yrityksen jatkuvuussuunnitelma

Paljonko on kaksi plus kaksi?

ETELÄ-SAVON VALMIUSSUNNITTELU. Tuomo Halmeslahti Varautumisen valtakunnalliset opintopäivät , Tampere

Valmiuspäällikkö Sakari Ahvenainen. Valmiusohje ja ajankohtaista varautumisesta. Helsingin TIVA ja joukkoviestintäpooli (JVP)

Kooste riskienhallinnan valmistelusta

Kuntien valmiussuunnittelu ja alueen oppilaitokset

TIEKULJETUSTEN TOIMINTAVARMUUS

Sosiaali- ja terveydenhuollon valmiussuunnitteluohjeistus

Valtiovarainministeriön hallinnonalan johdon aamupäivä - puheenvuoroja digitalisaation johtamisesta kyberturvallisuus & riskienhallinta

Miten toteutetaan hyvä vesihuollon varautumissuunnitelma ja miten toimintaa häiriötilanteessa voidaan harjoitella? Lounais-Suomen vesihuoltopäivä

Sosiaali- ja terveydenhuollon valmiussuunnitteluohjeistus

Maakuntien varautumisen kehittäminen - Riskien arviointi. Varautumisjohtaja Jussi Korhonen Maakuntien kriisiviestintäseminaari

Sosiaali- ja terveydenhuollon valmiussuunnitteluohjeistus

Keskeiset muutokset varautumisen vastuissa 2020

Hyvinvointia työstä. Työturvallisuuspäivä

Suomen Kokonaismaanpuolustuksen kehittäminen

Helsingin valmiussuunnitelma

HUOVI-portaali. Huoltovarmuustoiminnan uusi painopiste: toiminnallinen huoltovarmuus

Tietosuojan osoitusvelvollisuutta edistävät työpajatilaisuudet

TULEVAISUUDEN ENNUSTAMISESTA KOHTI TULEVAISUUSAJATTELUA. Leena Jokinen Tulevaisuuden tutkimuskeskus

HELSINGIN KAUPUNKIKONSERNIN VARAUTUMINEN JA JATKUVUUDENHALLINTA

Sopimuksiin perustuva toiminnan jatkuvuuden hallinta

TIETOTURVALLISUUDESTA TOIMINNAN TURVALLISUUTEEN. Tietoturva Nyt! Säätytalo Toimitusjohtaja Raimo Luoma

KUJA2: Kuntien ja maakuntien jatkuvuudenhallinta -projekti. Aki Pihlaja Projektipäällikkö

Valtiosihteeri Risto Volanen Kuopio Yhteiskuntaturvallisuuden haasteet hallinnon näkökulmasta.

Maakuntien asema ja rooli varautumisen toimijoina

Kriisiviestintäohjeen päivitys

Yhteiskunnan rakenteiden turvallisuus

Kertomusluonnoksesta annetut lausunnot 20/2018 Valtionhallinnon riskienhallinta ja toimintojen jatkuvuus 263/54/2017

LIITE 3 KÄSITTEET JA MÄÄRITELMÄT

Palveluiden häiriöttömyyden varmistaminen

VAHTI Ohjejaosto - vuosi toimintaa

Luotain-arviointi. Nykytila-arvio toiminnan osa-alueesta. Trust, Quality & Progress. Jatkuvuus Tietosuoja Tietohallinto Tietoturvallisuus

Kommenttipuheenvuoro - Porin kaupungin häiriötilannesuunnittelu

Kuntien jatkuvuudenhallintaprojekti

Gustin: Disaster and Recovery Planning: A Guide for Facility Managers T esitelmä

Viestintä häiriötilanteissa Anna-Maria Maunu

Työaikapankkien raportoinnin toteutus Kiekuun

Varautumis- ja valmiussuunnittelman laadinta Fingridissä Pekka Niemi

Tietosuojan osoitusvelvollisuutta edistävät työpajatilaisuudet

Valmius ja jatkuvuudenhallinta soterakenteissa Sari Vuorinen. Projektipäällikkö Kuntaliitto

Sairaalan puheviestintäjärjestelmät. Markus Markkinen Sairaanhoitopiirien kyberturvallisuusseminaari

Jatkuvuuden varmistaminen

Toimintaohjeistus. Tietoturvallisuusohjeistus TIETOTURVASUUNNITELMAT

YETTS. Tampereen seutukunnan mittaus ja GIS päivät Ikaalinen. Tampereen Sähkölaitos & Tammerkosken Energia Oy TJ, dos.

VARAUTUMISSEMINAARI VARAUTUMINEN ALUEHALLINNON UUDISTUKSESSA

Digital by Default varautumisessa huomioitavaa

Kriisitilanteiden tietoliikenne, informaatioinfrastruktuurin turvaaminen

Yhteinen varautuminen alueella

LAUSUNTO. Päiväys/Datum/Date Dnro/Dnr/Ind.no. Liikenteen turvallisuusviraston lausunto ICT-varautumisen vaatimuksista

KUJA-projektien parhaat käytännöt ja opit

TURVALLISUUDEN HUOMIOMINEN OHJELMISTON HANKINTAKETJUSSA

Pelastustoimen uudistushanke

Vesihuollon häiriötilannesuunnitelman laatiminen. Vesa Arvonen

KRIITTISEN TELEINFRASTRUKTUURIN TURVAAMINEN

Liiketoiminnan ICT-riippuvuus kasvaa hallitaanko riskit?

ICT-VARAUTUMINEN VALTIT-INFO

Jatkuvuuden hallinta. Kiwa Inspecta. ISO Yleistietoa. Jarkko Puistovirta Tuotepäällikkö, Pääarvioija. BECP Certified ISO Lead Implementor

Pelastuslaitoksen palvelutasopäätöksen väliarviointi PelJk

Transkriptio:

Toiminnan jatkuvuus - käytännön näkökulma Juha Pietarinen Tilaisuus, Esittäjä

Jatkuvuudenhallinnan syvin olemus Se on sitä, että asiat harkitaan etukäteen ja kuvitellaan tapaus sikseenkin elävästi, että kun se kerran tapahtuu, on reitit selvät. Tätä lajia on harvalle suotu. Jolla sitä on, niin pitäköön hyvänään! Mutta tässä lajissa on kaksi pahaa vikaa; asia jää huvikseen tapahtumatta tai se sattuu eri tavalla. Joka arvaa ottaa nämäkin huomioon, sille on maailmanranta kevyt kiertää Sitä on kaukoviisaus Näin ajatteli Havukka-ahon ajattelija Konsta Pylkkänen

Tilaisuus, Esittäjä 3

Jatkuvuussuunnittelun toteutus Tilaisuus, Esittäjä 4

Jatkuvuussuunnittelun toteutus Toimintaympäristö ja riskien arviointi - Esim. Suomen kansallinen riskiarvio 2015 Organisaation ja prosessien asemointi - Esim. yhteiskunnan elintärkeät toiminnot, BIA Toimintojen priorisointi - Myös substanssiprosessien vaatimat yhteiset palvelut ym. Palautumistavoitteiden määrittely, palvelutasot - RPO, RTO, SLA Tilaisuus, Esittäjä 5

Palautusmistavoitteiden määrittely Tilaisuus, Esittäjä 6

Valtiokonttorin jatkuvuudenhallintajärjestelmä Toimipisteiden pelastussuunnitelmat ihmishenkien pelastaminen onnettomuustilanteen hoitaminen jälkiraivaustyöt Viranomainen johtaa ja tiedottaa Viraston kriisi- ja -viestintäsuunnitelma Viraston ja tilanteen johtaminen toimintojen priorisointi Prosessien viestintä jatkuvuussuunnitelmat prosessin johtaminen ja organisointi häiriö- ja poikkeustilanteissa toiminnan palauttaminen ennalleen viestintä Tilanteen eskaloituminen Häiriötön toiminta Lieviä häiriöitä Vakavia häiriöitä Poikkeusolot Jatkuvuutta tukeva, ennalta ehkäisevä toiminta Häiriöiden korjaaminen normaalitoimenpitein Viraston riskienhallinnan periaatteet Pelastus-, kriisi-, jatkuvuus- ja toipumissuunnitelmien aktivointi Viraston jatkuvuudenhallinnan periaatteet Valmiuslain mukainen toiminta

Jatkuvuuden hallinnan periaatteet Lähtökohtana prosessien kuvaukset, riskianalyysit ja riippuvuudet muista toiminnoista/järjestelmistä (kustannustehokkuus) Viraston toiminnot ja niiden kannalta kriittiset tietojärjestelmät priorisoidaan - Niille laaditaan jatkuvuus- ja toipumissuunnitelmat - Muille soveltuvin osin Skenaariot - Toimitilat ei käytössä - Henkilöstö ei käytössä - Tietoliikenteen tai järjestelmien vakavat häiriöt - Merkittävä palvelutoimittaja tai vastapuoli ei ole käytettävissä Tilaisuus, Esittäjä 8

Jatkuvuussuunnittelun skenaariot Valtiokonttorin toimitilat tai merkittävä osa niistä ei ole käytössä (voimahuollon tai yhdyskuntatekniikan vakavat häiriöt, onnettomuudet, luonnon ääri-ilmiöt, ympäristöuhkat, terrorismi, sotilaallisen voimankäyttö) Valtiokonttorin henkilöstö, merkittävä osa siitä, ylin johto tai avainhenkilöt eivät ole käytettävissä (kuljetuslogistiikan vakavat häiriöt, elintarvikehuollon vakavat häiriöt, väestön terveyden ja hyvinvoinnin vakavat häiriöt, suuronnettomuudet, luonnon ääri-ilmiöt ja ympäristöuhkat, terrorismi ja muu yhteiskuntajärjestystä vaarantava rikollisuus, sotilaallisen voiman käyttö) Tietoliikenteen tai järjestelmien vakavat häiriöt (kyberuhkat, voimahuollon tai yhdyskuntatekniikan vakavat häiriöt, onnettomuudet, luonnon ääri-ilmiöt, terrorismi, sotilaallisen voimankäyttö) Merkittävä palveluntoimittaja, vastapuoli, sidosryhmä tms. ei ole käytettävissä (rahoitus- ja maksujärjestelmän vakavat häiriöt, julkisen talouden rahoituksen saatavuuden häiriintyminen, voima-huollon tai yhdyskuntatekniikan vakavat häiriöt, onnettomuudet, luonnon ääriilmiöt, ympäristöuhkat, terrorismi, sotilaallisen voimankäyttö) Tilaisuus, Esittäjä 9

Jatkuvuuden hallinnan periaatteet Käytössä on tarpeelliset varatilat ja järjestelmät Yhteisten palveluiden jatkuvuudenhallinnasta vastaavat niitä hoitavat yksiköt keskitetysti Tarvittaessa keskeytetään kehittämishankkeet, erikseen valitut palvelut ja tukitoiminnot Tilaisuus, Esittäjä 10

Prosessin jatkuvuussuunnittelu Toimialan jatkuvuussuunnitelma - organisoituminen, yhteystiedot johtaminen, yhteiset toimintamallit viestintä ym. Prosessien jatkuvuussuunnitelmat Järjestelmien toipumissuunnitelmat Yhteisten palveluiden jatkuvuussuunnitelmat Valtiokonttorin kriisisuunnitelma

Henkilöstön tietoisuus, Vahti barometri 2017 Taulukko 9. Häiriötilanteissa toimimiseen saatu ohjeistus. Ohjeistus Kaikki (8123) % Valtio (3581) % Kunnat (3434) % airaanhoitopiirit (79 % Ei ole saanut ohjeistusta 38,3% Olen saanut 3917 48,20 % 1877 52,40 % 1448 42,20 % 488 61,70 % En ole saanut 3113 38,30 % 1261 35,20 % 1487 43,30 % 193 24,40 % En tarvitse 151 1,90 % 53 1,50 % 80 2,30 % 6 0,80 % Taulukko 10. Häiriötilanteissa toimimiseen saatu koulutus. Koulutus Kaikki (8123) % Valtio (3581) % Kunnat (3434) % airaanhoitopiirit (79 % Ei ole saanut koulutusta 31,8% Olen saanut 945 11,60 % 521 14,50 % 302 8,80 % 104 13,10 % En ole saanut 2584 31,80 % 1111 31,00 % 1105 32,20 % 221 27,90 % En tarvitse 198 2,40 % 59 1,60 % 102 3,00 % 24 3,00 % Koulutus, koulutus, koulutus Harjoittelu, harjoittelu, harjoittelu Tilaisuus, Esittäjä 12

Häiriötilanteen hoitaminen Häiriö Vastuuhenkilöiden yhteystiedot - äkillinen - hitaasti eskaloituva Ensimmäisenä häiriön havaitseva: Häiriön poistaminen tai ilmoittaminen esimiehelle Mahdollinen vakava häiriö Yhteydenotto johtoon : Tilannearvio Kriisitilanne Kriisinjohtoryhmän toiminnan käynnistäminen Vikatilanne Vikatilanteen korjausprosessi Prosessin vakava häiriö Prosessikohtaiset toipumistoimenpiteet Kriisinjohtoryhmän tehtävät: -Tilanteen haltuunotto - Tiedottaminen - Prosessikohtaisten toipumistoimenpiteiden käynnistäminen - Resurssien allokointi - Päätös normaalitilaan siirtymisestä - Loppuraportti Normaalitila Tärkeitä puhelinnumeroita Hätäkeskus p. 112 Tilaisuus, Esittäjä 13

Turva-auto radalle? Onko organisaatio ja/tai johtaja valmis nopeasti keskeyttämään kilpailun?

Jos jatkuvuuden hallinta on kunnossa, ei tarvitse jälkiviisastella Jälkiviisaus Kaikista paras ja imelin viisauven laji on jälkiviisaus, sillä alalla saahaan eniten aikaan. Siinä on tapaus mennyttä aikakautta, mutta se kuvitellaan esiintulevaksi ja sakilla setvitään, miten olisi parasta käyttäytyä Tässä lajissa on ihminen viisaimmillaan... Jälkiviisaan silmä on somassa paikassa, se kahtoo taaksepäin... Veikko Huovinen: Havukka-ahon ajattelija (1952) Tilaisuus, Esittäjä 15

Joka arvaa ottaa nämäkin huomioon, sille on maailmanranta kevyt kiertää Kysymyksiä ja kiitos!