Yrityksen uhat, yritysturvallisuuden osa-alueetalueet Mitä yritysjohtaja pelkää? 1 Suuronnettomuus Laki onnettomuuksien tutkinnasta 3.3.1995/282 3 Suuronnettomuuden määritelmä Suuronnettomuudella tarkoitetaan tässä laissa onnettomuutta, jota on kuolleiden tai loukkaantuneiden, taikka ympäristöön tai omaisuuteen kohdistuneiden vahinkojen määrän, taikka onnettomuuden laadun perusteella pidettävä erityisen vakavana. Suuronnettomuus ja sen ehkäisy, työsuojeluviranomainen Suuronnettomuudella tarkoitetaan esimerkiksi suurta kemiallisen aineen päästöä, tulipaloa, räjähdystä tai muuta vastaavaa tapahtumaa, joka johtuu toiminnan aikana hallitsemattomiksi muuttuneista oloista ja joka johtaa välittömästi vaikuttavaan tai viivästyneeseen työntekijöitä uhkaavaan vaaraan. Suuronnettomuuden vaara voi esiintyä muun muassa ydinvoimaloissa, räjähdysaineteollisuudessa sekä palo- että räjähdysvaarallisten tai terveydelle vaarallisten kemikaalien valmistuksessa, valmistuksessa, kuljetuksessa, käytössä tai varastoinnissa. 24.10.2012 YRITYSTURVALLISUUS juhani.kuronen@lut.fi: Yrityksen uhat 2 Suuronnettomuus Kaksi kuollutta tai useampia. Useita loukkaantuneita. Suuri määrä henkilöitä joutunut vaaran uhkaamaksi (hengenvaara, mahdollisuus loukkaantua, esimerkiksi linja-auton ulosajo, laivan tai aluksen karille ajo tai vaaratilanne). Yleensä lento-onnettomuudet, pois lukien pienkoneet, merkittävät ympäristöonnettomuudet, pohjavesien ja maaainesten saastuminen, radioaktiivisten aineiden aiheuttamat onnettomuudet / päästöt, (ydinvoimaonnettomuus), myrkkypäästöt, kemikaalit, jossa saastepilvi uhkaa asutusta tai ympäristöä. Joudutaan suojaväistöön tai evakuoimaan ihmisiä, räjähdysonnettomuudet, isot tulipalot, laajat metsä- ja maastopalot, useita hehtaareita käsittävät palot, muut merkittävät onnettomuudet. 24.10.2012 YRITYSTURVALLISUUS juhani.kuronen@lut.fi: Yrityksen uhat 3 1
Katastrofiluontoinen työtapaturma Kaksi tai useampia menettänyt henkensä. Useita loukkaantunut. Yksi menettänyt henkensä ja yksi loukkaantunut ja on ollut ilmeinen vaara useampien loukkaantumiseen, esimerkiksi räjähdyksessä, sortumassa, tulipalossa tai kaasuvuodossa. Ollut ilmeinen vaara räjähdyksessä, sortumassa, tulipalossa tai kaasuvuodossa usean menettää henkensä tai loukkaantua. 24.10.2012 YRITYSTURVALLISUUS juhani.kuronen@lut.fi: Yrityksen uhat 4 Liiketoiminnan suojeleminen 5 Uhka Uhka on pelättävissä oleva vaara. Se kohdistuu asioihin tai arvoihin, jotka uhkaa kokeva tuntee tärkeiksi. Uhka liittyy tulevaisuuteen ja epävarmuuteen. Kalevi Mäkinen 2007: Organisaation strateginen kokonaisturvallisuus 6 2
Vahingossa syntyneet Tarkoituksella aiheutetut Passiiviset Aktiiviset Sisäiset Ulkoiset Ihmisten aiheuttamat Luonnosta johtuvat Uhkien luokittelu 7 Yhteiskunnan haavoittuvuus Epidemiat Vesi Energia Kansainvälisen kaupan ja kuljetuksen häiriöt Ympäristötuhot, suuronnettomuudet Kontrolloimattomat pakolaisvirrat Kansainvälinen rikollisuus, sotilaalliset uhat Digitaalinen infrastruktuuri, informaatiojärjestelmät 8 Vaara Vaara (Hazard) tarkoittaa järjestelmän luontaista ominaisuutta tai olosuhdetta, joka voi aiheuttaa haittaa, vahinkoa, tapaturman tai onnettomuuden. Vaara on mahdollinen vahingon lähde tai vahingon mahdollistava tilanne. Vaara on uhkaa konkreettisempi ja usein objektiivisesti näkyvillä ja havaittavissa. 9 3
Riski onnettomuus - vahinko Riski on tunnistetun vaaran aiheuttaman onnettomuuden, vahingon tai vaurion syntymisen todennäköisyyden (t) ja seurausvaikutusten (h,m, k) vakavuuden funktio, yleensä riskitulo. R= t(h+m+k) Onnettomuus on ei toivottu tapahtuma, jolla on vahingollista vaikutusta ihmisiin ja ympäristöön tai omaisuuteen. Vahinko on vaaran aiheuttamaa negatiivista seurausta ihmiselle, omaisuudelle, tuotannolle tai ympäristölle. 10 Kriisi Kriisi on suuronnettomuus, katastrofi tai mikä tahansa tapahtuma, jolla voi olla vakava vaikutus yritykseen. Kriisi merkitsee muutosta ja liikettä. Siihen sisältyy ajallinen rajallisuus. Kriisillä on selkeä alku ja loppu. Sota on vakava kriisi. Katastrofi, näytelmän ratkaiseva käännekohta, tuhoisa tapahtuma, mullistus, romahdus, luhistuminen. 11 Selviääkö yrityksesi kriisistä voittajana? New York syyskuussa 2001 12 4
Vahinkoketju 24.10.2012 YRITYSTURVALLISUUS juhani.kuronen@lut.fi: Yrityksen uhat ja yritysturvallisuuden osa-alueet 2012 13 Poikkeusoloihin varautumisen ohjausmalli Yritysturvallisuuden + kehittämisohjelma pelastussuunnitelma Perusturvallisuus JATKUVUUSSUUNNITELMA YRITYKSEN TOIMINTAYMPÄRISTÖN TILA NORMAALITILANNE Liiketoiminnan jatkuvuussuunnitelma + HÄIRIÖTILANNE Perusturvallisuus + liiketoiminnan jatkuvuusvalmius Poikkeusolojen valmiussuunnitelma Kriisi POIKKEUSOLO Perusturvallisuus + Liiketoiminnan jatkuvuusvalmius + poikkeusolojen valmius 14 i i i Yritys i i 24.10.2012 YRITYSTURVALLISUUS juhani.kuronen@lut.fi: Yrityksen uhat ja yritysturvallisuuden osa-alueet 2012 15 5
T KIINTEISTÖ- JA TOIMITILA- TURVALLISUUS Tieto TUOTANNON JA TOIMINNAN Omaisuus TURVALLISUUS HENKILÖ L Ö - TURVALLISUUS Ympäristö TYÖ - Maine TURVALLISUUS J TIETO- TURVALLI- Ihmiset SUUS YMPÄRISTÖ S T Ö - VALMIUS U S - TURVALLISUUS O SUUNNIT- E TELU PELASTUS TOIMINTA H N T I A M U A L V L I R ULKOMAAN- S TOIMINTOJEN RIKOS S - TURVALLISUUS TURVALLISUUS U U S N Yritysturvallisuuden osa-alueet alueet 16 Häiriötilanteet Tietoverkkojen informaatiouhat Sähköisen viestinnän ja tietojärjestelmien uhat Järjestäytynyt rikollisuus Terrorismi Ympäristön pilaantuminen Suuronnettomuudet 17 Poikkeusolot Suomeen kohdistuva aseellinen hyökkäys ja sota sekä sodan jälkitila. Alueellisen koskemattomuuden vakava loukkaus. Valtioiden välinen sota, joka vaikuttaa Suomen turvallisuuteen. Kansainvälinen taloudellinen kriisi, joka uhkaa väestön toimeentuloa tai talouselämän perusteita. Suuronnettomuus, jos sen hallitseminen ei ole mahdollista normaalein toimivaltuuksin. 18 6
Kiinteistö- ja toimitilaturvallisuus Yritys tarvitsee toimitilat. Tilojen suojaaminen on perusta muulle suojaukselle. Yrityksen kiinteistö- ja toimitilaturvallisuus varmistaa sen, että yrityksen käytössä oleviin tuotanto- ja toimitiloihin on pääsy vain niillä, joilla on siihen oikeus. Tilojen oikeaa suojausta auttaa tärkeysluokitus. Kerroksittain suojaamisen periaate. Rakenteellinen suojaus ja turvallisuusvalvonta. 19 Toimitilaturvallisuus 20 Tilojen tärkeysluokittelu Tärkeysluokittelu voidaan tehdä monella tavalla: Viranomaisten ja vakuutusyhtiöiden luokittelut Vakuutusyhtiöillä tarkat ohjeet suojauksesta A, B ja C -tärkeysluokat Tilajako: toimitilat, tuotantotilat, varastot, tuotekehitys Yleinen käyttö, oma käyttö, rajoitettu käyttö Oleellista on, että yritys ymmärtää itse luokittelun merkityksen toiminnalleen, rahan, ajan ja vaivan säästö Tilat tärkeysjärjestykseen ennen suojaamista! 21 7
Tilojen tärkeysluokittelu Suojaustasoihin perustuva tärkeysluokittelu Taso 1: Perussuojaus Taso 2: Tehostettu perussuojaus Taso 3: Erityissuojaus Taso 4: Täyssuojaus 22 Perussuojaus Kohteessa ei ole suuria vaatimuksia turvallisuudelle. Kiinteistön turvatekniset toimenpiteet ovat yksinkertaisia ja ne toteutetaan yleensä rakenteellisina suojauksina. Yksinkertaisilla perusratkaisuilla saadaan aikaan riittävä kokonaisturvallisuus. Perussuojauksen on hankintakustannukset ovat vähäiset verrattuna rakennusbudjettiin. 23 Tehostettu perussuojaus Suojattavan tilan turvajärjestelyt ovat laajemmat kuin perussuojauksessa. Käytetään turvallisuusvalvontaa rakenteellisen suojauksen ohella. Ratkaisujen kustannukset otettava huomioon budjetissa, mutta ne eivät rajoita kohtuuttomasti suojauksen suunnittelua. Tehdään kiinteistön turva-analyysi. 24 8
Erityissuojaus Kiinteistössä käytetään runsaasti turvatekniikkaa. Turvallisuusnäkökohdat otetaan huomioon jo hankesuunnitteluvaiheessa ja kustannusvaikutuksiin varaudutaan suunnitteluvaiheessa. Kulku rakennukseen henkilökohtaisella tunnisteella ja tallentava videovalvonta pääkulkureiteillä. 25 Täyssuojaus Täyssuojattu kiinteistö sisältää paljon turvatekniikkaa ja turvallisuusvaatimukset ovat olennainen osa rakennushanketta. Suojaustoimenpiteiden kustannukset ovat merkittävät, tarvittaessa erillisrahoitus. Vieraiden kulku aina saatettuna ja ennakkoilmoituksin. 26 Kerroksittain suojaaminen Aluesuojaus esimerkiksi aidattu tontti (kehä) Kuorisuojaus, kiinteistön seinä Tilasuojaus, huone Kohdesuojaus kassakaappi 27 9
Kiinteistöä valvotaan vyöhykkeittäin 2 Rakennuksen kuorivalvonta valvoo ovia ja ikkunoita 3 Tilavalvonta valvoo tilaa 4 Kohdevalvonta valvoo kassakaappia 1 Aluevalvonta valvoo aitaa 5 Painonapilla tehdään hälytys 28 Rakenteellinen suojaus Rakenteellisen suojauksen peruselementtejä ovat: avainhallinta ja lukitukset aitojen ja porttien käyttö rakenteellinen murtosuojaus rakenteellinen turvallisuus kiinteistötekniikan käyttö valaistus turvallisuusrakenteet, laitteet, välineet rakenteiden kuormituskestävyys ja palokestävyys sammutusjärjestelmät, savunpoistojärjestelmät 29 Lukitus ja avaintenhallinta Avainten hallinta Avainten säilytys Avainten turvallisuustaso perustaso lukkoseppätaso tehdastaso Kiinteistöhuolto Siivoustoimi Vartiointiliike Putkilukko ja sen asennus 30 10
Aidat ja portit Alueen merkitseminen Kulun ohjaaminen Suojaa satunnaiselta kulkijalta Sisään kulun hallinta Aidat ja portit ovat selvä merkki ulkopuolisille, että niiden sisälle ei saa mennä ilman lupaa! 31 Turvallisuusvalvonta Turvallisuusvalvonnalla tarkoitetaan kokonaisuutta, joka muodostuu yleensä: kulunvalvonnasta rikosilmoitinjärjestelmistä videovalvonnasta henkilöstön, vieraiden ja ajoneuvojen ohjauksesta vartioinnista: paikallis-, piiri- ja hälytysvartiointi sekä näiden yhdistelmistä vastaanotto ja valvomot 32 Henkilöturvallisuus Henkilöturvallisuudessa tarkastellaan ihmisiä ja heidän toimintaansa yrityksessä Oma henkilöstö, vieraat, asiakkaat, yhtiökumppanit Yrityksen suojaaminen ihmisten vahingonteolta Ihmisten toiminta turvallisuuden varmistajana Ihmisten suojaaminen erikoistilanteissa Henkilöstön valinta Henkilösuoja erikoistilanteessa Avainhenkilöiden turvallisuus 33 11
Henkilöturvallisuus henkilöstöpolitiikassa Henkilöstöpolitiikka tukee yrityksen liiketoimintatavoitteiden saavuttamista. Turvaa yrityksen toiminnan jatkuvuuden huolehtimalla siitä, että yrityksellä on ammattitaitoista henkilöstöä, joka viihtyy työssään. Tarjoaa henkilöstölle työskentelyolosuhteet, jossa se saa tyydytystä työstään ja joka kannustaa kehittämään itseään ja yrityksen toimintaa. Varmistaa ammattitaitoisen henkilöstön pysyvyyden ja uuden henkilöstön hankinnan. 34 Henkilön taustatietojen tarkistus Viranomaistarkistus Muiden viranomaisten tarkistus Työhistoria Koulutustausta Luottotiedot ja maksuhäiriöt Yrityskytkennät Yhteydenotot suosittelijoihin Henkilön julkaisutoiminta Henkilön tietojen etsintä Internetistä Henkilön terveydentila 35 Sopimukset Salassapitosopimus tai sitoumus Yritysten välinen salassapitosopimus Henkilökohtainen salassapitosopimus 36 12
Toimenpiteet työsuhteen päättyessä Tietojärjestelmien käyttöoikeuksien poisto Puhelinliittymien käyttöoikeuksien poisto Yrityksen tietoaineiston palautus Kulkuoikeuden poisto Avainten palautus Yrityksen omaisuuden palautus Rahankäyttövaltuuksien poisto Työtehtävien luovutus ja asiasta tiedottaminen 37 Uhkatilanteiden käsittely Riippumatta siitä, mitä kautta ja missä muodossa uhkaus otetaan vastan, on siihen suhtauduttava aina vakavasti ja käynnistettävä välittömästi toimenpiteet tilanteen selvittämiseksi. Pommiuhkaus Tappouhkaus Kiristys Panttivankitilanne Vaikeat asiakaspalvelutilanteet 38 Henkilösuojaus Henkilön turvallisuustietoisuuden kohottaminen. Henkilön varustaminen turvavarustuksella. Henkilön käyttöön voidaan antaa suojaliivit (luotiliivit). Suojattavalle järjestetään oma turvamies eli henkivartija. Suojattavan henkilön tietojen luovutuksen esto eri rekistereistä. Suojattavan henkilön aseistaminen. 39 13
Avainhenkilöt Onko henkilöllä osaamista, joka on yritykselle tärkeää? Jos henkilö ei ole yrityksen käytettävissä, häiriintyykö jokin toiminta oleellisesti? Aiheuttaako henkilön siirtyminen pois yrityksen palveluksesta aukon hänen osaamisalueellaan? Viekö uuden osaajan etsiminen paljon aikaa? Hoitaako henkilö yrityksen kannalta oleellisia sidosryhmäsuhteita, joita muut eivät hallitse? Onko henkilöllä sellaisia johtajaominaisuuksia, joita on harvalla yrityksen työntekijällä? 40 Tietoturvallisuus Yleinen tietoturvallisuus ja aineistoturvallisuus Atk- toimintojen turvallisuus, ohjelmistot, laitteet Tietoliikenneturvallisuus Tietosuoja (henkilöstörekisterit) Salassapitosopimukset 41 Tieto ja turva, mahdoton tehtävä? Palasin alkukesästä viikonloppumatkalta Keski-Euroopasta ja viereeni istahti turistiluokassa pari liikemiestä, jotka avoimesti keskustelivat työasioista sunnuntailennon ratoksi. Tämä on tuiki tavallista, mutta valitettavaa. Mutta pitääkö sitä kaivaa kannettavat tietokoneet ja kalvosarjat kaikkien nähtäville. Firman logokin oli niin isolla, ettei sitä voinut olla huomaamatta. Johtaja Kristiina Laurila Hankerahoitus, Tekes 42 14
Poikkeusoloihin varautuminen Tuotannon suunnittelu Raaka-aine, laite- ja materiaalivaraukset, varastot Energiahuolto Korjaustoiminta ja huolto Henkilövaraukset Alihankintatyöt 43 Palontorjunta ja pelastustoiminta Rakenteellinen palontorjunta Alkusammutusvälineet ja sammutusjärjestelmät Paloilmoituslaitteistot ja järjestelyt Poistumistiet ja niiden merkitseminen Tulitöiden valvonta Varautuminen suuronnettomuuteen 44.. ja pelastustoiminta Pelastaminen ja ensiapu Väestönsuojelu ja yrityssuojelu Suojelusuunnitelma Työpaikkasuojelu Väestönsuojelutilat ja materiaali Toimintasuunnitelmat uhkatilanteiden varalta 45 15
Ympäristönsuojelu Ilmansuojelu Vesien suojelu Vaarallisten aineiden käsittely ja säilytys Kemikaalivalvonta Jätehuolto Ilmoitus- ja lupamenettely Ympäristövahinkojen torjunta 46 Tuotannon turvallisuus Tuotannon häiriöttömyys ja poikkeustilanteiden hallinta Varastointi ja kuljetukset Arvo-omaisuuden säilytys ja kuljetukset Palvelujen turvallisuus Maksuliikenteen turvallisuus Tuoteturvallisuus Vahinkojen estäminen 47 Työsuojelu ja turvallisuusjohtaminen Työturvallisuus: työnantajan ja työntekijän velvollisuudet tapaturmien ennaltaehkäisy ja tilastointi kone- ja laiteturvallisuus ergonomia ja työmenetelmät vaaralliset aineet Työterveyshuolto Työsuojelun valvonta Turvallisuuskulttuurin kehittäminen 48 16
Matkustusturvallisuus Matkustusturvallisuus on osa yrityksen päivittäistä toimintaa! 49 Matkustusturvallisuus käytännössä Ennen matkaa Matkan aikana Matkan jälkeen Maksuvälineet Matkustaminen ja liikennevälineet Majoittuminen Oma käyttäytyminen Atk- laitteet Poikkeustilanteet ja terveysriskit 50 Ulkomaantoimintojen turvallisuus Kohdemaan riskit Valmistautuminen ja koulutus Oleskelu ulkomaankohteessa Kriisitilanteet ja evakuointi Turvallisuustyön organisointi ulkomailla ja monikansallisissa tai yhteisyrityksissä Matkustusturvallisuus Kodin ja perheen turvallisuus Suomen ulkoasiainhallinnon asema ja mahdollisuudet yritysten turvallisuusasioissa Poliisin erityisedustajien toiminta 51 17
Yrityksen ulkomaantoimintojen riskit Taloudelliset ja poliittiset riskit Imagoriskit Tietoriskit Rikosriskit Matkustusriskit Terveysriskit Luonnonkatastrofit 52 18