ROBOTIT ESIMIEHINÄ tee ajoissa strategia TURVALLISUUS & RISKIENHALLINTA | teknologia | palvelut | tietoturvallisuus | palontorjunta | työturvallisuus | lainsäädäntö | 2 / 2018 • HUHTIKUU Yritysjohdon ILLUUSIO tietoturvansa tasosta Arvostettua työturvallisuutta TEOLLISUUDESSA HELSINGIN uudet keinot tehostaa turvallisuuttaan Standardit TIETOTURVAJOHTAMISEN tukena Johda haastavaa pelastusoperaatiota OIKEIN Näin valmistaudut äärimmäiseen STRESSIIN Turvallisuuden JOHTAMINEN
Testatkaapa, tuntevatko kolleganne organisaationne arvot, jos ne on jo määritelty. Lisäksi suuri määrä epäeettistä toimintaa pysyy edelleen piilossa. turvallisuus.com 3 pääkirjoitus 2 / 2018 | Y leensä ansaitsemme arvot, joita työpaikallamme noudatetaan. Keskisuurille ja isoille organisaatioille nappiin osunut turvallisuustoimien johtaminen on suorastaan elin ehto. Arvojen hyvyys ja toimivuus ovat pääsääntöisesti meistä itsestämme kiinni. vuosikerta, 6 numeroa vuodessa ILMESTYMISAIKATAULU • Nro 1/2018 28.2.2018 • Nro 2/2018 30.4.2018 • Nro 3/2018 15.6.2018 • Nro 4/2018 3.9.2018 • Nro 5/2018 31.10.2018 • Nro 6/2018 17.12.2018 KUSTANTAJA • PUBLISHER Turvallisuuden ja Riskienhallinnan (T&RH) Tietopalvelu Oy, www.turvallisuus.com TOIMITUS • OFFICE Business Center Colosseum, PL 44 Rajatorpantie 8, 01600 Vantaa Tuottaja • Producer Paula Koskivirta, 040 584 0212 paula.koskivirta@turvallisuus.com Päätoimittaja • Editor-in-Chief Timo Lahtinen, 050 594 2718 timo.lahtinen@turvallisuus.com Taitto • Layout / Design PunaMusta Oy ILMOITUKSET • ADVERTISEMENTS Mediakonsultti • Media Consult Kia Kangas, 040 843 9595, kia.kangas@turvallisuus.com Mikäli hyväksyttyä ilmoitusta ei tuotannollisista tai toiminnallisista syistä, esim. Niiden määrä ja myös vaikuttavuus näyttäisivät kasvaneen. Nykytrendinä se leivotaan entistä useammin osaksi organisaatioiden normaalia johtamista. Pelastusala on nyt päivittänyt arvonsa ja näyttää uusilla arvoillaan mallia koko turvallisuusalalle. Mitä turvallisuusjohtamiseen sitten liittyy. Vaikka ajattelemme toimivamme hyvien arvojen mukaan, entistä useammin törmäämme uutisiin väärinkäytöksistä. Kustantajan vastuu ilmoituksen poisjäämisestä tai julkaisemisessa sattuneesta virheestä rajoittuu ilmoituksesta maksetun määrän palauttamiseen. Organisaatioiden johdon määrittämät arvot ovat luonteeltaan usein abstrakteja, eivätkä anna henkilöstölle selkeitä toimintamalleja. lakko, tai asiakkaasta johtuvasta syystä voida julkaista, kustantaja ei vastaa tästä aiheutuvasta vahingosta. Tätä peräänkuuluttaa myös lehdistötiedotteessaan forensic-asiantuntija Kaisa Karvonen Sveitsin PwC:ltä. 65). Olemme huomioineet poliisin, pelastusalan, kaupungit, eri tyyppiset yritykset, teknologian, uudet toimintamallit, standardit, tulevaisuuden ja historian. Eräskin petos paljastui, kun eläkesäätiön johtaja oli ”lainannut” 1980-luvulla 855 000 euroa ja halusi tunnustaa tekonsa kuolinvuoteellaan. Karvonen kehottaa yrityksiä aktivoitumaan sisäisen valvonnan kehittämisessä, jatkuvuudenhallinnassa sekä väärinkäytösten ennaltaehkäisyssä ja torjunnassa. PAINOPAIKKA Arvot ovat itsestämme kiinni – sisäistä valvontaa kehitettävä Parhain lukija, kädessäsi on kautta aikain ensimmäinen turvallisuusjohtamisen teemalehtemme. Kustantajalla on oikeus käyttää rekisteriä henkilötietolain mukaan. Hyviä lukuhetkiä! Paula Koskivirta tuottaja. alv) TIETOSUOJA Lehden tilaajat ovat kustantajan asiakasreskisterissä, jossa olevia tietoja käytetään asiakassuhteen ylläpitoon. Silloin johtamisjärjestelmä on herkkää ja pystyy kohtaamaan kriisit. Jos mieleesi tulee ajatuksia teemalehdestämme, otamme mielellämme palautetta vastaan. TILAAJAPALVELU • SUBSCRIBER SERVICE Marianne Ylitalo, (03) 424 65340 Jaicom Oy tilaajapalvelu@turvallisuus.com Finnsecurity ry, jäsentilaukset Joona Vuorenpää toimisto@finnsecurity.fi Tietoja viestintätekniikan ammattilaiset, TIVIA ry, jäsentilaukset 020 741 9888, jasenasiat@tivia.fi Suomen Turvaurakoitsijaliitto ry, jäsentilaukset Ona Gardemeister, 044 7333 114 ona@lukkoliikkeet.fi Irtonumeromyynti Lehden verkkosivut, turvallisuus.com ja lehtiluukku.fi Tilaushinnat 12 kk, määräaikainen tilaus 75,50 e (sis. alv), kestotilaus 71 e (sis. Turvallisuusjohtamisesta puhutaan kaikkialla yhteiskunnassa. Löydät tästä lehdestä artikkeleita eri näkökulmista. Timo Lahtinen päätoimittaja ISSN 1799-697X 33. Turvallisuusjohtaminen oli käsitteenä ja sanana lähes tuntematon vielä reilu 20 vuotta sitten, ja yleensä isännöitsijät toimivat turvallisuusjohtajina (s. Nyt tilanne on täysin toinen. Arvojen noudattamisessa myös sisäistä valvontaa tulee kehittää. Hän tietää lukemattomia tosielämän esimerkkejä väärinkäytöksistä. Tilaajalla on oikeus kieltää tietojensa käyttö markkinointitarkoituksiin ja -tutkimuksiin ilmoittamalla asiasta kustantajan tilaajapalveluun. Koko laajan turvallisuusalan on jalkautettava omat arvonsa, vaalittava niitä ja tuotava arvonsa läpinäkyvästi esiin. Muutoksia on kuitenkin tulossa, sillä robotit tulevat mullistamaan johtamisjärjestelmiä. Organisaatio ei nujerru. Roboteista tulee alaisia ja pomoja! Turvallisuusjohtaminen vaatii myös robottistrategian (sivut 25–28). Lisäksi koko henkilöstön tulisi saada vaikuttaa arvoihin, joita koko organisaation edellytetään noudattavan. Siksi arvojen täytyisi olla käytännönläheisiä, jotta niillä olisi vaikusta käyttäytymiseen. Turvallisuusjohtaminen muuttuu koko ajan yhteiskunnan mukana
Sivut 10–13 Pelastusjohtaja Jari Korkiamäki antaa vinkkejä tehokkaaseen turvallisuusjohtamiseen, itsensä johtamiseen ja pohtii tulevaisuuden haasteita. Digimurroskouluttaja, tohtori Riitta Bekkhus korostaa, että yritysten olisi tehtävä robottistrategia ja osattava kyseenalaistaa nykyiset toimintamallinsa. 25 Digitaalinen murros etenee kuin pikajuna. Johtajilla on aivan liian myönteinen illuusio tietoturvansa tilasta ........... Poliisin Karhuryhmässäkin pitkään toiminut tohtori Harri Gustafsberg kertoo, miten stressin vaikutuksia voi hallita. 38 Accenturen Yacine Zaitri kertoo neljästä elementistä, joilla voidaan oikeasti kehittää kyberturvallisuutta koko liiketoimintaketjussa. 4 turvallisuus.com | sisältö 2/2018 TURVALLISUUSJOHTAMINEN Äärimmäiseen stressiin voi valmistautua ...................... Haastavan pelastusoperaation johtaminen ........................ Robotit korvaavat jo ihmistyövoimaa, ja seuraavassa vaiheessa robotit toimivat esimiehinä. Kansainväliset standardit tukevat tietoturvan johtamista ......................... Poliisin Karhu-ryhmässäkin pitkään toiminut tohtori Harri Gustafsberg kertoo, miten stressireaktioita voi harjoitella hallitsemaan. 29 Kiwa Inspecta Sertifiointi lähti kansainväliseen kisaan uudenlaisella turvallisuusjohtamisen viitekehyksellään. Kun robotit tulevat työtiimeihin ....................... Turvallisuusjohtamisen uusista tuulista kertoo turvallisuusja valmiusyksikön päällikkö Matti Koskinen. Asiaa valottaa kaupungin turvallisuusja valmiusyksikön päällikkö Matti Koskinen. 35 Accenture-konsulttiyrityksen Suomen tietoturvajohtaja Yacine Zaitri kertoo hämmästyttäviä asioita siitä, miten Accenture on pakkiasiakkaittensa luvalla tunkeutunut pankkien erittäin suojattuihin tietojärjestelmiin ja olisi voinut kaapata suuret summat rahaa, tai tiimit olisivat voineet lamauttaa vaikkapa energialaitoksen toiminnan täysin. Sivut 14–18 Näin johdetaan Helsingin turvallisuutta. Mallin idean avaavat tuotepäälliköt Jyrki Lahnalahti ja Janne Helenius. Neljä elementtiä, joilla turvataan koko arvoketjun kyberturva ......................... Hän korostaa jatkuvan kehityksen ympyrää, jolla luodaan riskitietoisuutta ja riskienhallintakulttuuria. 32 Kynnys aloittaa standardien mukainen tietoturvajohtaminen on haastavaa, toteaa tietoturvakouluttaja Hannu Jaakohuhta. Hän antaa vinkkejä tehokkaaseen turvallisuusjohtamiseen, itsensä johtamiseen ja pohtii tulevaisuuden haasteita. Johda yritystä yhteisillä käytännöillä ja menettelyillä .................. Näin johdetaan Suomen suurimman kaupungin turvallisuutta ..................... Maailmanlaatuisesti ainutlaatuinen toimintamalli auttaa yrityksiä selviämään eri standardien viidakosta nykyistä pienemmin ponnistuksin. Sivut 25–28. 10 Poliisi joutuu ammatissaan aika ajoin tilanteisiin, jolloin stressikäyrä voi kohota hyvin korkealle. 19 Helsingin kaupunki on uusinut turvallisuusorganisaationsa, nostanut turvallisuuden tuoreessa strategiassaan aiempaa vahvemmin esille ja toteuttaa turvallisuuttaan kolmena isona kokonaisuutena. Sivut 19–24 Kun robotit tulevat pomoiksi. 14 Helsingin kaupungin pelastusjohtaja Jari Korkiamäki kertoo, miten haastavaa pelastusoperaatiota kannattaa johtaa
48 Valvontakohteista kerätään tietoa, ja data-analyyseilla tietoa tulkitaan. Sivut 35–39 Borealis Polymers Oy on saanut tapaturmataajuutensa laskemaan valtavasti. Asiaa valottavat monipuolisesti oikeustieteiden tohtori Jyri Paasonen ja varatuomari Vesa Ellonen. KOLUMNI Hyvä uhka ......................... Tapasimme turvayksikön operatiivisen esimiehen Jani Kalatien ja kysyimme, miten alueen turvallisuutta toteutetaan ja mitä Kalatie esimiestyössään näkee tärkeäksi. 42 Kilpilahden teollisuuspuiston turvallisuudesta vastaa Avarn Security. Tilannekuvat johtamisen avuksi ................................. 40 Erittäin vaarallisia kemikaaleja käsittelevä Borealis Polymers Oy Porvoon Kilpilahdessa on saanut vuosittaisen tapaturmataajuutensa laskemaan jo 1,4:ään, kun keskiarvo Suomessa on noin 29. 58 Vaikka Suomessa on yleensä sopimusvapaus, yksityisten turvallisuuspalveluiden osalta laissa asetetaan sopimiselle eräitä turvallisuuspalveluiden tuottamisesta johtuvia rajoituksia, jotka on hyvä tuntea. Työsuojelu päällikkö Tarja Olander kertoo yhtiön käyttämistä keinoista. Pätevyyttä kouluttautumalla ............... Markku Vuorela muistelee menneitä. Sivut 29–31 Accenture-konsulttiyrityksen Suomen tietoturvajohtaja Yacine Zaitri kertoo hämmästyttäviä tietoja yritysten tietoturvan tasosta. 62 Suomen Turvaurakoitsijaliitto ry, ajankohtaista ........ Siitä kertovat tuotepäälliköt Jyrki Lahnalahti ja Janne Helenius. 6 TurvaMarkkinat ................ Jatkossa erilaisia ja erilaisten antureiden tuottamia tietoja yhdistetään entistäkin arvokkaammaksi tiedoksi, joka tukee johtamista. turvallisuus.com 5 Työturvallisuusjohtamisen tärkeitä keinoja: onnistunut viestintä, kehitysryhmät ja interaktiivinen asennekasvatus .................. Tapasimme työsuojelupäällikön Tarja Olanderin ja kysyimme, mitä työturvallisuuden tehokeinoja yritys käyttää. Yritysturvallisuus tuo johtamiseen lisää mahdollisuuksia ................ HISTORIA Kun isännöitsijät olivat isoja ”turvallisuusjohtajia” ........ ”Turvallisuusjohtajia” olivat yleensä isännöitsijät, ja hekin monesti mielivaltaisesti. Turvallisuuspalveluihin luotettava joka käänteessä .. Asiaa valottaa Suomen Turvamiehet -yhtiöiden toimitusjohtaja Riku Matikainen. 64 Onko Kiwa Inspecta Sertifiointi kehittänyt alustan turvallisuusjohtamiselle, joka todella helpottaa organisaatioita selviämään eri standardien viidakossa. OIKEUDEN MAAILMA Lähtökohtana sopimusvapaus yksityisellä turvallisuusalalla ............... 56 GDPR-juttusarjamme on edennyt neljänteen osaan. 44 Energia-alalla toimiva Helen Oy on yksi Suomen huoltovarmuuskriittisistä toimijoista. Oikeustietieteiden tohtori Jyri Paasonen kertoo, miten henkilötietojen käsittelyprosessin eri vaiheet kannattaa ohjeistaa ja jalkauttaa. 50 Kysyimme Tieto Oyj:n turvallisuusjohtajalta Jari Pirhoselta, Helsingin kaupungin sosiaalija terveystoimialassa työskentelevältä turvallisuuspäälliköltä Jaakko Heinilältä ja Avarn Securityn Key Account Managerilta Pia Leivolta, millaista on heidän arjen työnsä ja miten turvallisuusjohdon koulutus on työtä tukenut. 56 Finnsecurity ry, uutiskatsaus ....................... Yhtiön turvallisuuspäällikkö Mats Fagerström kertoo kuuden teesin kautta, miksi turvallisuusinvestoinnit ovat äärimmäisen tärkeitä ja miten Helenissä turvallisuutta johdetaan. 3 Uutiset ................................ Jutun caseosuudessa turvallisuuspäällikkö Samuli Nuutinen valottaa, miten Kansallisooppera ja -baletti on valmistautunut uuteen asetukseen. 65 Reilu parikymmentä vuotta sitten juuri kukaan ei vielä käyttänyt tai edes tuntenut sanaa turvallisuusjohtaminen. VAKIOT Pääkirjoitus ......................... TIETOSUOJA Henkilöstön tieto suojakoulutukset ja henkilötietojen käsittelyohjeet ................... Sivut 40–41. 66 Aalto-yliopiston kyberturvallisuuden professori Jarno Limnéll muistuttaa, että uhkaa ei suinkaan tarvitse aina nähdä pelottavana asiana. Limnéll kirjoittaakin uhkista myös hyvinä uhkina, sillä ne tuovat mukanaan ainakin neljä hyvää asiaa
”Taloudellisen väärinkäytöksen taustalla on aina ihminen, joten yritysten tulisi investoida työntekijöiden osallistamiseen ja eettisen yrityskulttuurin painottamiseen”, toteaa PwC Suomen forensic-palveluiden johtaja Leea Uusi-Hautamaa. Vuoden 2017 liikevaihto tulisi siten olemaan Yhdysvaltojen dollareissa yli kuusi miljardia. Useammalle kuin kymmenelle prosentille organisaatiosta taloudellinen vahinko on ollut yli 800 000 euroa, mutta monille huomattavasti tätäkin enemmän. Merkittävä tekijä menestykselle olivat myös investoinnit osaavaan henkilöstöön. Hikvisionilla on 33 aluekohtaista tytäryhtiötä ympäri maailman. n Pelastusala uudisti arvonsa Kriisinkestävä ja turvallinen Suomi Pelastusala on julkistanut uudet arvonsa, jotka kiteytyvät sloganiin Turvallinen ja kriisinkestävä Suomi – yhteistyössä: inhimillisesti, ammatillisesti, luotettavasti. Maailman johtaviin innovatiivisten videovalvontatuotteiden ja -ratkaisujen toimittajiin kuuluva kiinalainen Hikvision tiedottaa päättäneensä vuoden 2017 erittäin menestyksekkäästi. Hikvision Europen maajohtajana Suomessa toimii Timo Miettinen. Mekaanisia avaimia ei tarvita kohteessa lainkaan. Lisäksi tulosta toi operatiivisen toiminnan parantaminen ja yhtiön vahva panostaminen tutkimukseen ja tuotekehitykseen. Väärinkäytökset eivät kuitenkaan tule riittävällä tavalla esiin, ja niitä voi olla vaikea tunnistaa. ”Järjestelmässä on pankkitasoinen vahva salaus, ja jos vikaa ilmenee, se voidaan korjata mistä vain verkon yli.” n Hikvision kasvaa voimakkaasti Hikvision tiedottaa ensiarvioinaan kasvattaneensa vuonna 2017 liikevaihtoaan yli 31 prosenttia ja liikevoittoaan lähes 50 prosenttia. Luotettavasti tarkoittaa, että tietoa annetaan avoimesti ja asioita nostetaan rohkeasti esiin, toimitaan luottamuksen arvoisesti kaikissa tilanteissa, osoitetaan luottamusta toisia kohtaan ja kannetaan vastuu yhdessä ja yksilöinä. n | uutiset Täysin avaimeton asuinkerrostalo Kauniaisiin Kavallintien kerrostalossa ei tarvita avaimia enää laisinkaan. Selvitykseen vastasi yli 7 200 henkilöä ympäri maailman. ”Haemme asiakkaillemme turvallisempia ja asumista helpottavia ratkaisuja kaikessa toiminnassamme”, kertoo Kojamon asumisen palveluiden yksikön johtaja Nina Silvonen. 6 turvallisuus.com PwC:n selvitys: Väärinkäytösten laajuus ja vaikutus lisääntyneet Taloudellisten väärinkäytösten laajuus ja vaikutus ovat lisääntyneet yritysten liiketoiminnassa. Turvaexpertit on toteuttanut asiakkaalleen Kojamo Oyj:lle yhden Suomen ensimmäisistä avaimettomista asuinkerrostaloista Kauniaisiin Kavallintie 1:een. n. Inhimillisesti tarkoittaa käytännössä sitä, että pelastusala kohtelee ja palvelee jokaista yhdenvertaisesti, ihmisiltä kysytään hänen vointiaan, heitä kohdataan aidosti työyhteisöissä ja -tehtävissä, annetaan rakentavaa palautetta ja kiitetään hyvin tehdystä työstä. Vuonna 1973 rakennetussa perusparannuskohteessa otettiin käyttöön pilvipohjainen ja langaton Salto KS kulunhallintajärjestelmä. Neuvot ala jakaa kolmeen vaiheeseen: arvon suunnitteluvaiheeseen, arvon arviointiin ja arvotyöhön. Hikvision Europe -yhtiön pääjohtaja Derek Yang kertoo asiakkaiden olleen hyvin kiinnostuneita yhtiön uusista innovaatioista, eli lämpöja syväoppimisen tuoteperheistä. Pelastusala antaa myös käytännön neuvot, miten arvopohjaa lähdetään rakentamaan. Ammatillisesti tarkoittaa, että toimitaan yhteistyökykyisesti ja -haluisesti, annetaan tilaa uusille ajatuksille ja halutaan oppia uutta, kehitetään omaa ja työyhteisön osaamista ja ollaan ylpeitä omasta työstä ja kaikki ovat ylpeitä pelastusalan puolesta. Viime vuoden kasvuveturina toimi yhtiön uusi pääkonttori Hollannin Hoofddorpissa, sekä 73 uuden työntekijän palkkaaminen pääkonttoriin. ”Asukkailla on kulkuoikeus vain niihin oviin, joihin on tarpeen”, toteaa Turvaexperttien projektipäällikkö Niklas Rantanen. Tämä käy ilmi PwC:n Global Economic Crime and Fraud Survey 2018 -selvityksestä. Pohjoismaisia vastaajia oli yhteensä 154 Suomesta, Ruotsista, Norjasta ja Tanskasta. Kavallintiellä kaikkiin oviin asennettiin elektroniset lukot ja uudet lukkorungot. Sen mukaan väärinkäytösten uhriksi joutui Pohjoismaissa 46 prosenttia yrityksistä
Nimityksiä Rene Lehtonen Juha Haastola Eija Ruoho Katriina Forsback Ville Kautto Veli-Matti Järvinen Kimmo Halunen iLoq allekirjoitti merkittävän sopimuksen YIT:n kanssa iLoq Oy ja YIT Rakennus Oy ovat allekirjoittaneet sopimuksen, jonka mukaan iLoqista tulee YIT Rakennuksen ainoa kumppani älykkäissä lukitusratkaisuissa. VTT on nyt koonnut oppaan, joka auttaa tavallista kuluttajaakin käyttämään viestien salausta. ”Usein käykin niin, että vuosien päästä heikennetyt salaukset eivät enää suojaa edes siltä heppoiselta hyökkääjältä teknologian kehittyessä”, tutkija varoittaa. Whatsappin ja Signalin lisäksi myös suomalainen foilChat-applikaatio tarjoaa salattua viestintää. ”Sopimus osoittaa, että digitaalisen pääsynhallinnan edut tunnustetaan ja ymmärretään koko asuntorakentamisen arvoketjussa. Uusi opas suosittelee päästä päähän salatun ja viestinnän eheyden varmistavan sovelluksen käyttämistä. Eheyden varmistamiseksi viesti voidaan esimerkiksi allekirjoittaa digitaalisesti. Varmista viestin muuttumattomuus ja alkuperä Viestinnän muuttumattomuuden ja oikean alkuperän varmistamiseen on hyviä menetelmiä. ”Helpoin tapa salata viesti on käyttää automaattisesti viestinnän salaavaa sovellusta, kuten Signalia tai Whatsappia. ”Lisäksi on täysin mahdollista toteuttaa salaussovellus rajoituksen vaikutuspiirin ulkopuolella, esimerkiksi toisessa maassa”, Halunen muistuttaa. Sopimuksen myötä iLoq toimittaa omavoimaiset lukitussekä kulunhallinnan ratkaisut integraatiorajapintoineen YIT:n älylukittaviin uudisasuntokohteisiin. Hän vastaa teknisen määrittelyn tiimin liiketoiminnasta ja tuloksesta. Esimerkiksi useat päästä päähän salatut viestisovellukset mahdollistavat avainten oikeellisuuden ja toisen osapuolen identiteetin varmistamisen. Certego Oy Ville Kautto on nimitetty myyntipäälliköksi. Päästä päähän salattu viestintä tarkoittaa, että viesti salataan siihen asti, kunnes se poistuu sovelluksesta verkon välitettäväksi. Ongelma kuitenkin on, että avaimiin saattaa päästä käsiksi vaikkapa hakkeroimalla tai järjestelmän sisäpiiriin kuuluva henkilö. Älä heikennä salausta! Kimmo Halusen mukaan kaikenlaiset takaportit ja salauksen heikennysvaatimukset voi unohtaa. Salto Systems Vantaan toimipisteeseen projektikonsultiksi on nimitetty diplomi-insinöörin Katriina Forsbackin, joka toimii yhtiön uudessa pohjoismaisessa projektitiimissä. Myös laitteet ja ohjelmistot on hyvä muistaa pitää päivitettyinä”, neuvoo oppaan tekemisessä mukana ollut VTT:n kyberturvallisuuden erikoistutkija Kimmo Halunen. Ensimmäinen sopimuksen pohjalta toteuttava merkittävä yhteishanke on Helsingin Pasilaan valmistuva ostos-, viihde-, liikeja asuinkeskittymä Tripla. ”Tulevaisuudessa yhä useammat asukkaat voivat nauttia digitaalisen pääsynhallinnan turvallisuudesta ja kätevyydestä”, toteaa YIT Asuminen toimialan kehitysjohtaja Marko Oinas. Tämä tapahtuu vertaamalla avainten ”sormenjälkiä” eli avaimista laskettuja kryptografisia tunnisteita jonkun luotettavan ja alkuperäisestä riippumattoman kanavan yli esimerkiksi puhelimitse tai kasvokkain tapaamalla. Hän vahvistaa pääkaupunkiseudun myyntiorganisaatiota. Visiomme maailmasta, jossa digitaalinen kulunhallinta korvaa mekaanisen lukituksen on toteutumassa”, ILoqin toimitusjohtaja Heikki Hiltunen iloitsee. n Schneider Electric Finland Oy Veli-Matti Järvinen on nimitetty teknisen määrittelyn tiimin johtajaksi. Salauksen heikennys tarkoittaa sitä, että jokin salauksen parametri, kuten salausavaimen pituus, pidetään niin lyhyenä, että se suojaa vain heppoisimmilta hyökkääjiltä, mutta ei viranomaisilta tai muilta hyvin varustautuneilta tahoilta. Lisävarmuutta saa tarkistamalla keskustelukumppanin identiteetin, esimerkiksi Signalissa Verify Safety Numbers -toiminnolla. Elektro-Arola Oy Eija Ruoho on aloittanut projektipäällikkönä ja Juha Haastola sekä Rene Lehtonen teknisinä asiantuntijoina. n Helsingin Pasilaan nouseva Tripla.. Sen sijaan aiheutettaisiin suurta harmia tavallisille kuluttajille ja yrityksille.” Takaportteina pidetään yleensä jonkinlaista vaatimusta saattaa salauksessa käytetyt avaimet esimerkiksi viranomaisten tai teleoperaattoreiden haltuun, josta avaimet vasta oikeuden päätöksellä ovat saatavilla. ”Salausta heikentämällä ei saavuteta merkittäviä parannuksia turvallisuustavoitteissa. turvallisuus.com 7 Näin suojaat viestisi Viestien salaaminen on tärkeää tietoverkoissa, joissa salaamattomat viestit ovat hyvin monien nähtävillä
Erillisverkot toimii Virve 2.0 -palveluoperaattorina konserniyrityksensä Suomen Virveverkko Oy:n kautta, joka on tuottanut Virve-palveluita turvallisuusviranomaisille ja muille kriittistä viestintää hyödyntäville tahoille lähes 20 vuotta. ”Suomelle on ehdottoman tärkeää olla mukana uudessa EU-tason kyberverkostossa, jossa taataan alan kilpailukyvykkyys myös EU:n sisämarkkinoilla. Lue lisää sivuilta 60–61. Pohjoismaisen klusterin perustaminen Suomeen on yksi suurimmista saavutuksista Suomen EU-vaikuttamisessa. Kybervakoilun lisäksi perinteinen vakoilu jatkui viime vuonna aktiivisena. ”Meillä ei ole pääsyä verkkoihin, joten kykymme tunnistaa kybervakoilua on täysin riittämätön. Supo teki 61 000 turvallisuusselvitystä Suomalainen kriittinen infra ja tuotekehitys kiinnostavat vakoojia Suojelupoliisi on julkistanut vuoden 2017 vuosikirjansa. Kyberturvaklusteri vertautuu merkittävyydessä Hybridikeskuksen perustamiseen.” n Suomen Erillisverkot varmistamaan viranomaisten häiriötön viestintä Suomen Erillisverkot on nimetty viranomaisten mobiililaajakaistapalvelun palveluoperaattoriksi. Vieraiden valtioiden tiedustelupalvelut pyrkivät värväämään suomalaisia toimittamaan heille tietoja, jotka eivät ole julkisesti saatavilla. Tiedustelulainsäädäntö toisi tähän parannuksen”, Pelttari toteaa. Lähtökohtana uudelle pohjoiseurooppalaiselle kyberturvaklusterille oli vähintään yhdeksästä maasta koostuva konsortio, jossa on oltava mukana vähintään 20 partneria. Virve 2.0 -mobiililaajakaistapalveluun siirrytään asteittain vuoteen 2025 mennessä. NECC-maat ovat alustavasti Suomi, Ruotsi, Norja, Tanska, Islanti, Latvia, Liettua, Viro sekä Saksa. Suojelupoliisin tietoon tuli vuonna 2017 useita tapauksia, joissa suomalaisyritykseen kohdistuneen kyberhyökkäyksen takana oli valtiollinen toimija, joka halusi varastaa tietoa muun muassa Suomen kriittisestä infrastruktuurista ja suomalaisesta tuotekehityksestä. Suojelupoliisi teki vuonna 2017 yhteensä yli 61 000 turvallisuusselvitystä. Eniten turvallisuusselvityksiä tehdään valtiolle. Myös viranomaisten kyvyssä torjua kyberhyökkäyksiä on puutteita. ”NECC:in perustaminen on erittäin tärkeä askel, jotta voimme olla näyttämässä tietä koko EU:n kyberturvan kehittämiselle”, toteaa FISC:in toiminnanjohtaja Juha Remes. Joulukuussa tavoite sai vahvan startin, kun FISC oli perustamassa pohjoismaista kyberturvaklusteria North European Cybersecurity Cluster (NECC) ry:tä. Tutkimuksen pääaihealueet ovat alustavasti kyberturvatekoälyyn liittyviä erityisaloja, lohkoketjujen hyödyntäminen, 5G sekä muihin tulevaisuuden tietoliikenteeseen liittyviä kyberturvahaasteita, kyberriskien hallintaan liittyviä kysymyksiä, sekä kyberturva eGovernment-palveluympäristössä. Vuonna 2017 kiinnostuksen kohteita olivat myös valmisteilla oleva tiedustelulainsäädäntö, kyberturvallisuusrakenteet ja suojautuminen informaatiovaikuttamiselta. Jatkossa NECC tulee olemaan rahoitusrakenteiden myötä itsenäinen organisaatio, joka toimii Pohjois-Euroopan koordinaattorina kyberturvaan liittyvissä kysymyksissä ja luo alan teollisuuteen vahvan yhteistyöverkoston. TUO MIELIPITEESI JULKI! Ketkä ansaitsevat vuoden 2018 Finnish Security Awards -turvallisuuspalkinnot. Pelttarin mukaan uhkien torjuminen on aiempaa vaikeampaa, koska yritykset ulkoistavat tiedon hallinnointia. Yhtiön tehtävänä on varmistaa viranomaisten häiriötön viestintä. NECC:in pääkonttori on aluksi Suomessa FISC ry:n yhteydessä. n ”Meillä ei ole pääsyä verkkoihin, joten kykymme tunnistaa kybervakoilua on täysin riittämätön”, toteaa Supon päällikkö Antti Pelttari.. Erityisesti Venäjän tiedusteluorganisaatiot ovat Suomessa aktiivisia. Viranomaisten laajakaistapalvelu Virve 2.0 perustuu kaupallisten operaattoreiden mobiileihin laajakaistapalveluihin, jotka Erillisverkot kilpailuttaa. Nopeasti muuttuvan turvallisuusympäristön takia suojelupoliisin asiakkaaksi tulee koko ajan uusia yhteisöjä ja yrityksiä, joilla on tarve teettää turvallisuusselvityksiä. ”Jos tuotekehitystiedot varastetaan toiseen maahan, yritys voi menettää koko tulevaisuutensa”, kertoo Suojelupoliisin päällikkö Antti Pelttari. Maiden teollisuusklustereista koostuvan rungon ympärille rakennetaan jatkossa vahvaa tutkimusosaamista, alan teollisuudessa eri kokoisten yritysten osallisuutta lisätään ja vähintään neljästä eri soveltavasta alasta kehitetään alakohtaisia fokusalueita. 8 turvallisuus.com | uutiset FISC toteutti tärkeän tavoitteensa Uusi Pohjois-Euroopan kyberturvaklusteri Suomeen Finnish Information Security Cluster ry:n eli FISC:in agendalla on jo kolme vuotta ollut pohjoiseurooppalaisen yhteistyön ja ulottuvuuden rakentaminen. n Suomeen perustettu pohjoismainen kyberturvaklusteri NECC vertautuu Juha Remeksen mukaan merkittävyydessään Hybridikeskukseen
n Palotarkastaja Jaripetri Kinnunen työssään tilannekeskuksessa. Nopeimmille varaajille mahdollisuus lisämaksusta kiinnostavaan yritysvierailuun Tukholmassa! www.ek-tieto.fi Vuoden 2018 teemoina mm. turvallisuus.com 9 Turvallisuusalan 34. F-Securen kumppanivetoinen palvelu pysäyttää kyberhyökkäykset maailmanlaajuisesti F-Securen kanavakumppaneilla on nyt uusia mahdollisuuksia suojata asiakkaitaan kohdistetuilta ja tiedostottomilta hyökkäyksiltä, sillä F-Secure on tuonut markkinoille täysin automatisoidun päätelaitteiden hälytysjärjestelmän, EDR-palvelun. Palvelu suojaa yrityksiä kohdistetuilta kyberhyökkäyksiltä. Tuotteet löytyvät nyt myös Onnisen verkkokaupasta osoitteesta onnshop.onninen.fi. Turvallisuusalan neuvoTTelupäiväT 30.5.–1.6.2018 Paikat täyttyvät vauhdilla, joten varaa nopeasti omasi EK-Tiedon kotisivuilla! M/S Silja SyMphony • Helsinki–TukHolma–Helsinki IlmoIttaudu tÄStÄ A s i A n t u n t i j A t A p u n A s i EK-Tieto Oy Varsinais-Suomen pelastuslaitos otti käyttöön tilannekeskuksen Varsinais-Suomen pelastuslaitos on ottanut käyttöön viestija johtokeskuksen korvaavan tilannekeskuksen Turussa. Lisäksi keskuksesta avustetaan tarvittaessa kuntien valmiustoiminnan käynnistämistä ja tiedottamista sekä ylläpidetään pelastuslaitoksen, viranomaisten ja yhteistyötahojen yhteystietoja. n UTC Fire & Securityn tuotteiden edustus ja tekninen tuki Krif Oy:lle Krift haluaa kehittää UTC Fire & Securityn monipuolista tuotetarjontaa tarjoamalla asiakkaille koko maan kattavan jakelun yhdessä Suomen suurimpiin teknisiin tukkukauppoihin lukeutuvan Onninen Oy:n kanssa. Palvelu kerää tiedot tapahtumista asiakkaan päätelaitteissa ja toimittaa ne palveluun reaaliajassa. Onninen Mega Express Vantaan Koivuhaan myymälä korvaa aikaisemman UTC Fire & Securityn Vantaan noutomyymälän erittäin laajalla tuotevalikoimalla. n. neuvottelupäivät tarjoavat jälleen kattavan paketin turvallisuusalan viimeisimmästä tiedosta organisaatiosi käyttöön. • Tietoliiketoiminnantukena • Turvallinenmatkustaminen • Kansainvälisessäosuudessa: ajankohtainenterrorismitilanne sekämoderninajanmerirosvous Mukanamyössuosituttyöpajamme alantärkeistäaiheista. Neuvottelupäivät antavat organisaatiollesi mahdollisuuden verkostoitua muiden alan ammattilaisten kanssa ja solmia uusia, tärkeitä yhteistyökumppanuuksia. Onninen vahvistaa UTC Fire & Security tuotteiden valikoimaa ja saatavuutta yli 50 noutomyymälän verkostolla ympäri Suomen. Se palvelee ympärivuorokautisesti pelastuslaitoksen asiakkaita ja henkilökuntaa sekä Varsinais-Suomen kuntia. Tilannekeskus hoitaa pelastustoimintaan liittyviä tukitoimintoja ja tuottaa tietoja turvallisuuden tilannekuvaan. Koulutus on suunnattu yritysten turvallisuusjohdolle, turvallisuus-vastaaville, turvallisuusalan päättäjille, asiantuntijoille, alan yrittäjille ja järjestöjen edustajille sekä julkishallinnon turvallisuustehtävissä toimiville
P oliisin Karhu-ryhmässä pitkään toiminut Harri Gustafsberg väitteli helmikuussa 2018 tohtoriksi Tampereen yliopiston Johtamiskorkeakoulussa aiheesta Do people get shot because some cops panic?. Tutkimus käsittelee poliisien ääritilanteissa kokemaa stressiä ja sen vaikutusta päätöksentekokykyyn yksilöja organisaatiotasolla. ”Johtaminenhan on loppujen lopuksi aina ihmisiin vaikuttamista. ”Poliisityö on erinomainen organisaatioympäristö tutkia vaativaa työtä, sekä Harri Gustafsberg tietää omakohtaisesti, mitä poliisin kohtaamat äärimmäiset paineet ovat. 10 turvallisuus.com | riskienhallinta | operaation johtaminen ja mielenhallinta Teksti ja kuvat Vesa Keinonen Äärimmäiseenkin stressiin voi valmistautua Poliisi joutuu ammatissaan aika ajoin tilanteisiin, jolloin stressikäyrä voi kohota hyvin korkealle. Samat harjoittelukeinot toimivat myös muissa organisaatioissa muillakin ihmisillä. Harri Gustafsberg tietää omakohtaisesti, mitä poliisin kohtaamat äärimmäiset paineet ovat. Suomeksi käännettynä se tarkoittaa: hanketta, jossa on mukana poliisiorganisaatioita ja tutkijoita USA:sta ja Kanadasta. Hän on työskennellyt yli 20 vuotta poliisin Karhu-ryhmässä, ryhmän kouluttajana ja myös operatiivisena johtajana. Onneksi erilaisissa paineisissa tilanteissa selviytymistä voi harjoitella. Sitä ei oikein pysty tekemään, jos ei ole itsensä kanssa tasapainossa.” Ammutaanko ihmisiä, koska jotkut poliisit joutuvat paniikkiin. Hän on toiminut myös ryhmän kouluttajana sekä operatiivisena johtajana. Hän työskenteli poliisin Karhu-erikoisryhmässä vuosina 1991–2014, siis 23 vuoden ajan. Väitöskirja on osa kansainvälistä
”Missään ei ollut toteutettu empiiristä tutkimusta siitä, miten tilannetietoisuutta ja päätöksentekokykyä voisi stressaavissa tilanteissa parantaa.” Tieto ja harjoittelu paransivat päätöksentekokykyä Harri Gustafsberg päätti lopulta ryhtyä omatoimisesti perehtymään aiheeseen. ”Sen tilaisuuden jälkeen minut pyydettiin mukaan Toronton yliopiston HART-laboratorion hankkeeseen, jossa tutkitaan henkistä suorituskykyä ja siihen vaikuttamista.” Tutkimuksen empiirisessä vaiheessa Gustafsberg työryhmineen simuloi poliisille erilaisia ääritilanteita. Ja hänet oli nimenomaan palkattu kouluun suojelemaan oppilaita.. ”Panttivankitilanteiden kaltaisissa tiukoissa tehtävissä saattoi psyyke olla niin kovilla, että jopa näköaisti hävisi joksikin aikaa. Tuli muitakin havaintoja ajatusvääristymiä. Etsintä ei kuitenkaan tuottanut tulosta. Esimerkiksi hengitysharjoitukset ’myimme’ poliiseille käyttämällä niistä termiä taktinen hengitys.” Syvähengitys auttaa jokaista Gustafsberg on joutunut Karhu-ryhmän kenttätehtävissä kohtaamaan kuolemanvaaran. Keho ei tunnista sitä, oletko kuolemassa luodista, vai että elämäntyösi on tuhoutumassa firman kaatumisen myötä. Usean vuoden tiiviin opiskelun jälkeen hän oli kerran luennoimassa EU:n poliisipsykologien seminaarissa. Tämä näkyy hänen kehossaankin.” Jatkuu sivulla 12. Keskity ja hengitä syvään sekä rauhallisesti. Kyseessä on kuitenkin illuusio. ”Tämä rauhoittaa hermoston tasapainoa. Gustafsberg ja eräät muutkin ryhmän jäsenet havaitsivat kuitenkin harjoittelussa selvän puutteen. Kaikki on nyt hyvin, paniikkiin ei ole mitään syytä. Karhu-ryhmä luonnollisesti harjoitteli erilaisia tilanteita paljon. ”Varaa työpäiväsi aikana pieni hetki harjoittelulle. Näistä asioista ei silloin oikein kehdannut puhuakaan”, hän muistelee. Ihmisen fysiologia toimii molemmissa tapauksissa samalla tavalla.” Gustafsberg painottaa sitä, että jokainen pystyy hyödyntämään stressinhallintatekniikoita. Maaliskuisessa Floridan kouluampumisessa aseistettu sheriffin apulainen jäi koulurakennuksen ulkopuolelle, eikä tehnyt mitään. Ratkaiseva merkitys on sillä, millaiseksi muodostamme Paineita voi kehittää myös some-seurannasta mentaaliset mallimme. Se ei ainakaan vähennä stressin tuntemusta, eikä sitä kautta paranna toimintakykyämme. Hänen mukaansa vastaavaa stressitilaa voi kokea myös vaarattoman oloisessa konttoriympäristössä. Vireystilasi nousee, ja olo on energisempi sekä toimintakykyisempi.” Nykyisen uutisja mediatulvan aikana moni ihminen pysyttelee ”koko ajan kanavilla”. Heidän päätöksentekokykynsä oli siis parempi”, Gustafsberg kertoo. Millaisten ihmisten kanssa olen tekemisissä. Ilmiönä stressireaktio on hyvin moniulotteinen. Stressin kestämiseen ei valmennettu Karhu-ryhmän ajoilta Gustafsbergin mieleen jäin paljonkin stressaavia tilanteita. Voit vaikka laittaa silmät hetkeksi kiinni”, hän opastaa. ”Halusimme selvittää sitä, mitä ihmisten ymmärrykselle tapahtuu stressaavissa tilanteissa ja miten paineensietokykyä olisi konkreettisesti mahdollista parantaa.” Tutkimuksessa poliisit jaettiin kahteen vertailuryhmään. Ajatus omasta kuolemasta nousi realistiseksi mahdollisuudeksi, kun vastassa oli aseistettu, arvaamaton ihminen. turvallisuus.com 11 niitä psykologisia ja fysiologisia muutoksia, joita työ eri toimijoissa aiheuttaa”, Gustafsberg arvioi. Some-keskustelut kiperistäkin aiheista haastavat ottamaan kantaan ja kärjistämään. Kun keuhkojen alaosan reseptorit avautuvat, niin se välittää signaalia sydämelle ja aivoille. Hän myöntää, että kiistattomista tutkimustuloksista huolimatta muutosvastarintaa esiintyi. Jos olet kerran kokenut jossakin tilanteessa jotakin, se ei merkitse sitä, että vastaavassa tilanteessa aina reagoit samalla lailla. Esimerkistä voisi käydä tilanne, jossa yritys on konkurssin partaalla, ja toimitusjohtaja käy viimeisiä neuvotteluja rahoittajien kanssa. Harri Gustafsbergin mielestä kaikkien maailman murheiden kantamisessa ei ole mitään mieltä. ”Asiaan vaikuttaa muun muassa ihmisen senhetkinen energiataso ja se, onko muussa elämässä paineita”, Gustafsberg kertoo. Entä miten merkityksellistä elämää koen eläväni ja kuinka paljon pystyn elämälläni palvelemaan muita?” Gustafsbergin mukaan ihminen voi kokea voimaantuvansa siitä, että postaa taukoamatta maailman epäkohtia someen. Myöskään vaarallisia tilanteita seuranneita tunnetiloja ei siihen aikaan käsitelty kunnolla.” Gustafsbergiä teema kiinnosti, ja hän yritti hakea aiheesta lisätietoa. ”Vihassa ja katkeruudessa elävä ihminen, joka käy koko ajan some-sotaa, vahingoittaa lähinnä itseään ja läheisiään. Verrokkiryhmä ei puolestaan saanut lainkaan tätä valmennusta.” Molemmat ryhmät vietiin sitten mahdollisimman todentuntuisiin harjoitustilanteisiin. ”Elämämme on lyhyt, ja jokainen hetki on arvokas. ”Toiselle ryhmälle kerrottiin tietoa siitä, mitä ihmisissä tapahtuu paineisissa tilanteissa. Valmennusta saaneet poliisit havaitsivat ympäristöstään selvästi enemmän vaaratilanteita kuin verrokkiryhmän poliisit. ”Meitä ei valmennettu oikeastaan laisinkaan stressin kestämiseen. Lisäksi ryhmä suoritti mielikuva-, keskittymisja hengitysharjoituksia useita kertoja päivässä. Meidän piti käyttää vähän oveluuttakin. ”Tieto ei vielä riitä, mikäli ei oikeasti sisäistä asiaa. Yksinkertaiset menetelmät toimivat. ”Tulokset olivat selviä. ”Kyseessähän on taistelutilanne aivan samalla kuin, jos poliisi menisi taloon, jossa on aseistanut ihminen
Hänen osaltaan siinä auttaa päivittäisten hengitysharjoitusten lisäksi säännöllinen liikunta ja henkinen psyykkaaminen. Älykäs Mirasys VMS -alusta tarjoaa viiveetöntä ja virheetöntä tilannekuvaa Uusista operatiivisista keskuksista hallitaan niin automaatioon kuin turvallisuuteen liittyvät tapahtumat. Suomessa taas vastaavat tapaukset ovat hyvin harvinaisia. Valitse markkinajohtaja – miksi tyytyä vähempään. ”Ennen kiperää tilannetta syötän itselleni muutamia kertoja toiveikkuuteen, ”Jos haluamme saada aikaan muutoksia ajattelussamme, tunteissamme tai käyttäytymisessämme, niin aluksi pitää tietoisesti ponnistella. Automaattisesti ja keskitetysti, mobiilisti ja virtuaalisesti. Olemme näissä asioissa maailman huippuja.” Mutta Gustafsberg antaa tuoreen esimerkin USA:sta, jossa poliisi toimi toisin: ”Maaliskuisessa Floridan kouluampumisessa aseistettu sheriffin apulainen jäi koulurakennuksen ulkopuolelle, eikä tehnyt mitään. 12 turvallisuus.com | riskienhallinta | operaation johtaminen ja mielenhallinta Psyykeen mahtava voima Tutkijatohtori Harri Gustafsberg muistuttaa siitä, että ihminen on varsinainen mestari psyykkaamaan itseään. Tämä menetelmä todellakin toimii. Kumppaneidemme sertifioidut Mirasys-asiantuntijat palvelevat ammattitaitoisesti niin myynti-, käyttöönotto-, käyttökoulutuskuin ylläpitotilanteissa erinomaisella Mirasys–asiantuntemuksellaan. Mirasys Oy, Atomitie 5 C, 00370 Helsinki puh. USA:ssa poliisin luodeista saattaa kuolla jopa tuhat ihmistä vuodessa. 09 2533 3300 myynti@mirasys.fi www.mirasys.fi. ”Asialla on ilman muuta merkitystä ihmisen työsuoritukseen ja sitä kautta koko organisaatioon. Ihminen on mestari psyykkaamaan itseään. Yhä useammin ymmärretään se, että yksilön parantunut resilienssi eli kyky selviytyä odottamattomissa tilanteissa heijastuu häntä itseään laajemmalle. Tämä menetelmä todellakin toimii.” Organisaation tehokkuus voi parantua Nykyään Harri Gustafsberg toimii yrittäjänä. Ja hänet oli nimenomaan palkattu kouluun suojelemaan oppilaita.” n Ennen kiperää tilannetta syötän itselleni muutamia kertoja toiveikkuuteen, optimismiin ja itseluottamukseen liittyviä ajatusrakenteita. Hän perehtyi tutkimuksessaan muun muassa USA:n poliisiampumisiin. Poliisimiehen stressi on jostakin syystä noussut liian korkeaksi, ja siinä mielentilassa loogis-rationaalisten päätösten tekeminen ei onnistu.” Jo valmiiksi päähän ohjelmoidun toimintamallin vaihtaminen voi olla myös hyvin vaikeaa. Tämä onkin monelle se isoin este.” Harri Gustafsberg neuvoo pitämään mielensä tasapainossa. Hän kiertää työkseen kouluttamassa ja valmentamassa erilaisia organisaatioita. ”Meillähän on kyky vaikka surra itsemme hengiltä sellaisista asioista, jotka eivät edes ole totta. Kohonnut yksilön toimintakyky vaikuttaa niin moneen asiaan; organisaatiokulttuuriin, henkilöstön hyvinvointiin ja sitä kautta myös tuottavuuteen.” Oman mielen hallinta on avainasemassa myös onnistuneen johtajuuden kannalta. ”Mikäli poliisi on ajatellut ratkaisevansa tilanteen ampumalla, ja hänellä on jo ase kädessä, niin yllätyksen sattuessa ongelmanratkaisu voi nimenomaan lähteä aseen käytöstä.” Gustafsbergin mukaan Suomen ja USA:n poliisien aseenkäytössä on erittäin suuria eroja. Mirasysin uusi älykäs “Smart Event Management” –integraatioalusta: yhdistää automaattisesti videokuvan muihin tietokanaviin mahdollistaa kaksisuuntaisen liitettävyyden ulkopuolisiin järjestelmiin mikä tahansa valvomokokonaisuuteen liitetty sensorijärjestelmän tapahtuma käynnistää automaattisesti ja viiveettömästi tilannekuvan automatiikan ansiosta normaalista poikkeavat tilanteet näkyvät välittömästi valvomon monitoreissa tilannekuva on käytettävissä paikasta ja päätelaitteesta riippumatta tilannelähtöiset automaattiset toimintaohjeet nopeuttavat merkittävästi tilanteiden haltuunottoa. Sitä ei oikein pysty tekemään, jos ei ole itsensä kanssa tasapainossa.” Gustafsberg painottaa sitä, että mieli ja kroppa toimivat tiiviisti yhdessä. Tämä onkin monelle se isoin este”, korostaa Harri Gustafsberg. Samoin voimme rajattomasti iloita asioista, jotka nekään eivät ole totta. Mielemme päättää, mikä on totta ja mikä ei, eikä niinkään vallitseva todellisuus. ”Päätöksiä ei kannata koskaan tehdä väsyneenä, nälkäisenä tai vihaisena, ellei ole pakko.” Panikoiva poliisi voi olla hengenvaarallinen Palataan vielä Harri Gustafsbergin väitöskirjan aiheeseen. Tulevaisuuden operatiivinen keskus – saatavillasi jo tänään! Mirasys videonhallintajärjestelmä mahdollistaa kameramalliriippumattoman ratkaisun: tuhansia tuettuja IP-kameroita mukaanlukien 360-kamerat ja lämpökamerat sekä kaikki analogiset kamerat. optimismiin ja itseluottamukseen liittyviä ajatusrakenteita. ”Johtaminenhan on loppujen lopuksi aina ihmisiin vaikuttamista. Mieli tuottaa ajatuksia ja tarinoita jatkuvalla virralla.” Gustafsbergin mukaan totuttuja ajattelutapoja on mahdollista päivittää. Meidän poliisimme eivät myöskään jätä käyttämättä asetta, kun sitä ehdottomasti pitäisi käyttää. ”Jos haluamme saada aikaan muutoksia ajattelussamme, tunteissamme tai käyttäytymisessämme, niin aluksi pitää tietoisesti ponnistella. ”Suomalainen poliisi ei herkästi tartu aseeseen, eikä mene paniikkiin. Suomalaisia Mirasys-videonhallintaratkaisuja toimitetaan yli 40 maahan. Mielemme päättää, mikä on totta ja mikä ei, eikä niinkään vallitseva todellisuus. ”Hyvin usein poliisin ampumistapauksiin liittyy paniikkitila
09 2533 3300 myynti@mirasys.fi www.mirasys.fi. Älykäs Mirasys VMS -alusta tarjoaa viiveetöntä ja virheetöntä tilannekuvaa Uusista operatiivisista keskuksista hallitaan niin automaatioon kuin turvallisuuteen liittyvät tapahtumat. Mirasys Oy, Atomitie 5 C, 00370 Helsinki puh. Suomalaisia Mirasys-videonhallintaratkaisuja toimitetaan yli 40 maahan. Tulevaisuuden operatiivinen keskus – saatavillasi jo tänään! Mirasys videonhallintajärjestelmä mahdollistaa kameramalliriippumattoman ratkaisun: tuhansia tuettuja IP-kameroita mukaanlukien 360-kamerat ja lämpökamerat sekä kaikki analogiset kamerat. Automaattisesti ja keskitetysti, mobiilisti ja virtuaalisesti. Kumppaneidemme sertifioidut Mirasys-asiantuntijat palvelevat ammattitaitoisesti niin myynti-, käyttöönotto-, käyttökoulutuskuin ylläpitotilanteissa erinomaisella Mirasys–asiantuntemuksellaan. Valitse markkinajohtaja – miksi tyytyä vähempään. Mirasysin uusi älykäs “Smart Event Management” –integraatioalusta: yhdistää automaattisesti videokuvan muihin tietokanaviin mahdollistaa kaksisuuntaisen liitettävyyden ulkopuolisiin järjestelmiin mikä tahansa valvomokokonaisuuteen liitetty sensorijärjestelmän tapahtuma käynnistää automaattisesti ja viiveettömästi tilannekuvan automatiikan ansiosta normaalista poikkeavat tilanteet näkyvät välittömästi valvomon monitoreissa tilannekuva on käytettävissä paikasta ja päätelaitteesta riippumatta tilannelähtöiset automaattiset toimintaohjeet nopeuttavat merkittävästi tilanteiden haltuunottoa
Molemmin puolin laitosta on arvokohteita: Lars Sonckin suunnittelema jugendtyylinen Kallion kirkko ja Pelastusarmeija. Haastavan pelastusoperaation JOHTAMINEN Teksti Irene Andersson, kuvat Kari Sillanpää P elastusjohtaja Jari Korkiamäki on työskennellyt jo 34 vuotta Helsingin pelastuslaitoksella, tässä samassa osoitteessa. Täällä, laitoksen tiloissa tapaamme pelastusjohtaja Jari Korkiamäen. Hänellä on pitkä ja arvokas kokemus haastavien pelastusoperaatioiden johtamisesta. 14 turvallisuus.com | palontorjunta | haastavan pelastusoperaation johtaminen Helsingin kaupungin pelastuslaitos sijaitsee Kallion kaupunginosassa korkealla mäellä, kolmisenkymmentä metriä merenpinnan yläpuolella. Korkiamäki pyytää kohteliaasti istumaan. Vaikka paikalla on usein muidenkin tahojen viranomaisia, esimerkiksi poliisi ja kaupungin viranomaisia, pelastuslaitos on yleisjohtaja. Hän kertoo, ettei haastavalla pelastusoperaatiolla ole yksiselitteistä määritelmää, sillä tehtävään kuuluu kaikenlaisten tapahtumien kirjo. Kyseessä voi olla tieliikenneonnettomuus, ”Haastavaksi operaation tekee rutiinitehtävästä poikkeava tilanne, joka vaatii erityistä johtamista”, kuvailee pelastusjohtaja Jari Korkiamäki.. Viimeaikainen esimerkki haastavasta pelastusjohtamisesta on junaradan ja asuinalueen välittömässä läheisyydessä tapahtunut Tapanilan vanhan tapettitehtaan palo. Lakisääteinen marssijärjestys haastavissa pelastusoperaatioissa on se, että toimintaa johtaa aina pelastusviranomainen. ”Ohjeistimme muun muassa radion välityksellä alueen asukkaita sulkemaan ilmastoinnin, ovet ja ikkunat”, Korkiamäki kertoo. ”Yleisjohtaja vastaa tilannekuvan ylläpitämisestä ja eri toimintojen yhteensovittamisesta”, Korkiamäki sanoo. Isoissa tilanteissa johtajana toimii yleensä palomestari, pienemmissä tilanteissa paloesimies. rautatieonnettomuus, tulipalo, luonnononnettomuus, vaarallisten aineiden onnettomuus, maanalainen onnettomuus, lento-onnettomuus, öljyalusvahinko… ”Haastavaksi operaation tekee rutiinitehtävästä poikkeava tilanne, joka vaatii erityistä johtamista”, Korkiamäki kuvailee
Näin säilyy vahva johtamisjänne”, Jari Korkiamäki tähdentää. Ryhmän on oltava pieni, jotta viestiliikenteen määrä ei tukkeuta johtamista. En tarkistanut asiaa paloilmoittimesta, vaan uskoin kuulemani. Itsensä hillitsevä valitsee myös paineen alaisena sanansa harkiten. ”Tilannetta johtavan henkilön on kyettävä ohjaamaan ja kontrolloimaan omia mielialojaan ja emotionaalisia impulssejaan. ”Valtavasti eri asioita”, Korkiamäki vastaa. Sitä johtaa päällystötason paloviranomainen. Entä mitä näiden johtajien on huomioitava. ”Kun taas joukkueita on useita, niistä tulee komppania. Pelastusoperaation johtaja johtaa myös itseään ”Tämä on kutsumusammatti”, Korkiamäki sanoo. Jari Korkiamäki painottaa, että itsensä hillitsevä valitsee myös paineen alaisena sanansa harkiten. Pelastusoperaatiorutiinit ovat olemassa, ja johtamista auttaa, kun jokainen tietää omat alkuvaiheen tehtävänsä. Pelastusjohtajan on priorisoitava tieto ja määriteltävä nopeasti tilanne ja sen hetken oleellisin tieto. Silloin johtaja on palomestari. Menin yläkertaan vain havaitakseni, ettei siellä palanut”, Korkiamäki kuvaa sitä, että pelastustyön johtaja ei saa uskoa olettamuksia. Samoin pelastustoiminnan johtamisen pitää rajoittua oleellisimpaan”, Korkiamäki suosittelee. ”Pelastusjohtajan tärkein ominaisuus on motivaatio. Hän luo luottamuksen ja oikeudenmukaisuuden ilmapiirin. Itsehillinnällä on taipumus levitä muihin, ja tunteensa hallitseva ihminen pystyy viemään muutoksia eteenpäin.” ”Sellainen ilmapiiri vahvistaa organisaatiota”, Korkiamäki vakuuttaa. Jatkuu sivulla 16. ”Lisäksi ratkaisut on tehtävä sen hetkisen tiedon perusteella. Fakta on erotettava fiktiosta. ”Kerran työurani alussa kiinteistön edustaja sanoi, että yläkerrassa hitsataan, palo on siellä. erittäin tärkeä ominaisuus on Korkiamäen mielestä itsehillintä. Jos rutiinit eivät sovellu tilanteeseen, johtajat tekevät tilannepaikalla uusia ratkaisuja ja muokkaavat toimintapohjia”, Korkiamäki selittää. Tilanteen muuttuessa johtajan on oltava valmis muuttamaan taktiikkaa joustavasti. Yleensä vain yksinkertaisilla menetelmillä voi menestyä.. turvallisuus.com 15 Toiminnan oltava selkeän yksinkertaista Jari Korkiamäki kuvailee pelastusoperaation johtamista huoneentauluksi, jossa vain yksinkertaisilla menetelmillä voi menestyä. Vain tehtävien kokoluokka kasvaa. Pelastustoiminnan johtaja antaa käskyjä ja seuraa, mitä tapahtuu. Pelastamiseen tarvitaan ryhmiä, joukkueita ja komppanioita Pelastuslaitoksen johtamisen rakenne on tarkkaan määritelty. Siten huomaa omat heikot osa-alueensa, joissa voi kehittyä.” Toinen pelastustoiminnan johtajan Johtajan on johdettava mestarillisesti itseäänkin Mitkä ovat tärkeimmät faktat, onko motivaatiota, tarvitaan itsehillintää... Hänen on itse varmistettava faktat. Kun esimerkiksi jääkiekossa on pakko tehdä maali, yksinkertaistetaan peliä, heitetään kiekkoa maalille ja laitetaan kiekko maalin edustalta sisään. n normatiivinen eli määräystenmukainen, sekä strateginen, operatiivinen, taktinen ja tekninen johtaminen. Kokemus auttaa erottamaan keskeisimmät ja tärkeimmät asiat sellaisista, jotka voi hoitaa myöhemmin. Odottamattomaan pitää varautua muutaman miehen reservillä. Esimerkiksi koko operaatiota johtava henkilö ei johda jokaista pelastajaa tilannepaikalla, vaan määrättyjä kokonaisuuksia. Pitkän kokemuksensa perusteella pelastusjohtaja Korkiamäki tietää, että jotain odottamatonta voi milloin tahansa ilmetä. Siihen sisältyvät Vaativassa pelastusoperaatiossa on valtavasti informaatiota. Yritys puolestaan yksinkertaistaa karsimalla rönsyt ja keskittyy perusbisnekseensä. Hän luo luottamuksen ja oikeudenmukaisuuden ilmapiirin, jolla on taipumus levitä muihinkin. Lisäksi johdettavien määrä pysyy ihanteellisena”, Korkiamäki sel vittää. Alajoukot puolestaan johtavat itseään. ”Johtaja ei saa tehdä toimista liian monimutkaisia. Kun pelastusryhmiä on kaksi tai useampia, niistä muodostuu joukkue. Siitä syntyy halu parantaa omaa toimintaa, ja arvioida itseään rehellisesti. Muuten pelastajat voivat ovat kiinni toisessa tilanteessa, eikä pelastajia riitä yllätysten varalle. ”Teknisessä johtamisessa kolmesta seitsemään miehen kokoista pelastusryhmää johtaa paloesimies
Sen jälkeen nimetään suurin vaara, jota ei missään tapauksessa saa päästää tapahtumaan. ”Näen parhaana tukena pelastusjohtajan työhön sen, että henkilökohtainen elämäni on tasapainossa. Kun tulipalo on sammutettu, mietitään jälleen, mitä seuraavaksi ei saa tapahtua. ”Kun tilanteessa tekee kaikkensa, enempään ei ihminen pysty”, pelastusjohtaja Korkiamäki kuvailee. Silti jokaiselle meistä jää jokin tehtävä mielen sopukoihin”, Korkiamäki myöntää. ”Kun riskit on määritetty, ryhdytään kaikkiin mahdollisiin toimiin eri osa-alueilla uhkaavien tapahtumien estämiseksi.” Korkiamäki kertoo, että haastavista pelastustehtävistä alle 20 prosenttia on tulipaloja. Esimerkiksi potilas ei saa menehtyä, tai vaarallinen aine ei saa levitä, eikä lisää onnettomuuksia saa sattua”, Korkiamäki selvittää. Seuraavaksi selvitetään voimavarat. Tiedämme esimerkiksi, että tulipalot leviävät ensisijaisesti ylöspäin, seuraavaksi sivuille, ja hitaimmin alaspäin. ”Muun muassa huoneistopalossa tärkein tehtävä on aina saada ihmiset turvallisesti ulos asunnosta, ja operaation johtaja keskittää voimat ensimmäiseksi siihen. ”Yksi pelastusryhmä pelastaa ihmisiä, toinen ryhmä sammuttaa tulipaloa, ja kolmas ryhmä estää savua leviämästä. Kun ihmiset on saatu ulos, palataan seuraavaan riskiin. Kuten, että savu ei saa levitä puhtaisiin tiloihin”, Korkiamäki kuvailee tilanteen etenemistä. He ovat paikalla, koska on tapahtunut ikävää. Otamme tämän huomioon sammutustyössä”, Jari Korkiamäki kertoo. Mitä on tapahtunut, ja mitä pyritään tekemään. Operaation johtajat ratkaisevat tehtävien | palontorjunta | haastavan pelastusoperaation johtaminen järjestyksen ja antavat komennot”, Korkiamäki täsmentää. Erityisen dramaattisia kokemuksia varten on olemassa oma defusing-järjestely. Pelastustilanteessa voi käydä niinkin, että johtajat joutuvat ohjaamaan toimia etenemään rinnakkain. ”Uudet järjestelmät vaativat myös aikaa opiskella niiden käyttö.” Pelastusoperaatioiden johtajat kohtaavat muun pelastushenkilökunnan tavoin työssään jatkuvasti asioita, joita ei toivoisi tapahtuvan. Vapaa-aikana rentoudun liikkumalla luonnossa, veneilen ja golfaan”, Korkiamäki kertoo. ”Kokemus on kullan arvoista.” Palomiehestä esimieheksi, ryhmänjohtajaksi, mestariksi, johtajaksi Pelastusalan johtajien vähimmäiskoulutus on laissa määritelty. Jos tilanne edelleen vaivaa mieltä, työterveysjärjestelmä tulee avuksi. ”Runsaan sadan vuoden kokemus pelastustoiminnasta on paras opettaja. Pelastusjohtamisen tulevaisuuden haasteita Virve on radiona hyvä, mutta meiltä puuttuu laitteisto, joilla esimerkiksi savusukellusmaskia käyttävän puhe kuuluisi selvästi, ja maskilla kuulisi puheen tilannepaikalla. 16 turvallisuus.com Määritä tilanne ja estä pahin mahdollinen ”Ensimmäiseksi operaation johtajat määrittelevät tilanteen. n Yli sadan vuoden kokemus auttaa aavistamaan pahimmat riskit.. Paloesimies on ensin opiskellut palomieheksi ja toiminut ammatissaan ”Päällystömme on kyettävä kehittymään siten, että osaaminen säilyy kehittyvän yhteiskunnan edellyttämällä tasolla”, Korkiamäki tähdentää. Kun tilanteessa tekee kaikkensa, enempään ei ihminen pysty. Yritän jättää työasiat työpaikalle. Kuinka pelastusjohtaja voi aavistaa pahimmat riskit. Pelastajien on kyettävä toimimaan. Helsingissä palomieskoulutus kestää kolme vuotta, ja opetuksessa pelastustoiminnat käydään perusteellisesti läpi. ”Pelastustoiminnan johtamisen tulevaisuuden haasteena on myös saada käyttöön parempia tietoteknisiä ratkaisuja. ”Työrooli antaa tietynlaisen suojan, joka estää menemästä syvästi tunteella tilanteisiin. Virve on radiona hyvä, mutta meiltä puuttuu laitteisto, joilla esimerkiksi savusukellusmaskia käyttävän puhe kuuluisi selvästi, ja maskilla kuulisi puheen tilannepaikalla”, Korkiamäki kertoo ja korostaa, että järjestelmien on toimittava kenttätyön kaikissa olosuhteissa. Työnkuvaan kuuluvat traagiset tapahtumat, jotka tuottavat pelastajille inhimillistä surua. On vaikeasti loukkaantuneita ja menehtyneitä sekä omaisia
”Nykyään myös esimerkiksi lämpökamerajärjestelmä näyttää ja tallentaa infrapunakuvaa savun täyttämästä rakennuksesta. Tilannepaikan johtajan saapuessa liikenneonnettomuuspaikalle hän selvittää, mikä on onnettomuuden kohde. Palomestarilla on takana vähintään 10– 15 vuoden työkokemus ennen päällystötutkinto-opintojen aloittamista. turvallisuus.com 17 Mietitään taas uudestaan, mitä seuraavaksi ei saa tapahtua. Tee testi niin tiedät! www.schneider-electric.fi/sense. Persoonalliset ominaisuudet ja kyvyt sekä kokemus johtotehtävistä jalostuvat johtamistaidollisessa koulutuksessa. Tietojärjestelmällä voi lähettää viestejä reaaliaikaisesti yksiköille ja niistä järjestelmään. Jatkuu sivulla 18. ”Johtajaksi kehittyminen on prosessi. Johtaminen tarvitsee hyviä välineitä Tilannepaikan johtaminen perustuu Virve-viranomaisradioverkkoon. Hän seuraa jatkuvasti tilannetta. Helsingin pelastuslaitoksessa pyörii lisäksi tiivis täydennyskoulutusjärjestelmä. Vaikuttaako tilanne lähiympäristöön. Virve-järjestelmä on säilynyt kutakuinkin samana sen synnystä lähtien. Halu toimia johtajana ja tahto kehittyä siinä vievät taidot tätäkin pidemmälle”, Korkiamäki painottaa. Henkilöauto, useita autoja, linja-auto, kemikaalirekka. Esimerkki tilannearviosta liikenneonnettomuudessa vähintään viisi vuotta ennen kuin on voinut hakeutua suorittamaan alipäällystötutkintoa. Toki uusia ominaisuuksia on varsinkin viime vuosina tullut lisää. Sen jälkeen hän ratkaisee toimenpiteet, keskittää voimavarat ratkaisukohtaan. • Mitä erheelliset ilmoitukset maksavat yrityksellesi vuodessa. Tarvittaessa hän antaa lisäohjeita ja määräyksiä. Omien koulutusten rinnalla on eri viranomaisten yhteisiä koulutuksia. • Onko ilmoittimesi käynyt vanhaksi, vieläkö on saatavilla huoltoa. Palomestari vastaa operaatioissa taktisesta johtamisesta. Hänen vastuullaan on myös peräkkäisja rinnakkaisoperaatioiden toteuttaminen pelastusjoukkueen ja -komppanian tasolla. Jokaisessa paloautossa on li säksi Palomerlot-tietojärjestelmä, jossa ovat muun muassa yksiköitten sijainnit reaaliaikaisesti, kaupungin palopostikartta, maanalaiset tilat ja kohdekortit rakennuksista, joissa on automaattinen paloilmoitinlaite. Johtaja tekee päätelmät tilanteesta. Seuraavaksi hän nimeää riskit ja toimenpiteet riskien torjumiseksi. Milloin on aika päivittää paloilmoitin. Johtaja käskyttää alapuolellaan olevia yksiköitä ja valvoo, että toimet toteutuvat. Lisäksi on osaamisen todentamista ja harjoituksia, joissa varmennetaan osaamisen taso. Kuntotestit pidetään vuosittain, ja lääkärintarkastukset joka toinen vuosi. Sen jälkeen hän voi toimia ryhmänjohtajana. Virve-puhelimen välityksellä jaetaan kaikki käskyt ja tehtävät. Viranomaiset ovat Virvellä yhteydessä toisiinsa sovituissa puheryhmissä
Tiedämme esimerkiksi, että tulipalot leviävät ensisijaisesti ylöspäin, seuraavaksi sivuille, ja hitaimmin alaspäin”, Jari Korkiamäki kuvailee. Se auttaa pelastajia löytämään ja pelastamaan ihmiset. Kädessä hänellä on kypärä, jota käytti muistinvaraisesti noin vuonna 1984 Ravintola Töölönrannan palossa. Lämpökameraa käytetään myös kadonneitten etsintään maastosta”, Korkiamäki kertoo. Lähellä sinua. 18 turvallisuus.com | palontorjunta | haastavan pelastusoperaation johtaminen ”Runsaan sadan vuoden kokemus pelastustoiminnasta on paras opettaja. Ne kuvaavat ja nauhoittavat reaaliaikaisesti, joten johtokeskus näkee onnettomuuspaikan tapahtumat.” ”Myös 66 metriin yltävän nostolavan pohjassa on 360 astetta kuvaava kamera.” Asiantuntijoita käytetään tarvittaessa Korkiamäen mukaan pelastustoimintaan liittyvistä perusasioista pelastuslaitos selviää ilman apuvoimia, mutta alueelliseen erikoisosaamiseen pelastuslaitos voi käyttää asiantuntijoita. ”Jos esimerkiksi teollisuuslaitoksessa on vaarallisia palavia aineita, voi teollisuuslaitoksen turvallisuusorganisaatio avustaa pelastusjohtamista. Pelastustoimen auttaminen tarvittaessa on lakisääteisen pakollista kaikille kansalaisille”, Korkiamäki muistuttaa. Nära dig. Muut viranomaiset voivat auttaa, samoin kaupungin hallintoviranomaiset. ”Jokaisessa perusyksikössämme on kamerat kolmella sivulla. För en trygg morgondag. n Turvallisen huomisen vuoksi. www.etelavartiointi.fi www.sydbevakning.fi 09 31549 000
Voisivatko toiset kaupungit ottaa mallia Helsingin uusista turvallisuusjohtamisen keinoista. H elsingillä ja Kajaanilla on yhteistä. On tärkeää tavata merkittävä vaikuttaja. ”Mitä enemmän pystymme pienessä Suomessa jakamaan hyviä käytäntöjä, sen parempi”, hän korostaa. Helsinki ei vielä ole miljoonakaupunki 642 000:lla asukkaallaan, mutta kun lasketaan mukaan kaikki kaupungissa vierailevat ihmiset, lähelle päästään. Jatkuu sivulla 20. Helsinki on myös Suomen suuriin kaupunkeihin väkiluvulla mitattuna iso: 2,3 kertaa isompi kuin maamme toiseksi suurin kaupunki Espoo ja 2,8 kertaa isompi kuin kolmanneksi suurin kaupunki Tampere ja lähes kolme kertaa isompi kuin Vantaa. Kaupungin organisaatiossa työskentelee myös lukuisia turvallisuusasiantuntijoita, jotka huolehtivat turvallisuusasioista omilla osa-alueillaan.. Pyöreän pöydän ääreen istahtaa silminnähden työstään innostunut mies. Teksti ja kuvat Paula Koskivirta, kaaviot Helsingin kaupunki Näin johdetaan Suomen suurimman kaupungin turvallisuutta Uudet tuulet puhaltavat Kaupungin turvallisuusja valmiusyksikön päällikkö Matti Koskinen muistuttaa tiedon jakamisen eduista. Huoneessa uusi ja vanha ovat vahvasti sidoksissa toisiinsa, kuten on itse Helsingissäkin. Miten näin suuren metropolin turvallisuutta johdetaan. Siinä lukee: Pidetään Stadista huolta. Lukumäärä. Koskisen lisäksi Helsingin kaupungilla on kahdeksan muuta turvallisuuspäällikköä ja useita eri osa-alueisiin erikoistuneita turvallisuusasiantuntijoita. Kaupungin turvallisuusjohtamisesta vastaa kansliapäällikkö Sami Sarvilinna, ja Koskisen johtama turvallisuusja valmiusyksikkö huolehtii turvallisuusasioiden edistämisestä ja koordinoinnista sekä varautumisen ja jatkuvuudenhallinnan ohjaamisesta. Mitä kaupunkiturvallisuuteen ja kaupunkiorganisaation turvallisuuteen ylipäätään liittyy. Turvallisuus työtä tekee niin moni ettei edes tiedä Matti Koskinen on Helsingin kaupunkiorganisaatiossa tärkeä turvallisuusvaikuttaja. Niihin kaikkiin ilmansuuntiin Helsinki nyt leviää, ja vauhdilla. Porraskäytävän ovi napsahtaa vauhdilla kiinni, kun hän puolittain juoksee tapaamiseemme edellisestä tapaamisesta. turvallisuus.com 19 näin johdetaan Helsingin turvallisuutta | tapasimme | Miltä tuntuisi istua Helsingissä Majakan, tuon vuoden 2019 alussa valmistuvan Suomen ensimmäisen pilvenpiirtäjän katolla ja katsoa alas, sivuille ja ylös. Koskisen työhuoneessa on vuosisadan alkupuolen tyyliä edustava ruskea kirjahylly, jonka päällä on sininen lippalakki. Helsingin kaupungin palkkalistoilla on 37 000 työntekijää ja Kajaanissa asuu 37 000 asukasta. Helsinki kasvaa noin 10 000 asukkaan vuosivauhtia, joten neljässä vuodessa Helsinki kasvaisi tyhjästä isommaksi kuin Kajaani. Työstään innostunut mies Kaupungin turvallisuusja valmiusyksikön päällikkö Matti Koskinen saapuu tapaamiseemme kaupunginkansliaan kolme minuuttia myöhässä
Monipuolinen ja mielenkiintoinen. Uskon ihmisen hyvyyteen ja siihen, että ihmiset haluavat tehdä asiat oikein ja organisaation tavoitteiden mukaan. Näkyvin teko on juuri tämä reilu puoli vuotta voimassa ollut strategiaohjelma, jossa on tuotu turvallisuuden ja turvallisuuden tunteen merkitys aikaisempaa selkeästi vahvemmin esille. En ole joka asian asiantuntija, enkä voikaan olla. Lisäksi strategiassa todetaan, että Helsinki on vakaa ja vastuullinen, turvallinen ja luotettava, ja samalla dynaaminen ja vahvasti ajassa elävä. Erittäin hyvin. Olen käynyt Aalto Pron turvallisuusjohdon koulutusohjelman ja Helsingin kaupungin järjestämiä johtamisen ja esimiestyön koulutuksia. Koetan huolehtia, että turvallisuusnäkökulma tulee huomioiduksi lukuisissa asioissa ja tilanteissa. Matti Koskisen tehtävä on onneksi nimenomaan pyrkiä hallitsemaan kokonaisuutta. Mistä arvoista syntyy hyvä turvallisuuskulttuuri. Uusien turvallisuusperiaatteidemme laatiminen ja organisaatioturvallisuuden linjauksien hyväksyminen ovat selkeä viesti siitä, että Helsingissä turvallisuus on tärkeä osa kaupungin toimintaa. Työni on turvallisuuden edistämistä, koordinointia ja tiettyjä kokonaisuuksia ohjaavia. Palavereissa ei silti pidä istua vain palavereiden vuoksi, vaan tapaamisille pitää olla hyvä syy ja tärkeää asiaa. Kaiken kukkuraksi kaupungin omien yli 37 000 työntekijän päälle tulevat kaupungin määräysvallassa olevien 80 tytäryhtiön ja useiden liikelaitosten työntekijät. Valtakunnallisen maanpuolustuskurssin kävin viime vuonna. Arvomaailmaani kuuluvat luottamus, kunnioitus, ahkeruus, tasa-arvoisuus ja oikeudenmukaisuus. Millainen tausta Sinulla on. Tällä hetkellä käyn Laurea-ammattikorkeakoulun ja Rikoksentorjuntaneuvoston yhteisesti toteuttamaa opintojaksoa, jossa tulokulma turvallisuuteen on arjen turvallisuus ja rikoksentorjunta. Täältä löytyy joka osa-alueelta parempia osaajia kuin minä. Olen tavallaan myös turvallisuuden ”myyntimies”. Mistä asian käsittelyssä voi edes lähteä liikkeelle. Palaverit ovat kuitenkin tärkeitä, jotta pysyn tilanteiden tasalla. On selvää, että jättimäisen Helsinki-konsernin turvallisuustoimien hahmottaminen ja turvallisuusjohtaminen saavat ajatukset pyörälle. Strategia tukee vahvasti esimerkiksi arjen turvallisuutta alkaen koulumatkojen turvallisuudesta, vastakkain asettelun vähentämisestä, eri alueiden välisten erojen vähentämisestä ja esimerkiksi rikollisuuden ennalta ehkäisystä. En, vaikka palavereita on paljon. Asiaosaamista turvallisuuden ja eri toimialojemme osa-alueilta. Yritän pitää langat kokonaisuudesta käsissäni ja hyödyntää koko kaupunkiorganisaation osaamista turvallisuuden edistämisessä. Oman esimerkin näyttämisellä pyrin siihen, että ihmiset sitoutuvat toimimaan Helsingin arvojen ja toimintamallien mukaisesti. Millaisia tärkeitä tekoja Helsinki on viime aikoina tehnyt turvallisuuskulttuurinsa edistämiseksi. Jatkuu sivulla 22. Tehtäväkenttämme on niin laaja, että kahden väliset keskustelut ja kasvokkain oleminen ovat edellytys tehtävien hyvälle hoitamiselle. Toteuttaako Helsinki arvojasi. Palavereissa myös verkostoidun ja saan tuoreita ulottuvuuksia asioihin. Opintoryhmässämme on noin 50 opiskelijaa ympäri Suomea erilaista organisaatioista, kuten viranomaisista, järjestöistä ja yrityksistä. Joudutko työssäsi osallistumaan liian moniin palavereihin. Kolmanneksi olemme hiljattain rekrytoineet kolmelle eri toimialallemme turvallisuuspäälliköt. Pääsääntöisesti ne vastaavat omasta turvallisuudestaan itsenäisesti, mutta kaupunki on emoyhtiönä mukana asettamalla esimerkiksi turvallisuustavoitteita. Matti Koskisen mukaan on erittäin tärkeää saada ihmiset huomioimaan turvallisuus osana arkea ja työtään. Aiemmin toimin viisi vuotta Helsingin kaupungin pelastuslaitoksella väestönsuojelusuunnittelijana ja sitä ennen neljä vuotta Puolustusvoimissa upseerina. Voiko kukaan hallita näin isoa kokonaisuutta. 20 turvallisuus.com | tapasimme | näin johdetaan Helsingin turvallisuutta Lisäksi Helsingissä turvallisuustyötä tekee valtava määrä kaupungin eri toimialojen ja yksiköiden työntekijöitä. Täällä keskushallinnossa olen ollut seitsemän vuotta. Lisäksi olemme uudistaneet turvallisuusjohtamisen järjestelmämme. Matti Koskinen, miten kuvailisit työtäsi. Nostaa kulunvalvonnan turvallisuuden uudelle tasolle! • täyttää tulevaisuuden yhä tiukemmat turvallisuusvaatimukset • mahdollistaa saumattoman siirtymisen uudempiin ja turvallisempiin tunnisteisiin • skaalautuu pienestä laajaksi järjestelmäksi • yhteensopiva laajaan lukijavalikoimaan • kustannustehokas ja helppokäyttöinen Lue lisää Hedsam X:stä: hedengrensecurity.fi Kysy lisää! security@hedengren.fi 0207 638 635 KEVÄÄN 2018 UUTUUS HedsamX ilmo Turvalehteen 4.2018.indd 1 18/04/2018 12.02. Opin toisilta ja saan ideoita asioihin, joita voimme lähteä edistämään. Opiskelu on innostavaa. Kaupungin syksystä 2017 asti voimassa olevassa strategiassa todetaan, että turvallisuus ja kaupunkilaisten keskinäinen luottamus ja yhteenkuuluvuuden tunne ovat kaupungin kilpailuvaltti. Tärkein tehtäväni on luoda yksikkömme turvallisuusasiantuntijoille mahdollisimman hyvät edellytykset ja olosuhteet tehdä sitä työtä, jonka kautta he pystyvät huolehtimaan omista turvallisuuden vastuualueistaan. Mutta riittävä määrä asiaosaamista täytyy olla, jotta selviän tehtävistäni. Mitä paremmin pysyn kärryillä asioista, sen paremmin hahmotan kokonaisuuden. Millaista osaamista tarvitset pärjätäksesi
Nostaa kulunvalvonnan turvallisuuden uudelle tasolle! • täyttää tulevaisuuden yhä tiukemmat turvallisuusvaatimukset • mahdollistaa saumattoman siirtymisen uudempiin ja turvallisempiin tunnisteisiin • skaalautuu pienestä laajaksi järjestelmäksi • yhteensopiva laajaan lukijavalikoimaan • kustannustehokas ja helppokäyttöinen Lue lisää Hedsam X:stä: hedengrensecurity.fi Kysy lisää! security@hedengren.fi 0207 638 635 KEVÄÄN 2018 UUTUUS HedsamX ilmo Turvalehteen 4.2018.indd 1 18/04/2018 12.02
Meillä on selkeät vastinparit sekä toimialoille että liikelaitoksille. Pelastusturvallisuus on pääsääntöisesti toiminnanharjoittajan vastuulla. Vanhan organisaatiomme aikana kokonaisuutta ei oltu riittävän selkeästi kuvattu ja määritelty. Suurin virhe on, jos oma esimerkki eli sanat ja teot eivät kohtaa. Yhteenvetona voisin kuvailla, että tilanteemme on keskushallinnon näkökulmasta nyt äärettömän hyvä. Eri osa-alueet ja vastuut on nyt siis aikaisempaa selkeämmin määritelty. Lisäksi toiminnan ja palvelutoiminnan turvallisuuden kehittämisen kokonaisuudet ovat pitkälti toiminnan harjoittajien vastuilla siksi, koska erityislainsäädännöt antavat paljon erilaista ohjausta, esimerkkinä vaikkapa tuoteturvallisuuslainsäädäntö. Millaiset rakenteet ja vastuut organisaatioissa pitäisi olla, jotta johtamisjärjestelmä tukee turvallisuuskulttuurin kehittymistä. Miten toteutatte turvallisuustyötä käytännössä. Hyödynnämme tietenkin kaupungin pelastuslaitosta kaupungin kokonaisturvallisuuden kehittämisessä. Nämä ovat käytännön esimerkkejä siitä, että Helsingin kaupungilla on tahtoa turvallisuustyölle. Turvallisuutta ei tule nähdä irrallisena kokonaisuutena. Katsomme turvallisuutta kolmena kokonaisuutena, ja kaikkien kokonaisuuksien taustalla on johtaminen ja riskienhallinta. Miten kaupungin henkilöstö on ottanut vastaan uudet toimintatapanne ja vastuunjaot. Kolmas kokonaisuutemme on organisaatioturvallisuus. Turvallisuuden tulee olla integroituna organisaation normaaliin johtamisjärjestelmään. Turvallisuus Helsingin kaupunkikonsernissa.. Haastavaa ja luonnollisesti erittäin tärkeää on nimenomaan henkilöstön sitouttaminen turvallisuuteen. Lisäksi kaupunkiympäristön toimialalla työskentelee kaupunkitasoisessa tehtävässä tilaturvallisuuspäällikkö. Hyvin. Organisaatioturvallisuus Helsingin kaupunkikonsernissa. Ensimmäinen kokonaisuutemme on paikallinen turvallisuussuunnittelu, jonka tavoite on turvallisuuden tunteen ja viihtyisyyden parantaminen. Meillä on siis kahdeksan turvallisuuspäällikköä ja kymmenkunta valmiusasiantuntijaa, valmiussuunnittelijaa tai turvallisuusasiantuntijaa. Olemme nostaneet sen nyt selkeästi johdetuksi omaksi turvallisuuskokonaisuudekseen. Toiminta mahdollistaa konkreettisen turvallisuusyhteistyön viemisen eteenpäin ja toimintojen kehittämisen ja asioiden yhdessä valmistelun. Tulokulma asioihin on turvallinen kaupunki. Turvallisuusorganisaation tehtävä on lähinnä tukea ylintä johtoa ja työntekijöitä. 22 turvallisuus.com Lisäksi meillä on turvallisuuspäälliköt kolmessa keskushallinnon liikelaitoksessa, pelastuslaitoksella ja liikenneliikelaitoksella eli HKL:llä. Esimerkiksi kiinteistöja toimitilaturvallisuuden kehittämisestä huolehtii kaupunkiympäristön toimiala yhteistyössä kaupunginkanslian eri osastojen kanssa. Toinen kokonaisuutemme on va rautumisen ja jatkuvuudenhallinnan kokonaisuus eli kriisinkestävä Helsinki. Ilman resursseja turvallisuuden tekeminen olisi hankalaa. Tärkeitä osapuolia työssämme ovat myös kaikki kaupungin eri toimialat ja liikelaitoksemme, joiden omat turvallisuusorganisaatiot ovat avainroolissa muun muassa turvallisuustoimintojen jalkauttamisessa käytäntöön. Turvallisuustyömme edistyy ja on saanut positiivista palautetta. Tämä vaatii meiltä kaikilta turvallisuudesta vastuussa olevilta henkilöiltä, että olemme itse esimerkkinä
Valmistelemme ja mietimme asioita entistä enemmän yhdessä henkilöstön kanssa. Mitä mittarinne kertovat Helsingin turvallisuuden tasosta. Yksisuuntainen johtaminen ei kanna hedelmää, koska henkilöstö ei silloin sitoudu. Mutta ei sitä pidä korostaakaan. Organisaatioturvallisuuteemme liittyen meillä on hyvät mittarit esimerkiksi uhkaja väkivaltatilanteisiin liittyen ja näille tilanteille myös seurantajärjestelmät. Me tarjoamme kaikenkattavia lukitusja turvallisuusratkaisuja kaikenkokoisille asiakkaillemme. Kattavan verkostomme ansiosta olemme myös paikallinen, läsnä maamme joka kolkassa. Mitä aikaisemmin turvallisuus otetaan huomioon, sen parempi. Kukaan muu ei pysty samaan. Yksi hyvä mittari varautumisessa on harjoitusten lukumäärä. Ei. Kaupunginosien turvallisuuden kehittyminen näkyy tällä hetkellä hyvin kaupunkiuudistuksissamme. Onko Helsinki tehnyt jotakin, jotta turvallisuutta johdettaisiin myös alhaalta ylöspäin. Helsingin kaupungilla olemme yhä varhaisemmassa vaiheessa ruvenneet ottamaan huomioon turvallisuusnäkökulmat eri suunnitteluprosesseissa. Hoidamme koko oviympäristön kerralla kuntoon ja varmistamme, että ratkaisumme toimivat luotettavasti, aina ja kaikkialla. Täydennysrakentaminen ja vanhan ostoskeskuksen purkaminen ovat lisänneet asukkaiden kokemaa turvallisuuden tunnetta, mikä on näkynyt asukasviihtyvyydenkin parantumisena. Miten mittaaminen silloin tehtäisiin. Kaupunkiturvallisuutta mittaamme kolmen vuoden välein turvallisuustutkimuksillamme, joista saamme näkökulmaa esimerkiksi siihen, miten kaupungin asukkaat turvallisuuden kokevat. Turvallisuusnäkökulmat tulisi joka tapauksessa huomioida kaikessa tekemisessä, myös johtamisessa. Jälkeenpäin korjaaminen voi olla vaikeaa tai kallista. Varautumisen mittaaminen on sen sijaan erityisen hankalaa, koska todellista valmiutta voidaan mitata vasta, kun jotakin tapahtuu. näin johdetaan Helsingin turvallisuutta | tapasimme | Jatkuu sivulla 24. Miten Helsinki mittaa turvallisuuttaan ja varautumistaan. Siksi CERTEGO on Suomen suurin ja Pohjoismaiden johtava turvallisuusratkaisuja tarjoava yritys. turvallisuus.com 23 Toimitaanko Helsingissä näiden periaatteiden mukaan. Avainasemassa on koko kaupungin henkilöstön sitouttaminen. CERTEGOn asiakkaana olet turvassa ympäri kellon, ympäri vuoden, ympäri Suomen. On tärkeää, että henkilöstö on miettimässä esimerkiksi oman työympäristönsä turvallisuutta. Yritysturvallisuutta johdetaan yleensä ylhäältä alaspäin. Tietyissä asioissa turvallisuusjohtaminen-termin käyttö saattaa jopa hankaloittaa tekemistä; riippuen siitä, kenelle asiasta puhuu. Termin käyttö on siis tilannesidonnainen. Me suojelemme sinua kaikelta. Paljonkin. Kyllä se ilmestyy, mutta hintalappu voi olla kova. ESPOO • HELSINKI • VANTAA • TURKU • PORI • SEINÄJOKI • LAHTI • LAPPEENRANTA • KOUVOLA KUUSANKOSKI • MIKKELI • SAVONLINNA • TAMPERE • JYVÄSKYLÄ • KUOPIO • OULU • ROVANIEMI • TORNIO • PIETARI Lue lisää: CERTEGO.fi | asiakaspalvelu@certego.fi. Mitä ajattelet väittämästä: Jos turvallisuus jää pois suunnitteluvaiheessa, turvallisuus ei sinne myöhemminkään ilmesty. Kyllä. Nimi kertoo toimintamme ytimen. Toki joitakin asioita on joskus pakko viedä ylhäältä alaspäin, jos esimerkiksi laki määrää, että jokin asia on tehtävä tietyllä tavalla. Pitäisikö termistä luopua. Turvallisuusjohtaminen-termin käytöstä ollaan montaa mieltä. Euromääräiset turvallisuusmittarit ovat toki tärkeitä. Mittaaminen on suurimpia kehittämisen osa-alueitamme. Lisäksi olisi liian yksipuolista mitata varautumista esimerkiksi vain teknisten järjestelmien investoinneilla. ME SUOJELEMME SINUA KAIKELTA CERTEGO muodostuu sanoista CERTUS, joka tarkoittaa turvallista ja varmaa sekä TEGO, joka tarkoittaa kattaa, suojata, puolustaa. Esimerkkinä vaikkapa Myllypuron kaupunginosa
Pyörää ei kannata keksiä montaa kertaa uudelleen. No ehkä se, että ollaan kilttejä toisillemme. 24 turvallisuus.com Vuodesta 2003 asti olemme kolmen vuoden välein toteuttaneet turvallisuustutkimuksia, ja ne kertovat, että turvallisuus ja sen tunne ovat parantuneet joka mittauksessa, paitsi vuonna 2015, jolloin tulokset olivat lähes samalla tasolla kuin vuonna 2012. Varsinainen tutkimus julkaistaneen vuosien 2019–2020 vaihteessa. Toimialatasolta toimipaikkatasoon. Se lisää osaamista. Kaupunkitasosta edetään toimialatasoon. Siinä vuorovaikutus, toisten kuuntelu ja ajatusten vaihto ovat keskiössä. n Turvallisuusjohtamisen organisointi Helsingissä.. Ilolla olemme myös laittaneet merkille, että koettu turvallisuus joukkoliikennevälineissä on parantunut selvästi. Tärkeintä on saada ihmiset huomioimaan turvallisuus osana arkea ja työtään. Syrjäytyminen, alueiden eriarvoistuminen ja ihmisten välinen vastakkainasettelu. | tapasimme | näin johdetaan Helsingin turvallisuutta Miksi turvallisuuden johtamisessa on tärkeä verkostoitua. Sitten meillä on aikaisempaa tiiviimpää yhteistyötä Suomen kuuden suurimman kaupungin kanssa. Se pätee arkeen ja muuhunkin. Edistyksen taustalla on Helsingin seudun joukkoliikenteen turvallisuusstrategia, jonka järjestelmällinen eteenpäin vieminen on kantanut hedelmää. Kaupungin sisällä meillä on turvallisuuden eri osa-alueisiin liittyen omia verkostoja, esimerkiksi tietosuojaja tietoturvaverkostoja, työturvallisuuden ja työsuojelun yhteistyörakenteita. Aina on opittavaa kavereilta. Mitä sanoisit turvallisuustiedon jakamisen merkityksestä. Mitkä ovat Helsingin suurimmat turvallisuushaasteet vuonna 2018. Ja pääkaupunkiseudun kuntien välinen turvallisuusyhteistyö on meille hyvin tärkeää. Millaisia kokonaisturvallisuuden johtamisen tasoja Helsingin kaupungilla on. Onko tulevaisuuden turvallisuusjohtaja tiimipeluri vai valmentaja. Haluaisitko kertoa lehtemme lukijoille vielä jotakin. Lopulta tulee yksilötaso, joka käytännössä tekee merkittävimmän osan koko kaupungin turvallisuudesta. Yksin tästä ei tule mitään. Mitä enemmän pystymme pienessä Suomessa jakamaan hyviä käytäntöjä, sen parempi. Neljä erilaista: kaupunkitaso, toimialataso, toimipaikkataso ja yksilötaso. Kaikki linkittyvät toisiinsa. Ja lisäksi meillä on verkostoja, joissa kuntapohja on näitä kuutta kaupunkiakin suurempi. Paljon. Kun huomioimme toistemme tarpeet ja mukautamme toisten tekemiset itseemme ja toisiin, elämästä pitäisi tulla parempaa. Turvallisuusihmisiä ei ole Suomessa liikaa, joten toisten kanssa voi sparrata omia ajatuksia ja testata omia ideoita. Teemakohtaisia verkostoja kaupungilla on siis paljon. Turvallisuuden pitää aina olla osa normaalia johtajista. Kumpaakin. Oma tapa tehdä asioita ei välttämättä ole paras. Millainen on tulevaisuuden johtamisen malli. Haluamme panostaa viihtyisyyteen ja alueiden toimivuuteen. Miten vastaatte haasteisiin. Meillä on paljon myös varautumiseen liittyviä rakenteita ja verkostoja. Mikä voisi olla viisas turvallisuusajatus. Eri alueiden elinvoimaisuutta on tuettava. Vuorovaikutuksen kautta saamme ihmiset sitoutumaan turvallisuuden tekemiseen ja oivaltamaan uusia asioita. Nämä peilaavat sitä, miten arjen turvallisuus kaupunkiympäristössä näyttäytyy. Jos perinteinen turvallisuusjohtamisen malli ei kykene vastaamaan yhteiskunnan muuttuviin haasteisiin, miten johtamista pitää muuttaa. Miten paljon Helsingin kaupungilla on turvallisuudessa kumppaniverkostoja. Jotta opimme muilta. Koetamme lisätä koulutusta, työllistymistä ja puuttua asuinalueiden eriytymisen kehitykseen. Ettemme toista toisten tekemiä virheitä. Turvallisuustutkimuksen kyselytutkimus toteutetaan jälleen tänä vuonna, ja vuoden 2019 aikana pääsemme analysoimaan tuloksia. Meillä on tärkeää yhteistyötä myös pohjoismaisten pääkaupunkien kanssa ja niihin liittyviä säännöllisiä tapaamisia. Mitä vähemmän himmeleitä, sen paremmin kokonaisuutta voi hallita. Kiteyttäisin turvallisuustyön siten, että se on yhteispeliä, jossa pitää mahdollisimman avoimesti käydä vuoropuhelua eri tahojen kanssa
Historiallisesti tarkasteltuna elämme nyt vallankumouksellisia aikoja, kun robotit alkavat tehdä rutiinityöt, ja ihmisten ajankäyttö painottuu johtamiseen, innovointiin ja uusien ongelmien ratkaisuun”, painottaa digimurroskouluttaja ja projektijohtaja, filosofian tohtori Riitta Bekkhus Nordomus Oy:stä. Moraaliset kysymykset ja päätöksenteko eettisestä ja ekologisesti kestävästä yritystoiminnasta nousevat myös pintaan.” ”Yritykseltä vaaditaan uudenlaista kulttuuria, joka kannustaa innovoimaan ja keksimään nopeasti muuttuvassa teknisessä ympäristössä uudenlaisia tuotteita ja palveluja. Pysyykö johtaminen perässä. Molemmissa tapauksissa yritykseltä vaaditaan johtamiskulttuurin muutosta, arvioi kehitystä digimurroskouluttaja Riitta Bekkhus. Siksi mittarikeskeisen johtamisen rinnalla on luotava innovoinnin esteitä raivaavaa johtamista”, Bekk hus painottaa. Aluksi robotit korvaavat ihmistyövoiman, ja seuraavassa vaiheessa robotit toimivat esimiehinä. Iso murros johtamisessa Bekkhus luonnehtii lähitulevaisuutta seuraavasti: ”Osa ihmisistä siirtyy johtamaan robottityöntekijöitä, ja muut siirtyvät empaattisia ja innovointitaitoja vaativaan työhön, kuten myyntiin, asiakaspalveluun, tuotekehitykseen ja ihmisten johtamiseen. Katse rohkeasti tulevaan Bekkhusin mielestä suomalaisten yritysten tulisi rohkeasti irrottautua tämän hetken Teksti Pekka Tolonen Robotti alaisena tai esimiehenä, miten varautua. Kellokortit, työaikaleimaukset ja. Kun robotit tulevat työtiimiin Jatkuu sivulla 26. turvallisuus.com 25 robotit esimiehinä | robottien johtaminen | turvallisuusteknologia | Digitaalinen murros tuo robotit työelämään jo lähivuosina. ” Robottien ja tekoälyn yleistyminen tuo yritystoimintaan monia muutoksia. Nykyisen yritystoiminnan ongelmana on se, että jos jatketaan vanhoilla mittareilla mittaamista, innovaatio katsotaan helposti nykyistä toimivuutta vaarantavana tekijänä ja jää siksi tapahtumatta.” ”Koska tehokkuusja laatumittarit mittaavat jo tehtyä työtä, niillä johtaminen digimurroksessa on kuin ajaisi moottoritiellä auton takapeiliä tuijottaen. Digimurroksessa pitäisikin nähdä kauas horisonttiin, jotta uudet liiketoimintamallit kokeiluineen mahdollistuisivat. muut työmittarit soveltuvat kuitenkin huonosti robottiyhteiskunnan tarpeisiin, kun rutiinityö ei ole enää ihmisen vastuulla”, Bekkhus vastaa. Hän on viime vuoden lopun väitöstyössään käsitellyt muun muassa tulevaisuuden uutta ammattia, joka on toimia sadan robotin esimiehenä. ”Nykyinen johtamistekniikka, talousteoriat ja tehokkuusajattelu kehitettiin 1800-luvulla tehtaiden ja massatuotannon tarpeisiin
Paras kokonaisuusratkaisu kiinteistön, ihmisten ja liiketoiminnan suojaamiseksi saadaan, kun sähköiset turvaratkaisut ja paloturvallisuusjärjestelmät integroidaan toisiinsa. Perillä auto ajetaan paikalliseen talliin ja jätetään avaimet toimistoon. Kitkatekijät minimiin Vakiintuneille suuryrityksille liikkeellelähtö kohti digimurrosta voi olla hankalaa. Jatkuu sivulla 28. Näin yritykset keräävät kokemusta, miten liiketoimintaa voisi mukauttaa digimaailman vaatimuksia varten. ”Robotiikka on tällä hetkellä juuri tällainen ilmiö ja katalysaattori, joka jatkossa muokkaa voimakkaasti yhteiskuntaamme ja yrityskulttuuriamme.” n Väärinkäytösten ehkäisemiseksi yrityksillä tulisi olla robottipolitiikka, jossa sanellaan, mitä robotit saavat tehdä. Bekkhus suositteleekin kokeilemaan spinoff-yrityksiä tai rajoitettuja pilottiprojekteja. Ongelman Bekkhus tiivistää stabiliteettivaatimuksiin: ”Toinen nyky-yritysten ongelma on, että ne painottavat stabiliteettia ja tehostavat vain olemassa olevaa liiketoimintaa. Auto odottaa varastotallissa. siemens.fi/taydellisettilat Täydellistä turvallisuutta. 26 turvallisuus.com | turvallisuusteknologia | robottien johtaminen | robotit esimiehinä liiketoimintamalleista ja katsoa rohkeasti tulevaisuuteen, jossa robotit tekevät suorittavan työn ja ihmisen rooli on luotsata yritystä eteenpäin alati muuttuvassa liiketoimintaympäristössä. Sovellus lähettää älypuhelimelle sähköisen avainkoodin, jolla auton saa avattua. Sitä on Ingenuity for life. Globalisoituvassa maailmassa turvallisuuden merkitys korostuu. Vahva teoriatuntemus avuksi Tietotojärjestelmätieteen tohtori ja tietojenkäsittelytieteen maisteri Riitta Bekkhus on tehnyt jo pitkään töitä it-alalla, jossa hän on keskittynyt liiketoimintaprosessien ja -mallien tehostamiseen eri automaatioteknologioita, kuten ohjelmistorobotiikkaa hyödyntäen. ”Ehkä kuitenkin vielä tärkeämpää on se, että olen aina ollut kiinnostunut yritysmaailmaa ja yhteiskuntaa muuttavista ilmiöistä”, Bekkhus painottaa. Tulevaisuuden digijohtajan tärkein kyky onkin pystyä näkemään uusia liiketoimintamalleja ja kyseenalaistaa nykyinen yritystoiminta”, korostaa tohtori Riitta Bekkhus. Kyseenalaistaminen nähdään vielä nykyäänkin huonona käytöksenä, ja siksi mitään uutta ei voi syntyä. ”Nyt on tullut yrityksiä, jotka tekevät liisauksen asiakkaiden tarpeiden mukaan. Esimerkin Bekkhus kiteyttää perinteisistä autovuokraamoista. Valitettavasti nyky-yrityksissä on vallalla kulttuuri, että johdon strategiaa ei saa kyseenalaistaa. ”Oleellista digimurroksessa on se, miten keksitään tehdä työtä uudella tavalla. Sovellus tekee työn automaattisesti. Siemens hyödyntää kiinteistöjen tuottamaa dataa parhaiden, turvallisten olosuhteiden saavuttamiseksi. Konflikteja syntyy kuitenkin väistämättä vanhan ja uuden liiketoimintamallin välille, sillä vanhan liiketoimintamallin edustajat voivat nähdä uudistukset lähinnä hävittävänä voimana. Virkailija ottaa tiedot ja antaa avaimet. Yritys liisaa autoja vaikkapa lentoaseman toimistosta käsin. Näkemyksellisillä ratkaisuilla luodaan täydellisiä tiloja. Kun autoa tarvitaan perillä, lähin auto löytyy älypuhelimen mobiilisovelluksen avulla. Yritysten tulisikin kyseenalaistaa nykyisen liiketoimintamallin toimivuus ylipäätään, ja kysyä, tehdäänkö oikeasti oikeaa asiaa.” Miten asian voisi tehdä toisin. Siksi yrityksille on tärkeätä lähteä mukaan kehitykseen mahdollisimman nopeasti, eikä jäädä odottelemaan, että kilpailijoiden digipalvelut valtaavat markkinat”, Bekkhus painottaa. ”Jos yrityshierarkiassa tulee alhaalta uusia ideoita, ne pitäisikin nopeasti huomioida toiminnan kehittämisessä. Perillä auto parkkeerataan kadulle ja kuitataan sovelluksella luovutus.” ”Etu on joustava toiminta ja suuret kustannussäästöt, koska autohalleja, toimistoja ja virkailijoita ei tarvita. ”Yritysjohtajien olisi kuitenkin ymmärrettävä, että vanhoille liiketoimintamalleille ei välttämättä tulevaisuudessa ole enää elintilaa, jos kilpailijat toteuttavat kilpailukykyisempiä digipalveluita asiakkaille.” ”Uusi ajaa aina vanhan edelle, kuten teollistumisvaiheiden historia todistaa. Yrityksissä pitäisi olla vapaus kritisoida nykytavoitteita ja -käytäntöjä.” Jos yrityshierarkiassa alhaalta siis tulee uusia ideoita, ne pitäisikin nopeasti huomioida toiminnan kehittämisessä. Tulevaisuuden digijohtajan tärkein kyky onkin pystyä näkemään tällaisia uusia liiketoimintamalleja ja kyseenalaistaa nykyinen yritystoiminta”, Bekkhus arvioi
Paras kokonaisuusratkaisu kiinteistön, ihmisten ja liiketoiminnan suojaamiseksi saadaan, kun sähköiset turvaratkaisut ja paloturvallisuusjärjestelmät integroidaan toisiinsa. Siemens hyödyntää kiinteistöjen tuottamaa dataa parhaiden, turvallisten olosuhteiden saavuttamiseksi. Näkemyksellisillä ratkaisuilla luodaan täydellisiä tiloja. Globalisoituvassa maailmassa turvallisuuden merkitys korostuu. siemens.fi/taydellisettilat Täydellistä turvallisuutta. Sitä on Ingenuity for life
Kun kapinoiva ihminen potkaisee robottia, se hajoaa näyttävästi kappaleiksi. Kekseliäs robottitehdas ratkaisee ongelman siten, että se valmistaa helposti hajoavia robotteja. Nyt on meneillään alkuvaihe, jossa täytyy ymmärtää robottien tuomat hyödyt ja mitä robottien käyttö tuo mukanaan yrityskulttuuriin ja liiketoimintamalleihin. n Bill Gates suosittelee kansalaispalkkaa ja robottityön verotusta.. Tekoäly voisi tulevaisuudessa korvata jopa esimiestehtäviä”, Bekkhus luotsaa tulevaisuutta. Koulutus ja rekry uusiksi Bekkhus jakaa robotiikkasiirtymän kolmeen vaiheeseen. Seurauksia on hankala arvioida, koska kehitys koskee niin yhteiskuntaa, yrityksiä kuin yksilöitäkin. Robottien vaikutukset: vähentää tuotantokustannuksia, vähentää henkilöstöä, nostaa yritysten tuottavuutta, mahdollistaa uudet liiketoimintamallit, johtaa henkilöstön irtisanomisiin, yhteiskunnan työttömyys ja taloudellinen eriarvoisuus kasvavat, kasvava eriarvoisuus katalysoi poliittisen muutospaineen. Yritysten vähentyvä työvoiman tarve voi johtaa myös massatyöttömyyteen ja tulonjaon kasvavaan eriarvoisuuteen. Jos robotin virhetoiminta aiheuttaa taloudellisia menetyksiä tai johtaa ihmishenkien menetykseen, kenellä on juridinen vastuu robottiturvallisuudesta. Koodin kirjoittajalla on suurin valta, ja väärinkäytösten ehkäisemiseksi yrityksillä tulisi olla robottipolitiikka, jossa sanellaan, mitä robotit saavat tehdä.” ”Tarvitaan myös elin, joka valvoo ja ottaa vastuun robottien ohjelmoinnista. Näitä ovat muun muassa robottityövoiman tietoturvallisuus, työturvallisuus, onnettomuustilanteiden ja riskien hallinta, sekä työstä ja työn suoritusympäristöstä kerätyn datan varmennettu säilytys. Robottityökin verolle Bill Gates suosittelee kansalaispalkkaa ja robottityön verotusta ensisijaisena ratkaisuna. Asimovin viihteellisen vision mukaan yhteiselo tulee luomaan erilaisia ongelmia, ja ihmiset nousevat kapinaan robotteja kohtaan. ”Seuraavassa vaiheessa ajetaan robotit sisään, mikä vaatii uudenlaista rekrytointipolitiikkaa. Robottiturvallisuus vaatii pohdintaa Tieteiskirjailija Isaac Asimov on kartoittanut robottien ja ihmisen yhteiseloa. Lisäksi työtehtävistä palkitseminen pitää täsmätä uusien vaatimusten mukaisesti.” ”Kolmannessa vaiheessa robotit ovat korvanneet ihmiset rutiinitöissä, ja on aika panostaa uusien digipalvelujen luomiseen esimerkiksi tekoälyjärjestelmien avulla. Työtehtävät pitää miettiä uudestaan, samoin koulutus. Alalla tarvitaan lisäksi lainsäädäntöä, standardeja ja käytännön suosituksia. ”Ristiriitoja voi kyllä tulla robottien ja ihmisten välillä”, Bekkhus arvioi. Ihminen pysyy herrana ja robotti palvelijana. 28 turvallisuus.com | turvallisuusteknologia | robottien johtaminen | robotit esimiehinä Robottityö ja tekoäly muuttavat yhteiskunnan työ-, toimeentuloja verorakennetta. Robotiikan ja tekoälyn vaikutukset Microsoftin Bill Gates, Tesla Motorsin Elon Musk ja fyysikko Stephen Hawking ovat kuitenkin muistuttaneet kehitykseen liittyvistä uhkatekijöistä. Robottien ja tekoälyn laajamittaiseen käyttöönottoon liittyy vielä monia käytännön turvallisuusnäkökohtia, jotka tulee selvittää lähivuosina. ”Suurimmat ongelmat ovat kuitenkin päätöksenteossa ja siinä, kuka valvoo robottien ohjelmointia. Nämä asiat täytyisi myös varmistaa robottipolitiikassa siten, että ylin vastuu on aina ihmisellä.” n Tehokkuusja laatumittarit mittaavat jo tehtyä työtä, joten niillä johtaminen digimurroksessa on kuin ajaisi moottoritiellä auton takapeiliä tuijottaen
Mallin avulla yritysturvallisuutta voi johtaa kokonaisvaltaisesti yritysten eri osastoissa yhteisillä käytännöillä ja samoilla menettelyillä. turvallisuus.com 29 innovatiivinen johtaminen | yritysturvallisuus | V iime syksyn lehdistötiedotteessaan Kiwa Inspecta Sertifiointi kertoi lähtevänsä uudella yritysturvallisuuden johtamisen viitekehyksellään kansainvälisesti arvostettuun Quality Innovation Award -innovaatiokilpailuun. Yhteisiä elementtejä ovat esimerkiksi riskienhallinta, mittaaminen ja analysointi, viestintä ja dokumentointi, vaatimustenmukaisuus, toimintaympäristö ja sidosryhmät sekä häiriönhallinta. Tuotepäälliköt Jyrki Lahnalahti (oik) ja Janne Helenius kertovat viitekehysmallin tärkeimmistä hyödyistä: Liiketoimintajohto ja turvallisuusjohto pääsevät kehittämään kokonaisvaltaista turvallisuutta yhdessä. Toiseksi turvallisuusjohtaminen ei ole vain turvallisuuden hyvää johtamista, vaan turvallisuuden huomioimista kaikessa johtamisessa. Teksti ja kuva Paula Koskivirta, kaaviot Kiwa Inspecta Uudenlaisella toimintamallilla innovaatiokisaan! Johda yritysturvallisuutta yhteisillä käytännöillä ja menettelyillä ”Turvallisuusjohtaminen on nyt kuuma puheenaihe”, sanoo Kiwa Inspecta Sertifioinnin tuotepäällikkö Jyrki Lahnalahti. Lisäksi mukaan voidaan ottaa Katakrin, Vahtin ja säteilyturvallisuuden vaatimuksia, elementtejä ja tavoitetasoja. Yhteiset elementit kerätty ”yhteen kasaan” Mistä viitekehysinnovaatiossa siis on kyse. Jatkuu sivulla 30.. Suomen osakilpailun järjesti Laatukeskus. Havainnollistetaan lisää: Innovaatio yhdenmukaistaa muun muassa laadunhallinnan ISO 9001:n, it-palveluiden hallinnan ISO/IEC 20000-1:n, tietoturvallisuuden hallinnan ISO/IEC 27001:n, liiketoiminnan jatkuvuuden hallinnan ISO 22301:n, sekä ympäristöturvallisuuden, työturvallisuuden, omaisuudenja energianhallinnan ISO 14001:n, 45001:n, 55001:n ja 50001:n standardien vaatimuksia. Palkintoa Kiwa ei Slush-oheistapahtumassa saanut, mutta innovaatio on ainutlaatuinen. Yksinkertaistaen se on tietokoneen ruudulla havainnollistettu kaaviokuvien sarja eli malli siitä, miten yritykset voivat tehokkaasti ja kustannuksia säästäen johtaa toimintojaan kokonaisturvallisesti – ja mitä asioita johtamisessa pitää huomioida. Kiwa on kerännyt viitekehykseensä standardien yhteisiä elementtejä; toisin sanoen kerännyt ne ”yhteen ainoaan kasaan”. Lisäksi vaatimukset standardien käytöstä kasvavat jatkuvasti varsinkin kansainvälisessä toiminnassa. Lisäksi standardien samankaltaiset vaatimat hyvät käytänteet pitää ”keksiä” joka standardin kohdalla uudestaan, jotta yritys pystyy vastaamaan sidosryhmiensä vaatimuksiin ja pysyy luotettavana kumppanina. Se on toimintamalli, joka yhdenmukaistaa toimintaa keräämällä yhteen eri standardien vaatimuksia ja hyviä käytänteitä. Hän on ollut vahvasti mukana projektissa, joka on kehittänyt uuden yritysturvallisuuden johtamisen viitekehyksen. Sillä Kiwa Inspecta osallistui viime marraskuussa kansainväliseen Quality Innovation Award -kilpailuun. Elementtien avulla yritykset voivat sitten arvioida eri turvallisuustoimiensa toimintatasoja (turvallisuustoiminnot ovat kuvassa sivulla 30) ja lähteä kehittämään toimintoja vastaamaan organisaation strategisia tavoitteita. Standardiviidakossa selviäminen on nimittäin usein tuskien taivalta ja tyyristä. Tähän ”standardiviidakosta selviämiseen” Kiwa Inspecta on nyt viitekehyksensä kehittänyt. Yritykset voivat arvioida kaikkia turvallisuuden tasojaan ja elementtejään kerralla, tai vaikkapa vain paria osa-aluetta kerrallaan; miten itse haluaa. Innovaatio lyönee itsensä läpi ainakin keskisuurissa ja suurissa yrityksissä, jotka rakentavat toimintaansa useiden kansainvälisten johtamisjärjestelmästandardien pohjalta ja jotka tuskailevat eri standardien ja toimialakohtaisten vaatimusten parissa
”Yritykset voivat lähteä kehittämään kokonaisvaltaisesti yritysturvallisuuden johtamistaan”, Lahnalahti ja Helenius vastaavat. Viitekehyksen vahvana perustana toimivat EK:n yritysturvallisuuden yhdeksän osa-aluetta ja kymmenentenä osa-alueena on jatkuvuuden hallinta (ylin violetti rivi). Innovaation kuusi tärkeintä ominaisuutta • Viitekehys on itsearvioinnin työkalu, jonka avulla voi itse tai ulkopuolisen avulla määrittää nykytilansa ja tavoitetasonsa, • antaa konkreettisen työkalun keskustelujen pohjaksi johdon ja henkilöstön välille, • auttaa löytämään tasapainon turvallisuustoimien ja liiketoiminnan muiden tavoitteiden kesken siten, että yritys etenee kohti tavoitteitaan, • tarjoaa apua yritysturvallisuuden johtamisen tunnistamiseen, kehittämiseen ja itse johtamistyöhön, • turvallisuudesta tulee aidosti osa liiketoimintaa, • turvallisuudesta tulee organisaatiossa yhteinen asia ylintä johtoa myöten. Vastaavanlaista viitekehysinnovaatiota ei tiettävästi löydy mistään muualta maailmassa. Sitä ennen on syytä kerrata, mitä sana viitekehys tarkoittaa käytännössä. Siniset isot pampulat ovat tavoitetaso ja pienet turkoosit pampulat nykytaso. Kaksiosainen malli, yhteiset turvallisuuskäytännöt Tapaamme Jyrki Lahnalahden ja Janne Heleniuksen kanssa Helsingin Sörnäisissä Kiwan Inspecta Sertifioinnin toimitiloissa. Viitekehyksessä tulee olla mukana tärkeät asiaan liittyvät tekijät ja niiden väliset suhteet. Yritys määrittää itse, mille tasolle haluaa pyrkiä tai pysyä.. Innovaatio kaataakin raja-aitoja esimerkiksi tietoturva-ammattilaisten, turvatekniikan ammattilaisten, työturvallisuuden ammattilaisten ja paloja pelastusammattilaisten kesken. Kiwa Inspecta aikoo julkaista viitekehyksensä syksyllä 2018 kaikille ilmaiseksi innovaation omilla nettisivuilla, jonka nimi ja domain ovat parasta aikaa haussa. Kun yritys on kehittänyt hyvän toimintatavan esimerkiksi laadunhallintastandardin ISO 9001:n vaatimusten tasolle, yritys voi ”monistaa” 9001:n parhaita käytäntöjään siten, että käytännöt täyttävät myös vaikkapa ympäristöturvallisuuden ISO 14001:n ja tietoturvallisuuden ISO/ IEC 27001-standardien vaatimukset. Toisin sanoen esimerkiksi työturvallisuuspäällikkö voi mennä kysymään vaikkapa tietoturvapäälliköltä, millaisella parhaalla käytännöllä tietoturvaosasto on vaikkapa turvallisuusviestintänsä toteuttanut, jotta toiminta täyttää tietoturvastandardien vaatimukset. Jäsennetään ajatuksia, tärkeät tekijät mukaan On syytä tavata Kiwa Inspectan tuotepäälliköt Jyrki Lahnalahti ja Janne Helenius ja kysyä viitekehyksen toimintaideasta lisää. ”Viitekehys on toimintamalli, joka yksinkertaistaa toimintoja, auttaa löytämään hyviä käytänteitä ja prosesseja.” Jyrki Lahnalahti jatkaa, että mallissa on kaksi osiota. Näin yrityksen ei tarvitse keksiä jokaisen käyttämänsä standardin kohdalla pyörää uudestaan, vaan se voi soveltaa turvallisuuden eri osa-alueilla jo kertaalleen kehittämäänsä parasta toimintatapaa. Toinen on vahva perusta siihen, miten yritysturvallisuutta johdetaan. Mikä on viitekehyksen perimmäinen arvo yritykselle. 30 turvallisuus.com Mallin toimintaidea yksin kertaistaen, työntekijöiden rajaaidat kaatuvat Innovaation ideaa voi yksinkertaistaa edelleen. Perustat liittyvät esimerkiksi häiriönhallintaan, viestintään ja toimittajien hallintaan. Yritysturvallisuuden johtamisen uudessa viitekehyksessä on siis koko kokonaisvaltaisen yritysturvallisuuden johtamisen jäsentämiseen liittyvää jäsenneltyä ajattelua ja tärkeitä johtamiseen vaikuttavia tekijöitä ja niiden välisiä suhteita. Sen voisi kuvailla siten, että se ohjaa ja jäsentää jonkin asian ajattelua. Tietoturvaosaston dokumentoitu toimintamalli toimii jatkossa myös työturvallisuudessa (viitekehykseenhän on etsitty eri standardien yhteiset vaatimukset). Yritys arvioi toimintojaan vaikkapa kaikkiin ylärivin kymmeneen yritysturvallisuuden osa-alueeseen. Kolmen askeleen portaikkoa kivutaan alhaalta ylöspäin. Kun jatkossa on yksi yhteinen yritysturvallisuuden johtamisjärjestelmän viitekehys, se toimii alustana kaikissa yritysturvallisuuden osa-alueissa. Kolme tasoa: edelläkävijä-, sertifiointija velvoitetaso
Oraakkeliryhmä koostuu asiantuntijoista, joille esitetään kysymys, jota he eivät etukäteen tiedä. Projektointi koko Suomeen: myynti@iLOQ.com, puh. Turvallisuusvaatimukset ovat siten muuttuneet melkoisesti.” ”Uusi viitekehys luo siis perustan, jolla kohonneisiinkin vaatimuksiin on helppo vastata. Tämä tarkoittaa sitä, että yritystä johdetaan samoilla käytännöillä ja samoilla menettelyillä kaikilla turvallisuuden osa-alueilla”, Lahnalahti alleviivaa. Lopulta ryhmä muodostaa yhteisen näkemyksen ja antaa kysymykseen vastauksen. Janne Helenius mainitsee esimerkit tilanteista, joissa uudesta viitekehyksestä on myös hyötyä. ”Organisaation toiminnot muuttuvat toimintaympäristön muuttuessa. Menetelmää käytetään laajasti varsinkin tulevaisuustutkimuksessa. Esimerkiksi viranomaiset vaativat kohonnutta varautumisen tasoa. 040 3170 204 www.iLOQ.com Miten yhdistetään kiinteistön lukitus ja kulunhallinta. Toiminta perustuu Delfoi-nimiseen menetelmään, josta on tehty myös väitöskirja. Tavoitteellista toimintaa, kolme tavoitetasoa Jyrki Lahnalahti muistuttaa, että turvallisuuden johtaminen on tavoitteellista toimintaa, jossa liiketoimintajohto päättää, mikä on eri toimintojen tavoitetaso. Oraakkeliryhmä kehittämisen tukena Ajatuksia tulevaisuuden varalle Kiwa Inspectan Sertifioinnin sparraajina yritysturvallisuuden johtamisen viitekehyksessä on toiminut Oraakkeliryhmä. Turvallisuusjohtamisen viitekehyksen oraakkeliryhmässä on ollut maamme eturivin turvallisuusammattilaisia: Suomen Pankin neuvonantaja Erkko Banderman, VTT:n turvallisuusja valmiuspäällikkö Ilona Sutela, Helsingin kaupungin turvallisuusja valmiusyksikön päällikkö Matti Koskinen, Helen Oy:n yritysturvallisuuspäällikkö Mats Fagerström, Onnettomuustutkintakeskuksen johtaja Veli-Pekka Nurmi, Wärtsilän turvallisuusjohtaja Rauno Hammarberg, Elinkeinoelämän Keskusliiton yritysturvallisuusasiantuntija Mika Susi, ja Kiwa Inspecta Sertifioinnista liiketoimintajohtaja Mikko Törmänen, liiketoimintapäällikkö Laura Lindholm ja tuotepäällikkö Jyrki Lahnalahti. iLOQ Online on kevyt ja kätevä ratkaisu kiinteistöissä, joissa on perinteisesti käytetty sekä mekaanista lukitusta että sähköistä kulunvalvontaa. Se mahdollistaa esimerkiksi ovien aikaohjauksen ja tilatiedon sekä RFID-lukijat. Soittamalla iLOQille. Toimintatapoja ei tarvitse kehittää uudestaan, jos ne on kertaalleen jo kehitetty.” n. turvallisuus.com 31 iLOQ Online laajentaa iLOQ S10 -lukitusjärjestelmän täysin etähallittavaksi kulunohjausjärjestelmäksi. Oraakkelien vastauksia annettuihin kysymyksiin voi käydä lukemassa Turvallisuusjohtajan blogeista Kiwa Inspectan nettisivuilta. Arvoitus. Idea ryhmän nimeksi tuli Inspectan liiketoimintajohtajalta Mikko Törmäseltä, joka oli törmännyt oraakkelimaiseen toimintaan toisessa yhteydessä. ”Nämä kaksi osiota toimivat viitekehyksen pohjana”, Lahnalahti korostaa. n ”Vahvaa perustaa tarvitaan, jotta yrityksissä saadaan kaikille yhteiset ja samat käytännöt, menettelyt ja työkalut”, Lahnalahti lisää. No. ”Olemme nimenneet malliin kolme turvallisuuden tavoitetasoa: edelläkävijätaso, sertifiointitaso ja velvoitetaso.” ”Tärkein tavoite kuitenkin on se, että yrityksellä on yhteiset käytännöt kaikille turvallisuuden osa-alueille. Toinen osio on EK:n yritysturvallisuuden mallin mukaiset yhdeksän osa-aluetta (kuva sivulla 30) ja kymmenentenä osa-alueena organisaation jatkuvuuden hallinta. Ryhmä keskustee vastauksesta avoimesti keskenään. Muun muassa OP-ryhmä tunnetaan perinteisesti finanssialan toimijana, mutta yritys on nyt lähtenyt myös sairaalabisnekseen
Niiden kautta yritykset ovat jo tuttuja toimintojensa kulttuurin yhtenäistämisessä. Hänen mukaansa standardien käyttöönotto vaatii yhteisiä sertifioituja ja dokumentoituja järjestelmiä, joilla varmistetaan, että Teksti Pekka Tolonen Yritysten tartuttava haasteisiin Kansainväliset standardit tukevat tietoturvan johtamista Demingin ympyrä. Lisäksi tietoturvajohtajat tarvitsevat maalaisjärkeä, kuvailee tietoturvajohtamista kouluttaja Hannu Jaakohuhta. Kaikissa johtamisen standardeissa on perusajatuksena toiminnan jatkuva kehitys.” Käyttöönottokynnys matalammaksi Jaakohuhtan mukaan standardit mielletään kuitenkin liian usein raskaiksi toteuttaa, sillä standardit suuntaavat ajattelemaan eri tavalla kuin yleensä on aiemmin totuttu ajattelemaan. Jatkuvan kehityksen malli. Yleistä riskienhallintaa käsittelevä ISO/IEC 31000 -standardi sekä it-riskien ISO/IEC 27005 -standardi luovat toiminnalle perustan.” Jaakohuhta painottaa, että riskienhallinta liittyy kaikkeen johtamisen standardointiin. standardeissa”, alustaa Tieturi Oy:n tietoturvakouluttajana toimiva Datarocks Oy:n toimitusjohtaja Hannu Jaakohuhta. ”Standardit on alun perin tehty helpottamaan organisaatioiden toimintaa, jotta yrityksillä olisi jo valmiita käytäntöjä ja koeteltuja ratkaisuja, eikä pyörää tarvitsisi keksiä uudestaan. Autamme asiakkaitamme hallitsemaan toimintaansa liittyviä riskejä. ”Riskienhallinnalla haetaan hyviä käytäntöjä riskien tunnistamiseksi ja miten estetään riskien toteutuminen.” Jaakohuhta korostaa jatkuvan kehityksen ympyrää, jolla luodaan riskitietoisuutta ja riskienhallintakulttuuria. ”Käyttökynnystä kuitenkin madaltaa, jos yrityksessä on jo otettu käyttöön viime aikoina yleistyneet EHSQ-ympäristönhallintastandardit, ISO/IEC 14001 -ympäristösertifikaatti tai ISO/IEC 9001 -laatujärjestelmä. 32 turvallisuus.com | tietoturva | standardit tietoturvajohtamisen tukena Kynnys aloittaa standardien mukainen tietoturvajohtaminen on haastavaa. ” Tietoturvan johtaminen alkaa riskienhallinnasta, joka on yhtäläistä kaikkiin johtamiseen liittyvissä alan SAFER, SMARTER, GREENER Soita Osmolle: 050 368 4596 certification.finland@dnvgl.com www.dnvgl.fi DNV GL Business Assurance Finland Oy Ab Riskien hallintaan DNV GL on maailman johtava riippumaton sertifiointilaitos. DNV GL tarjoaa asiakkailleen sertifiointia, koulutusta, toimitusketjun hallintapalveluja ja vastuullisuuspalveluja. Palvelujamme: • ISO 45001 • ISO 27001 • FSSC 22000 • BRC • IATF 16949 • ISO 14001 • ISO 9001 • FSC/PEFC • Koulutuspalvelut • Vastuullisuuspalvelut. ”Kun ympyrä sulkeutuu, kehityksestä tulee jatkuvaa ja positiivista, jolloin yrityksen toiminta optimoituu liiketoiminnan kannalta tuottavimmin. Tietoturvajohtamisen pohjana toimivat standardit kuitenkin tehostavat yrityksen muutakin liiketoimintaa. Standardointi vie toimintaa askeleen eteenpäin”, Jaakohuhta huomauttaa. ”Standardien käyttöönotto onkin organisaatioille iso ja taloudellisesti vaativa projekti, sillä harvat yritykset toimivat standardien mukaisesti”, hän sanoo
Toiset yritykset lähtevät bisnescaseista. Se määrittelee yleisesti tietoturvallisuutta, ja kriteeristön tavoitteena on ”Standardeissa kyse on jatkuvan kehityksen ympyrästä, joka optimoi yrityksen liiketoiminnan tuottavimmin”, tiivistää tietoturvakouluttajana toimiva Hannu Jaakohuhta. Jotkut yritykset hakevat parempaa organisaatiota, joka hyödyttää liiketoimintaa”, Jaakohuhta antaa esimerkkejä. ”Käytännössä jokaisella organisaatiolla onkin sertifioinnin takia aina tietty ponnistus saada johtamiskulttuuri, palvelut, tietoturva ja sovellusohjelmistot tasolle, jotka täyttävät standardien vaatimukset.” Jaakohuhtan mukaan tietoturvan sertifiointi kestää keskimääräin vuodesta puoleentoista vuotta, ja standardoinnilla on paljon etuja. Kansainvälinen standardi on myös helppo tapa tunnustautua osaajaksi tietyllä alalla.” Hannu Jaakohuhta kertoo, että Suomessa on noin 70 yritystä, jotka täyttävät ISO/IEC 27001-standardin vaatimukset. tasokäsitteiden luonti tietoturvallisuudesta. ”Toiset tekevät standardoinnin kaupallisista syistä, sillä monilla aloilla edellytetään sertifiointia. Näitä ovat perusstandardit, terminologia, vaatimukset, riskien hallinta ja tietoturvan hallinta. Osista alkuosa koskee vaatimuksia, sertifiointia ja riskienhallintaa. Esimerkiksi valtionhallinnon ylimmillä portailla tarvitaan hallinnonalasta riippuen korkeampaa tietoturvallisuustasoa kuin alemmalla hallinnon tasoilla”, Jaakohuhta mainitsee. Autamme asiakkaitamme hallitsemaan toimintaansa liittyviä riskejä. Merkittävä osa standardeista on kuitenkin vain englan niksi. ”Kaikki ovat syntyneet noin viiden vuoden kuluessa, ja määrä on voimakkaassa kasvussa”, Jaakohuhta korostaa kasvunäkymiä. Standardien käyttöönoton helpottamiseksi tärkeimmät standardit on käännetty suomen kielelle. Palvelujamme: • ISO 45001 • ISO 27001 • FSSC 22000 • BRC • IATF 16949 • ISO 14001 • ISO 9001 • FSC/PEFC • Koulutuspalvelut • Vastuullisuuspalvelut. ”27000-sarjan perusta pohjautuu vanhaan BS 7799 -standardiin, jota on käytetty Suomessa jo 30 vuotta. SAFER, SMARTER, GREENER Soita Osmolle: 050 368 4596 certification.finland@dnvgl.com www.dnvgl.fi DNV GL Business Assurance Finland Oy Ab Riskien hallintaan DNV GL on maailman johtava riippumaton sertifiointilaitos. kaikki on laadullisesti ja tiedollisesti oikealla tasolla. Tietoturvallisuuden johtamista tukevat useat eri standardit. DNV GL tarjoaa asiakkailleen sertifiointia, koulutusta, toimitusketjun hallintapalveluja ja vastuullisuuspalveluja. ISO/IEC 27000 sarja ”ISO/IEC 27000 -sarja on tietoturvallisuuden laaja standardisarja, johon kuuluu tällä hetkellä yli 20 osaa, ja uusia osia on tulossa. ”Vahti-ohjeisto käsittelee puolestaan valtionhallinnon hyviä käytäntöjä, joita Jatkuu sivulla 34. Katakri III, Vahti ja ITIL ”Katakri on arviointikriteeristö tietyn turvallisuustason saavuttamiseen valtiohallinnossa. Seuraavat osat käsittelevät pilvipalveluja ja sovelluskohtaisia, kuten esimerkiksi terveydenhuollon standardivaatimuksia”, kouluttaja Jaakohuhta mainitsee. Standardit eivät ole paikallaan pysyviä, vaan ne elävät yhteiskunnan ja teknologian mukana. ISO/IEC-standardointi on nyt kuitenkin tärkeätä, sillä monet toimijat edellyttävät osapuolten sertifiointia, joka takaa yhteiset pelisäännöt
”Nykyiset yleisesti saatavat standardit ja niiden vaatimukset eri toimijoille ovat yleistyneet vasta 2010-luvulla, ja niiden kehitys elää nyt pilvi-, mobiilija toimialakohtaisten palvelujen ja alan lainsäädännön kanssa kohti 2020-lukua.” n Kaikissa johtamisen standardeissa on perusajatuksena toiminnan jatkuva kehitys. • Varaudu muutoksiin yritysja johtamiskulttuurissa. Näistä Jaakohuhta nostaa esiin seuraavat: ”Infrastruktuurin kannalta kriittisiin energiayhtiöihin, operaattoreihin, konepajaelektroniikkaan, vartiointiin ja turvallisuusalalle on omat lainsäädäntönsä, jotka tulee myös huomioida alan standardien soveltamisessa ja käytännön pelisäännöissä. Sitä kehittää nykyisin Axelos-niminen brittiläinen yhtiö. Vahtin hyvä puoli on, että siinä annetaan paljon hyviä ohjeita, joita voidaan tarkastella omaa liiketoimintaa vasten ja saada apua käytännön ohjein ja esimerkein”, Jaakohuhta näkee. • Älä keksi pyörää uudestaan, vaan hyödynnä standardeja. Hän kiinnostui tietoturva-alasta jo 1980-luvun lopulla Kemira-konsernissa, josta ura eteni 1990-luvun lopulta Heltelin (Elisa) kautta omaan Datarocks-konsulttija koulutusyritykseen. Pääosa käytännöistä on edelleen ajankohtaisia, mutta osa on jo hieman vanhentuneita. ”1990-luvulla tulivat ensimmäiset laatuja palveluiden hallintastandardit. Muitakin lakiasetuksia tai lakiin rinnastettavia käytäntöjä on. Silloinen STK toki järjesti yritysturvallisuuskoulutusta, mutta ei tietoturvallisuuskoulutusta. • Mieti, mitä yrityksesi voisi hyötyä sertifioinneista kilpailuedun kannalta. Suomessa oli niukasti tietoturva-alan koulutusta, ja oppi piti hakea ulkomailta”, Jaakohuhta muistelee ensimmäistä Lontoossa järjestettyä alan konferenssia. Esimerkiksi laki velvoittaa valtionhallinnon noudattamaan tiettyjä standardeja. Tilaaja voi edellyttää toimittajan täyttävän tiettyjen standardien vaatimukset”, Jaakohuhta toteaa. tarvitaan tietoturvan johtamisessa ja toteutuksessa. Sen puitteissa Jaakohuhta on luotsannut Suomen tietoturvaa viimeiset 13 vuotta. Jaakohuhta kehottaa ottamaan lainsäädännön huomioon toimialakohtaisesti. ITIL tulee sanoista Information Technology Infrastructure Library. Sen jälkeen standardit ovat kehittyneet yhdessä tekniikan edistysaskelien myötä pääosin kaupallisten vaatimusten myötä. SFS-ISO/IEC 20000 -standardilla ja ITILillä on läheinen yhteys, mutta myös merkittäviä eroja”, Jaakohuhta selvittää. Entä lainsäädäntö. Standardien kehitys elää kohti pilvi-, mobiilija toimi alakohtaisia palveluita Tekniikka ja standardit käyvät käsi kädessä Tietoturvakouluttaja Hannu Jaakohuhta tuntee tietoturva-alan standardeja hyvin. 34 turvallisuus.com | tietoturva | standardit tietoturvajohtamisen tukena Käytännön neuvoja tietoturvajohtamisessa • Tutustu ja arvioi liiketoiminta-alasi standardeja. Kuva havainnollistaa tietoturvan johtamista. Myös toimikortit, maksujärjestelmät ja lukitusjärjestelmät ovat lain mukaan velvoitettu noudattamaan omia toimialakohtaisia standardejaan. ”Kaikki alkoi 1980-luvulla British Standard 7799 -määrityksistä. Tietotekniikka ja tietoturvallisuus olivat vasta alkutekijöissään, ja alalla vaikuttivat vanhan kansan suojelujohtajat. Valmisteilla oleva kyberturvallisuusasetus tuo yhteiskuntakriittisille toimialoille uusia vaatimuksia.” ”Monet standardit viittaavat sinänsä lakiin maininnalla, että yrityksen toiminta ei ole standardin mukaista, ellei se ole lain mukaista, mutta tämä on vain viitteellinen ohjesääntö useimmille yrityksille. Pienemmillä yrityksillä ei silti ole pääsääntöisesti muita lainsäädännöllisiä rajoituksia kuin uusi tietosuoja-asetus, jonka rikkominen johtaa ääritapauksissa korkeisiin sanktiomaksuihin.” n. ”It:n palvelunhallintastandardia verrataan usein laajalti käytettyyn ITIL-viitekehykseen. 2000-luvun alussa luotiin perusta nykypäivän digitaaliselle maailmalle
turvallisuus.com 35 johtajilla illuusio tietoturvansa tasosta | tietoturva | Jatkuu sivulla 36. Paljon muutakin kiinnostavaa Zaitri kertoo. Teksti Lauri Kotilainen ”Tarvitsee vain vähän heiluttaa sitä häkkiä…” Johtajilla on aivan liian myönteinen illuusio tietoturvansa tilasta ”Yrityksissä ei edelleenkään ymmärretä, millaisia taloudellisia arvoja siellä on”, kiteyttää Accenturekonsulttiyrityksen Suomen tietoturvajohtaja Yacine Zaitri. Hän kertoo hämmästyttäviä asioita siitä, miten Accenture on tunkeutunut näytösmielessä pankin tietojärjestelmiin, toki saatuaan pankilta ensin luvan koettaa murtautua järjestelmiin. Kuuden viikon aikana tiimimme meni läpi kaikista pankin uloimmista suojauksista.
36 turvallisuus.com | tietoturva | johtajilla illuusio tietoturvansa tasosta Yacine Zaitri luettelee neljä tehtävää, kun ihan oikeasti halutaan kehittää kyberturvallisuutta koko liiketoimintaketjussa. Me tutkimme proaktiivisesti, ennalta ehkäisevästi, millaisia kampanjoita, taktiikoita ja menetelmiä maailmalla liikkuu. Miten liiketoiminta ja liiketoimintariskeistä vastaavat henkilöt saadaan toimintamalliin mukaan?” Zaitri mainitsee esimerkkejä. Se avaa silmiä ja paljon.” Kolmas elementti: Uhkatietoa pitää hyödyntää. ”Parin hyvän ison painetestauksen jälkeen jo muutamissa kymmenissä päivissä, parissa kuukaudessa, organisaatio pystyy ottamaan hyvinkin ison loikan eteenpäin kyberturvallisuudessa. Hän jatkaa: ”Ja jos havaitaan, että nyt ollaan menossa väärään suuntaan, niin silloin pitää rohkeasti kääntää kelkkaa ja lähteä uudella tavalla viemään kehitystä eteenpäin.” ”Kannattaa ottaa se askel. Mallin tulee tukea jatkuvaa innovointia viikoittain ja päivittäin. Eikä mitata vain teknisiä asioita, vaan mitataan myös, miten paljon resursseja kulutetaan ja miten budjetit toteutuvat. Mikä on median suhtautuminen, entä mikä on organisaation johdon tyytyväisyys; mikä on johdon näkemys. Ei välttämättä heti, mutta jo muutamassa kuukaudessa saa tosi paljon aikaiseksi”, Yacine Zaitri vakuuttaa. Zaitri viittaa kahteen edellä kertomaansa esimerkkiin, pankkiin ja energialaitokseen: ”Yrityksessä kannattaa oikeasti painetestata sitä mikä on tärkeätä, ja miten oikeasti voisi rikkoa asioita ja tuottaa organisaatiolle harmia tai vahinkoa.” ”Enkä puhu nyt vain teknisestä näkökulmasta. Käytämme sitä koneistona siihen, että asioita voidaan kehittää, ja tuottaa ideoita kehitykseen”, Zaitri sanoo ja jatkaa: ”Uusia innovaatioita pitää hyödyntää rohkeasti. Esimerkiksi monet firmat Yhdysvalloissa ovat siirtyneet täysin avoimen lähdekoodin teknologioihin. ”Mallin tulee niveltyä organisaation ja henkilöiden vastuualueisiin. Entä miten tyytyväisiä ovat ihmiset, jotka osallistuvat kyberturvan suunnitteluun ja ylläpitoon. Kannattaa pienillä asioilla, pienillä teoilla viedä omaa kyberpuolustuskykyä eteenpäin. Ja liiketoiminnan heikkouksia, eikä vain järjestelmän teknisiä heikkouksia”, Zaitri korostaa. Toinen elementti: Pitää painetestata organisaatiota vahingon varalta. ”Esimerkiksi me Accenturella hyödynnämme taktista ja strategista uhkatietoa hyvin kattavasti. ”On mitattava tehokkuutta, ei vain maturiteettia, erinäköisten harjoitusten tai oikeiden tilanteiden kautta. Pitää hyödyntää kaikkien tahojen merkityksellisiä näkemyksiä”, Zaitri luettelee. Ja hyvinkin ison askeleen eteenpäin siinä, miten organisaation kyberpuolustusta pitäisi kehittää. Hyödynnetään myös liiketoiminnan tiedustelutietoa, ja käytetään hyödyksi myös liiketoiminnan kontrolleja. Tai minkä näköinen sen pitäisi olla”, Yacine Zaitri sanoo. Miten eri operatiiviset tiimit saadaan kelkkaan mukaan. Firmat ovat huomanneet sen, että kaupalliset teknologiat eivät välttämättä tuota riittävää arvoa, koska datamassat kasvavat niin suuriksi. Tämä avoimien lähdekoodien käyttö tulee varmasti lisääntymään myös Pohjoismaissa.” Neljäs elementti: Mikään ei ole mitään, ellei sitä mittaa jatkuvasti. Hän jatkaa: ”Suosittelen. n Öljynjalostuksen arvoketju.. Tarkoitan, että mennään ja oikeasti kohdistetaan tavoitteet operatiivisiin tai liiketoiminnan riskeihin, Neljä elementtiä, joilla turvataan koko arvoketjun kyberturva bisneksen hermopisteisiin. Tässä ne ovat: Ensimmäinen elementti: Pitää olla kyberturvan toimintamalli. Asioita tulee mitata oikeasti päivittäin toteutuvan operatiivisen riskin kautta
Perinteinen tietoturvan monitorointi kattaa vain noin viisi prosenttia organisaatioon kohdistuvista tietomurroista”, Yacine Zaitri sanoo. Tiimi olisi pystynyt ohjaamosta käsin säätämällä lamauttamaan energialaitoksen toiminnan täysin. Tarvitsee vain heiluttaa sitä ’häkkiä’. Paljon haavoittuvuuksia, vähän muutosta Zaitrin mukaan kyberturvan kehitysprojekteissa tehdään perinteisesti roadmap, löydetään hirveä määrä haavoittuvuuksia, ja sitten on seinä muistilapuista punaisena. Organisaatioista 50 prosenttia ei edes pysty itse havainnoimaan erilaisia tietomurtoja, jotka kohdistuvat omaan organisaatioon”, Zaitri kuvailee tilannetta. He epäilevät monitoroinnin kyvykkyyttä – eikä syyttä. Ota yhteyttä meihin, niin kerromme lisää. ”Yritykset ovat täysin luottavaisia siihen, että homma toimii ja mitään ei tapahdu. Zaitri kertoo, että illuusio hyvin hoidetusta kyberturvallisuudesta yhdistää yrityksiä kaikkialla maailmassa. Siis tällä kertaa ihan käytännössä. Suurin osa johtajista siis näkee, että yrityksen kyky suojautua kyberuhkilta on kohdallaan”, Yacine Zaitri jatkaa. Tulosten mukaan 75 prosenttia yritysjohdosta on sitä mieltä, että oman organisaation kyky suojautua kyberuhilta on täysin riittävä. Lentokenttiä, julkishallinnon rakennuksia, urheilukeskuksia, yliopistoja, sairaaloita, varuskuntia, hoitokoteja, ym. jokaisessa ovessa. Accenture on tutkinut Pohjoismaissa ja koko Euroopassa globaaleja organisaatioita ja heidän varautumistaan kyberuhkien varalta. SALTO Systems Technopolis Aviapolis, Teknobulevardi 3-5, 01530 Vantaa info.fi@saltosystems.com www.saltosystems.fi Online Wireless Online Mobiiliavaus Offline SVN Turvallisuus_2018_2-102x297+3.indd 1 16.04.2018 12.34.57. SALTO SPACElla voit yhdistää turvallisuuden ja kustannustehokkuuden . ”Ja lähes 70 prosenttia johtajista on sitä mieltä, että heidän investointinsa operatiiviseen monitorointiin ovat liian isoja. Faktaa: 3 miljoonaa asennettua lukijaa 15 000 eri kohteessa, joissa yhteensä 20 miljoonaa käyttäjää 90 eri maassa. A ccenturen tietoturvajohtaja Yacine Zaitri sanoo, että johtajien illuusio organisaationsa tietoturvan hyvin hoidetusta kyberturvallisuudesta on kansainvälinen: ”Organisaatioissa on liian myönteinen kuvitelma siitä, mikä tila kyberturvallisuudessa on, ja mitkä ovat oikeat tavat kehittää kyberturvaa.” ”Mutta onneksi jo parissa kuukaudessa saa tehtyä merkittäviä parannuksia, kun lähestyy asioita vähän toiselta kantilta. Niistä vähintään reilu 30 prosenttia toteutuu. ”Vain viisi prosenttia! Kun otetaan huomioon, miten paljon Jatkuu sivulla 38. ”Vaaditaan isoja budjetteja, että saadaan vietyä korjausasioita eteenpäin”, hän havainnollistaa. Tämä on siis johdon näkemys”, Zaitri painottaa. Seinälukija, pitkäkilpilukija, riippulukko, lasioven lukko, lokerolukko, elektroninen sylinteri, palvelinlukko. ”Yli 70 prosenttia yritysjohdosta sanoo, että ’kyberturva on täysin integroitu osaksi organisaatiomme kulttuuria’. Puolet organisaatioista ei edes huomaa tietomurtoja Zaitrin mukaan tosielämä on täysin toista kuin yritysten johdon myönteiset kuvitelmat: ”Viikkotasolla järjestelmiin tulee tuhansia, jopa kymmeniä tuhansia erilaisia hyökkäyksiä. Siis vanhaa lähestymismallia”, Zaitri täsmentää
Tehtävä oli lamauttaa energialaitoksen toiminta”, Yacine Zaitri sanoo. ”Tutkimuksemme kertovat, että erityisesti isot ekosysteemit ovat resursseiltaan vahvojen kyberhyökkääjien kärkikohteita. Yhtiö työllistää Suomessa noin 1400 ihmistä. Viikon päättyessä tiimi oli saanut siirrettyä puoli miljoonaa sovitulle tilille.” Entä jos asialla olisivat olleet oikeat rikolliset. Mitkä operatiiviset riskit ovat. Monet yritykset yllättyvätkin siitä, kuinka yksinkertaisin keinoin heidän sisäverkkoihinsa tunkeutuminen onnistuu. Suomessa Accenture on toiminut vuodesta 1989. ”Pitää oivaltaa asioita asiakkaita palvelevan ihmisen mielestä, palvelualttiudesta, hyvästä tahdosta ja luottavaisuudesta”, Zaitri täsmentää. Ensimmäinen esimerkki: Pankin järjestelmät koetuksella Accenturen tietoturvatiimit ympäri maailmaa testaavat jatkuvasti esimerkiksi pankkien kyberturvallisuutta. Mitä siihen liittyviä kontrolleja on. Usko omiin liiketoiminta kontrolleihin on vahvaa ”Tiimimme keskusteli pankin johdon kanssa mahdollisista liiketoimintariskeistä, joita tietomurrosta voisi aiheutua. Hyökkääjät tutkivat niitä ja kohdistavat niihin erilaisia kampanjoita. Pitää ajatella pilvipalveluja ja koko ekosysteemiä ”Toinen merkittävä asia: Hyvin monesti kyberpuolustuksen ja suojausmekanismien rakentaminen perustuu vain oman yrityksen tietotekniikan kehittämiseen. ”Se avarsi myös pankin johdon näkemystä: ei riitä pelkkä panostaminen siihen, mitä yrityksen tietoturvaorganisaatio tai kyberturvaorganisaatio tekee”, Zaitri korostaa. Toiminta koostuu viidestä liiketoimintayksiköstä: strategia, konsultointi, digitaalisen liiketoiminnan palvelut, teknologiapalvelut ja liiketoimintaprosessien ulkoistus, ja viidestä toimialayksiköstä, jotka ovat Communications, Media & Technology, Financial Services, Health and Public Services sekä Products and Resources. Miten niihin osuvat uhat voivat vaikuttaa meidän organisaatiomme toimintaan?” Yacine Zaitri neuvoo pohtimaan. 38 turvallisuus.com | tietoturva | johtajilla illuusio tietoturvansa tasosta Accenture on maailmanlaajuisesti toimiva strategian, konsultoinnin, digitaalisuuden, teknologian ja ulkoistamisen asiantuntijapalveluita tarjoava yritys, jonka toiminta kattaa yli 40 toimialaa ja kaikki liiketoiminta-alueet. ”Globaali tiimimme pääsi pankin sisäverkkoon ja lopulta jopa sähköposteihin ilman kehittyneitä haittaohjelmia tai edistyksellisiä taktiikoita”, Zaitri mainitsee. Pankki todisti tiettyjen arviointien avulla, että heillä on kaikki asiat hyvin. ”Käytännössä tiimimme seurasi rahasiirroista vastaavien henkilöiden toimintaa viikon ajan. Yksi riskeistä liittyi maksujärjestelmiin: rahan siirtoihin pankista ulospäin. ”Muutama vuosi sitten meidän globaalilla tiimillämme oli hyvä mahdollisuus päästä toimimaan erään ison pankin kanssa, joka investoi hyvin paljon kyberturvaansa. Henkilöstölle pitää antaa tietoturvakoulutusta ja varmistaa, että kaikki ymmärtävät omat roolinsa yrityksen kyberturvallisuuden varmistamisessa.” Pitää siis ymmärtää, miten pankkineiti tai pankkiherra toimii esimerkiksi oudon sähköpostin tai äkillisen puhelun saadessaan. n ACCENTURE LYHYESTI kyberuhkien monitorointiin investoidaan ja miten niitä suunnitellaan, sekä millainen kuva johdolle on annettu monitoroinnin tehosta, tässä on ristiriita”, Zaitri korostaa. He havaitsivat, miten rahasiirtoihin liittyvät kontrollit liiketoimintaprosessissa toimivat. Tavoitteet oli asetettu, ja tiimimme sopi ylimmän johdon kanssa, että meillä on lupa tunkeutua pankin järjestelmiin”, Zaitri kertoo. Toinen esimerkki: lamauttakaa energialaitos! ”Globaalilla tiimillämme oli jonkin aikaa sitten toinenkin haaste. Pankki vakuutti, että heidän liiketoimintakontrollinsa kyllä pelastavat tilanteen, vaikka hyökkäysten monitorointi pettäisikin”, Zaitri kertoo. Niin kyberrikolliset kuin kyberturvaa testaavat tiimitkin pääsevät yrityksen järjestelmiin usein ihmisten pieniä huolimattomuuksia hyödyntämällä. Suuret energiayhtiöt – kyberhyökkääjän kärkikohteet Yacine Zaitri kertoo, että suurten energiayhtiöiden arvoketjuista löytyy usein tietoturvahyökkäyksille haavoittuvia kohtia. ”Myös muun henkilöstön tietoturva-ajattelulla on ratkaiseva merkitys.” Tietoturva kuuluu organisaatiossa kaikille ”Tietoturvallisuus pitää ottaa huomioon läpi koko organisaation. Tämä liittyy uhkatiedon hyödyntämiseen strategisella tavalla, ei pelkästään taktisesti”, Zaitri kertoo. Koko arvoketjun ekosysteemi on tärkeä, eikä pelkästään yhden yrityksen oman kyberturvan tehokkuus tai valmiusaste.. Puoli miljoonaa ei olisi riittänyt. Puoli miljoonaa euroa ”ryöstettiin” luvalla Yacine Zaitri kuvailee, että Accenture pyysi viikon lisäaikaa. Testausmenetelmät kehittyvät jatkuvasti: tavoitteena on jäljitellä mahdollisimman paljon oikeiden kyberrikollisten toimintaa. Turvan ulkopuolelle jää bisneksen hankkima muu tieto, erilaiset pilvipalvelut ja lisäksi koko ekosysteemi.” ”Yritykset eivät mieti yhteistyökumppaneita tai palveluntarjoajia, ja muita tässä ekosysteemissä olevia toimijoita. Myös pohjoismaiset suuret toimijat ovat kyberhyökkääjien mielenkiinnon kohteina. Tietoturva täytyy sitoa osaksi kaikkea liiketoimintaa. Toimipisteet sijaitsevat Helsingissä ja Tampereella. Ei riitä, että tajuaa jotakin tietoverkon turvatekniikasta. Kuuden viikon aikana tiimimme meni läpi kaikista uloimmista suojauksista”, Zaitri selittää. ”Tiimimme toimi juuri niin kuin oikeat hyökkääjätkin. Käytimme samoja keinoja kuin oikeat kyberrikollisetkin käyttävät. Yhtiöllä on noin 435 000 työntekijää ja toimintaa 120 maassa. Miten tietoturva jalkautuu ihan koko organisaatioon?” Yacine Zaitri korostaa, että tietoturva on koko henkilöstön asia: ”Yrityksen sisältä alkunsa saaneiden tietoturvahyökkäysten osuus kasvaa jatkuvasti
Seuraavaksi oli pilviympäristön vuoro. Tutustu tuotteistoon: www.utcfssecurityproducts.fi www.onninen.fi ”Kannattaa pienillä teoilla viedä omaa kyberpuolustuskykyä eteenpäin. Tutustu koko valikoimaamme OnnShop-verkkokaupassa. Salaista tietoa saatiin kerättyä myös sosiaalisen hakkeroinnin keinoin, tietoa työntekijöiltä kalastelemalla. Sen sijaan, että tehdään pitkiä hankkeita, mennäänkin parhaimpien start-up-yritysten tapaan uutta luovaan ja kokeilevaan kulttuuriin.” ”Väitän, että tämä lähestymistapa on oikea tapa myös kyberturvallisuuden kehittämisessä”, Yacine Zaitri korostaa. Pilvijärjestelmään tunkeutumalla tiimi sai kerättyä tietoa muun muassa yhtiön materiaalitoimittajista ja palveluntarjoajista. Tuotteet voi tilata Onnisen verkkokaupasta ja ne ovat saatavilla Express-myymälöistämme. turvallisuus.com 39 UTC Fire & Security Nyt yksinoikeudella Onniselta! Kattava turvatuotteiden valikoimamme kasvaa entisestään. Siis tällä kertaa ihan käytännössä”, Yacine Zaitri kertoo. Zaitri kuvailee, että kyseessä ei ollut mikään lyhyt harjoitus: tiimi pääsi pienillä liikkeillä tunkeutumaan valvomoympäristöihin asti. Tiimi olisi pystynyt ohjaamosta käsin säätämällä lamauttamaan laitoksen toiminnan täysin. Jo muutamassa kuukaudessa saa tosi paljon aikaiseksi”, Accenturen tietoturvajohtaja Yacine Zaitri vakuuttaa. Sama uhka välittyi kaikkiin siinä ekosysteemissä oleviin toimijoihin, jotka hyödyntävät samoja teknologioita ja palveluntarjoajia. Laajennamme UTC Fire & Securityn tuotevalikoimaamme. Skenaarion laajentaminen ja kopioiminen kaikkiin muihin toimijoihin siinä ekosysteemissä olisi siis ollut täysin mahdollista.” Tarvitaan uutta ja tuoretta ajattelua ”Koko arvoketjun ekosysteemi on tärkeä, eikä pelkästään yhden yrityksen oman kyberturvan tehokkuus tai valmiusaste”, Zaitri sanoo. ”Kerätyn tiedon avulla globaali tiimimme kykeni rakentamaan testilaboratorioon oikeasti toimivan kopion laitoksen ohjaamosta. Sama uhka vaanii koko ekosysteemiä Zaitri ei tätä kerro, mutta tausta-aineistosta saattaisin päätellä: Pelkästään öljynjalostamon erään yksikön hiilimonoksidipaineen nostaminen tolkuttomasti yli raja-arvojen olisi räjäyttänyt jalostamon keskeiset osat. Saman tien hän haastaa perinteistä kyberturvallisuuden ajattelua: ”Tässä pitää ajatella, miten nykypäivän liiketoiminta kehittää omaa toimintaansa. Yacine Zaitri jatkaa: ”Opimme tästä esimerkkitapauksesta, että uhka ei rajoittunut vain yhteen tuotantolaitokseen. n
”Siksi turvalliset toimintatavat ovat erittäin tärkeitä. ”Kaikki halukkaat pääsevät ryhmiin mukaan, ja halukkaita yleensä myös löytyy. Yhtiön pääkonttori on Itävallassa. Viestinnässä onnistuttava, kehitysryhmät tärkeitä Tarja Olander kertoo, että Borealiksen laitoksilla työskennellään haasteellisten kemikaalien kanssa, joista osa on myös myrkyllisiä ja syöpävaarallisia. Viime vuonna hänelle ehdotettiin Vuoden turvallisuuspäällikön arvoa Finnish Security Awards -palkinnoissa. Olanderille Teksti ja kuvat Timo Lahtinen Kolme työturvallisuusjohtamisen tärkeää keinoa: Viestintä, kehitysryhmät ja interaktiivinen asennekasvatus arvo lähes myönnettiin, sillä hän eteni kolmen finalistin joukkoon. On aika tavata Tarja Olander ja kysyä, miten hän ja koko Borealis Polymers edistävät työturvallisuutta. Suomen Kilpilahdessa toimiva tytäryhtiö Borealis Polymers Oy valmistaa muun muassa olefiineja, fenolia, polyeteeniä ja polypropeenia. Siellä käsitellään myös myrkyllisiä ja syöpävaarallisia kemikaaleja. Lisäksi alueella työskentelee päivittäin noin 400 palvelutoimittajaa. Miten näin kriittisen haastavassa ympäristössä työturvallisuuden johtaminen hoidetaan mallikkaasti. Kilpilahden tehtaiden henkilöstömäärä on noin 900. ”Pyrimme löytämään ryhmiin myös Porvoon Kilpilahdessa on Pohjois-Euroopan suurin teollisuuspuisto, jossa toimii kemianalan yritys Borealis Polymers. Asioita tehty selvästi oikein Borealis Polymersin työsuojelupäällikkönä on toiminut yli 14 vuoden ajan Tarja Olander. ”Kehitysryhmämme ovat yksi keino, jolla henkilöstö sitoutuu sovittuihin toimintatapoihin”, Olander painottaa. Tulokset puhuvat puolestaan, esimerkiksi yrityksen viime vuoden tapaturmataajuus oli 1,4 kun kansallinen keskiarvo vuonna 2016 oli noin 29. Turvallisuusasioista kaikki ovat kiinnostuneita” Olanderin mukaan on hyvin tärkeää, että henkilöstö pääsee itse kehittämään työtapojaan ja ymmärtämään sitä kautta myös riskit paremmin. Tulokset puhuvat puolestaan, esimerkiksi yrityksen viime vuoden tapaturmataajuus oli 1,4 kun kansallinen keskiarvo vuonna 2016 oli noin 29.. Yhtiön valmistavia muoviraaka-aineita käytetään esimerkiksi putkissa, pakkauksissa ja kaapeleissa. 40 turvallisuus.com | työturvallisuus | johtaminen haastavassa ympäristössä B orealis Polymers Oy kuuluu kansainväliseen Borealis-konserniin, joka toimii 120 maassa ja jonka liikevaihto on 7,5 miljardia euroa. Johtamisesta nousee esiin kolme tärkeää keinoa. Olander on siis selvästi tehnyt asioita oikein ja kollegojaan innostavasti. Hän kertoo, että yhtiössä koko henkilöstöä osallistutetaan ja motivoidaan turvallisiin toimintatapoihin esimerkiksi siten, että on yhteisiä kehitysryhmiä. Meillä on aina oltava oikea tulokulma turvallisiin toimintatapoihin”, Olander kuvailee
Lisäksi pitää ymmärtää mikä on vaadittujen toimintatapojen perussyy ja on myös tärkeää, että ihmiset saavat tehdä mielekästä työtä”, Olander kertoo kokemuksistaan. Havainnoin sitä, että toimintamme on sellaista kuin pitääkin olla.” Olander kertoo, että osastopäälliköillä on operatiivinen turvallisuusvastuu omasta alueestaan. ”Meillä Borealiksella on lanseerattu turvallisuuskulttuuriin liittyvä slogan, joka kiteyttää tavoitteemme. ”Henkilöstön pitää kokea tulleensa kuulluiksi, ja tavoitteet pitää asettaa niin, että henkilöstö pystyy niihin sitoutumaan. Jatkuu sivulla 42.. Linjaamme myös kansainvälisissä työryhmissämme erilaisten turvallisuusstandardien vähimmäisvaatimuksia.” Riskienhallinta laitoksittain, 3000 vaaratilanneraporttia vuodessa Miten koko konsernin riskienhallinnassa toimitaan. ”Tykkään opiskelemisesta ja pyrin jatkuvasti löytämään hyödyllisiä asioita, joita voisin opiskella. Viimeksi olen opiskellut sosiaalipsykologiaa. ”Teen jatkuvaa yhteistyötä heidän kanssaan sekä esimerkiksi alueturvallisuudesta ja ympäristöturvallisuudesta vastaavien kollegojeni kanssa, joiden kanssa myös tarvittaessa tuuraamme toisiamme.” ”Käytän työajastani kolmisenkymmentä prosenttia konsernimme terveysja turvallisuusasioiden kehittämiseen. Teemme vuosittain 3000 vaaratilanneraporttia, joihin kirjaamme sekä isompia että pienempiä vaaratilanteita”, Tarja Olander kertoo, ja jatkaa: ”Jokainen laitos arvioi omat riskinsä ja miettii, mitä niille voi tehdä.” ”Seuraamme, että sovitut toimenpiteet toteutuvat. Asennekasvatus ei kuitenkaan ole yksipuolista, vaan interaktiivista. Toimin ’matkasaarnaajana’ kouluttamassa ja opastamassa omaa henkilöstöä sekä palvelutoimittajia. Miten hänen mielestään työturvallisuusjohtaminen onnistuu parhaiten. ”Oma työni jakautuu kahteen osaan. Hän alleviivaa, että esimerkiksi ryhmäkäyttäytymisen ymmärtäminen on hyvin tärkeää. Mitä paremmin opimme ymmärtämään ihmisten käyttäytymistä, sen tehokkaammin saamme työturvallisuusviestimmekin perille”, Olander korostaa. ”Turvallisuusratkaisujen tulee olla perusteltuja. Työ vaatii jatkuvaa kouluttautumista Miten Tarja Olander on huolehtinut omasta osaamisestaan. Toki pitää huomioida nekin ihmiset, joita asioiden taustat eivät kiinnosta ja jotka haluavat vain selkeät ja käytännölliset toimintaohjeet”, Olander muistuttaa. ”Iso määrä ohjeistuksia ei ole se ’juttu’. ”Meillä on monia eri menetelmiä. turvallisuus.com 41 niitä, jotka suhtautuvat työturvallisuusohjeisiin kriittisimmin.” Asennekasvatus alkaa heti ja on interaktiivista Tarja Olander kertoo, että Borealis Polymersissa työturvallisuuden asennekasvatus aloitetaan heti uuden henkilön aloittaessa työt. Slogan on puutun, välitän.” n Asennekasvatus ei kuitenkaan ole yksipuolista, vaan interaktiivista. Hän kertoo tärkeimmän tehtävänsä olevan hyvien toimintatapojen tuomisen käytäntöön. Pystyin opiskelussa hyödyntämään omaa työympäristöäni ja tekemään opiskelun myötä asioita, joita minun muutenkin piti tehdä”, Olander kertoo. Kasvatus jatkuu läpi työuran. Pienempikin määrä riittää, kunhan koko henkilöstö tuntee ne ja niitä noudatetaan.” Opastamista, ”poliisitoimintaa” ja yhteistyötä Mikä sitten on työsuojelupäällikkö Tarja Olanderin oma työnkuva. ”Siksi pohdimme paljon muun muassa sitä, miten saamme ryhmiin tietynlaisen toimintamallin ja hengen ja miten saamme henkilöstön toimimaan luontaisesti turvallisesti”, Olander mainitsee. Jokainen laitoksemme arvioi omat riskinsä ja niiden hallintakeinot. Suoritin myös vuonna 2015 Oulun yliopistossa Master of Safety -tutkinnon. ”Meidän on opittava ymmärtämään entistä paremmin ihmisten käyttäytymistä ja siihen vaikuttavia tekijöitä. Ihmisten toimintatapoja ei muuteta pelkästään kirjoittamalla ohjeita. Toinen tehtäväni on eräänlainen ’poliisitoiminta’. Toteutuneet riskimme ovat onneksi olleet melko pieniä, esimerkiksi liukastumisia”, Olander kertoo tyytyväisenä. Työsuojelupäällikkö Tarja Olander kertoo, että koko henkilöstöä motivoidaan turvallisiin toimintatapoihin kehitysryhmissä
”Se, että tunnemme oman porukkamme valmiudet ja luonteet ja ymmärrämme tarkasti, mitä kukin on tekemässä, ja missä on tekemässä.” n Teksti ja kuva Timo Lahtinen Turvallisuuspalveluihin luotettava joka käänteessä Aviopari Jani ja Mia Kalatien yhteistyö sujuu. Alue on siis suuri ja haastava valvottava”, Jani Kalatie kertoo. Tehtäväni on myös varmistaa, että teemme työhöntulotarkastukset, varustamiset ja perehdyttämiset huolella”, Kalatie lisää. 42 turvallisuus.com | turvallisuuspalvelut | aluevalvonta Kilpilahden teollisuuspuistossa toimii Borealis Polymersin lisäksi Nesteen öljynjalostamo ja muita maailmanluokan bioja kiertotalousyrityksiä. Hän kertoo käyvänsä päivittäin läpi raportteja, osallistuvansa palavereihin, vuorosuunnitteluun, lisätilausten järjestelyihin, kaluston huoltoon ja viestintään. He näkevät konkreettisemmin työn tarkoituksen ja merkityksen. ”Teollisuuspuiston alue kattaa 13 neliökilometriä. Selvitimme, miten alueen turvallisuutta toteutetaan. valtakäsityksiä siitä, miten asioita haluttaisiin tehtävän. ”Monien yritysten toimintaan liittyy suuria määriä vaarallisia aineita, joista syntyy erityisesti henkilö-, paloja ympäristöturvallisuuden riskejä.” Kalatie sanoo, että tuotantoalueiden ulkopuolella alue on pyritty pitämään luonnonmukaisena. ”Esimerkiksi metsä peittää näkemistä kauemmaksi. Alueella onkin paljon valvontakameroita, ja partiointi täydentää turvallisuutta.” Jani Kalatie mainitsee, että turvayksikön tehtäviin kuuluvat vartioinnin lisäksi esimerkiksi vuotojen havainnointi, paloturvallisuusvalvonta, kulkulupien hallinta, alkoholija huumetestit sekä kuljettajien puhallutukset. Mia Kajantie vastaa kohde-esimiehenä Avarn Securityn alueen palvelutoimiston kokonaisuudesta. ”Mutta palvelutoimistoon liittyvissä asioissa minulla ei ole mitään sananvaltaa”, Jani Kalatie naurahtaa. Joskus on pidettävä mielenkiinto yllä ja oltava neuvonantaja, jolloin porukalle annetaan vastuuta ja puututaan tilanteeseen vasta, jos se on menossa harhaan. Dronet voisivat tuottaa lisäksi visuaalista tilannetietoa kohteesta, kun näkyvyys on heikko tai kun halutaan varmistua, voiko alueelle ylipäätään turvallisuussyistä mennä”, Kalatie sanoo. Harjoittelu lisää myös työyhteisön kannustavaa henkeä ja lisää työintoa”, Kalatie tietää. ”Valvomme myös ajonopeuksia ja turvavöiden käyttöä alueen väylillä.” Toimintamallit sovitaan yhdessä Jani Kalatie kertoo, että kokonaisvaltainen turvallisuuden ajatusmalli ohjaa hänen toimintaansa. Dronet voisivat olla käteviä työturvallisuuden parantajia partiolle, jotka lähetetään hankaliin paikkoihin. Joskus on hyvä olla täysin passiivinen, jolloin ei yritetäkään ohjata ihmisiä”, Kalatie kertoo. Se on vaikuttanut siihen, että muun muassa aitavalvontalinja on haasteellinen. ”Dronejen käyttö voisi olla perusteltua. K ilpilahden teollisuuspuiston päivävuoron esimiehenä ja alueen turvayksikön operatiivisena esimiehenä toimii Vuoden 2017 vartijaksi valittu Jani Kalatie Avarn Security Oy:stä. Jani Kalatie vastaa kentän toiminnasta ja Mia Kalatie lupa-asioista. Harjoittelu viranomaisten kanssa toimii loistavana motivaation lisääjänä henkilöstöllemme. Alueen turvallisuusja vartiointipalvelujen tuottajana toimii Avarn Security. Valvomosta voisi varmistua, että partioilla kaikki on hyvin. ”Työntekijät tarvitsevat ohjausta ja koulutusta sekä erilaisia tukitoimia läpi työuransa.” Kalatie korostaa, että työntekijöiden oikeanlainen tekeminen edellyttää yhteisesti sovittuja toimintamalleja ja hyvää ohjeistusta. ”Jani päättää asioista kentällä. Täällä esimiehenä oleminen alkaa jo siitä, että valikoimme sopivimmat työntekijät eri tehtäviin. ”Kun kommunikointitapoihin löytyy harmonia, ihmiset saadaan tekemään haluttuja asioita.” Toivelistalla dronet Jani Kalatien mukaan teollisuuspuistossa voisi olla hyvä jatkossa hyödyntää uutta tekniikkaa. ”Siinä pitää omaksua neljä keskeistä kommunikointitapaa: Kun on hässäkkä päällä, pitää pystyä olemaan tarvittaessa autoritäärinen. ”Kaikki asiat nivoutuvat toisiinsa. Minä päätän lupa-asioissa täällä toimistossa.” Mikä on avioparin mukaan Kilpilahden alueen turvallisuuden johtamisessa tärkeintä. ”Meillä on Mian kanssa takana jo kymmenisen vuotta yhteistä taivalta täällä.” Mia Kalatie sanoo, että työroolit toimivat hyvin, eikä aviopari törmää hämmentäviin tilanteisiin. Toisinaan pitää olla demokraattinen ja tunnustella porukan. ”Toimintaa pitää harjoitella omalla porukalla ja myös viranomaisten kanssa. Puolison kanssa yhteistyötä Jani Kajantie toimii paitsi alueen turvayksikön operatiivisena esimiehenä, myös puolisonsa Mia Kalatien lähimpänä esimiehenä. Turvallisuusjohtamisen neljä kommunikointitapaa Jani Kalatie on pohtinut turvallisuusjohtamista laajemminkin
turvallisuus.com TP
Lisäksi 7 000:lla yhtiön ulkopuolisella työntekijällä on pääsy yhtiön tiloihin. Lisäksi yritysturvallisuus tuo oikeudenmukaisuutta, kyvykkyyttä, luotettavuutta, rehellisyyttä ja viestintätaitoja. V iitisen vuotta sitten Helsingin kaupunki teki omistamastaan, jo 105 vuoden ikään päässeestä liikelaitoksestaan Helsingin Energiasta osakeyhtiön. Hänen mukaansa yritysturvallisuus on Helenissä kivijalka, johon on pakko voida luottaa. Suomen huoltovarmuuden kannalta Helen on niin kutsuttu kriittinen toimija. 44 turvallisuus.com | yritysturvallisuus | huoltovarmuuskriittisen yrityksen johtaminen Helen Oy:n turvallisuuspäällikön Mats Fagerströmin näkee entistä useammin puhumassa erilaisissa tilaisuuksissa yritysturvallisuudesta ja sen johtamisesta. Kerrataan sitä ennen, mikä Helen on. On aikaa päästää Fagerström ääneen. Fagerströmin mukaan yritysturvallisuus tuo yrityksen johtamiseen pelkästään lisää mahdollisuuksia. Pelkästään Helsingissä on vuosittain noin 35 sähkönjakelun keskeytystä, eikä katkojen ajankohtaa voi ennustaa. Teksti ja kuvat Paula Koskivirta Energia-alalla toimiva turvallisuuspäällikkö Mats Fagerström: Yritysturvallisuus tuo johtamiseen lisää mahdollisuuksia Kyllä yrityksen normaalin johtamisen pitää olla niin hyvin kehitetty, että arjen johtamismalli toimii poikkeamatilanteessakin, korostaa turvallisuuspäällikkö Mats Fagerström.. Kolmen vuoden ajan Helen on nyt harjoitellut toimimaan osakeyhtiömaailman lainalaisuuksien mukaan, mikä on tarkoittanut muutoksia toimintatapoihin. Hän kertoo kuudesta mahdollisuuksia lisäävästä teesistään, ja niiden ympärille rakennetuista elementeistä. ”Yritysturvallisuus tarjoaa yhtiöllemme vain mahdollisuuksia”, Fagerström alleviivaa. Teeseissä ja elementeissä sana oikeudenmukaisuus esiintyy kuusi kertaa, kyvykkyys kolme kertaa, luotettavuus kolme kertaa, rehellisyys kolme kertaa ja viestintätaidot neljä kertaa. Näkymätön yritysturvallisuus, kuusi teesiä tärkeässä roolissa Helen Oy:n turvallisuuspäällikkö Mats Fagerström kertoo, että koko Helen Oy:n johtamismallin taustalla toimii ympäri vuorokauden näkymättömänä voimana huolella rakennettu yritysturvallisuus. Helen on yli 805 miljoonan euron liikevaihdollaan yksi Suomen merkittävimmistä energia-alan toimijoista. Sen pitää pystyä toimimaan aina, sataa tai paistaa, myrskyää tai on tyyntä. ”Investoimme vuosittain turvallisuusratkaisuihin kahdesta kolmeen miljoonaa euroa. Tuhat omaa ja seitsemän tuhatta ulkopuolista työntekijää Helen omistaa Helsingin rajojen sisäpuolella useita hiilija maakaasuvoimalaitoksia, sekä kaasuturbiinilaitoksen ja vesivoimalaitoksen. Helenillä on omia työntekijöitä tuhat. Helenin johtaminen onkin vaativaa, sillä toiminnan lonkerot ulottuvat satoihin tuhansiin koteihin ja kohteisiin pääkaupunkiseudulla. Sähköt pitää saadaan nopeasti takaisin toimintaan, mikä vaatii modernia teknologiaa ja tehokasta yritysturvallisuutta ja johtamista. Lisäksi se omistaa neljä vesivoimalaitosta Kymijoesta ja on tytäryhtiönsä kautta Teollisuuden Voima Oyj:n osakas. Se ristittiin Helen Oy:ksi. Yhtiö syntyi lopulta tammikuun ensimmäinen päivä vuonna 2015. Suurta roolia näyttelevät nyt esimerkiksi turvallisuusinvestointien perustelut ja kustannustehokkuus. Emme kuitenkaan investoi yhtään enempää kuin on järkevää”, Fagerström vakuuttaa
Ne voivat liittyä esimerkiksi vapaaseen liikkumiseen; aita, E, portti, E, kulunvalvonta, E, ovi, K, lukko, K. Hän heijastaa seinälle kaaviota turvallisuustuotteista, kuten porteista, lukoista, kulunvalvonnasta, ovista, ikkunoista, kameroista, suojauksesta…Kaaviossa tuotteiden alla lukee keltaisella pohjalla kirjaimia E, joka tarkoittaa ei. ”Muut viestit ymmärtää parhaiten, kun miettii, millainen oma yritys on. ”Yritysturvallisuus on kuin äiti, joka pitää huolen ja katsoo näkymättömästi perheensä perään. Johtajan päästä nousee höyryä. turvallisuus.com 45 Tärkein teesi on kuitenkin mahdollistaja. Toimiiko se maanantai-perjantai-akselilla. Jatkuu sivulla 46. Siksi teesieni perimmäisten sanomien ymmärtäminen on tärkeää. Tämä saattaa kuulostaa lennokkaalta, mutta näin se vain on”, Fagerström vakuuttaa. Yritystä ei voi johtaa, jos turvallisuus ei ole kunnossa. Hän toistaa, että yritysturvallisuus toimii aina ympäri vuorokauden luotettavan yritystoiminnan taustalla. Mitä hän oikein tarkoittaa. Vai onko yrityksellä muukin menestystarina kuin se, että rahaa tulee sisään. Yritysturvallisuudella tuetaan yrityksen toimintaa 24/7-strategian mukaisesti. Onko yrityksellä tehtävä valtakunnassa?” ”Esimerkiksi edustamani Helen Oy:n tärkein tehtävä on pitää lämmöt ja sähköt päällä pääkaupunkiseudulla.” ”Yritysten tehtävä ja menestystarina pitää konkretisoida, jotta ymmärtää omaan toimintaan vaadittavan yritysturvallisuuden.” K ja E, ja taas mahdollisuuksia Fagerström havainnollistaa edelleen. Investoinnit nähdään euroissa, turvallisuudella monia viestejä Mats Fagerström näyttää kuvaa, jossa kuvitteellinen yritysjohtaja rypistää otsaansa ja sulkee silmänsä. Tulevatko työntekijät töihin aamulla seitsemältä ja lähtevät viideltä. ”Moni kuvittelee, että turvallisuus tuo rajoituksia, mutta ei se niin ole. Mutta minusta nämäkin tuotteet tarjoavat toiminnalle ja yrityksen johtamiselle pelkästään lisää mahdollisuuksia ja siksi pitäisi käyttää myös kirjainta K.” Teknologiaakin pitää johtaa Fagerström jatkaa: ”Kun yritysjohto haluaa, että riskit arvioidaan, se asettaa riskeihin ja niiden hallintaan liittyviä vaatimuksia. Tarvittaessa äiti ottaa ’korvista kiinni’ ja ohjaa oikeille raiteille”, Fagerström havainnollistaa. Yritysturvallisuus on kuin äiti, joka pitää huolen ja katsoo näkymättömästi perheensä perään. ”On tärkeää osata viestittää, että turvallisuus maksaa, mutta turvallisuudella on monta muutakin tärkeää viestiä”, Fagerström selvittää. ”Kun turvallisuusasioista ryhtyy ensimmäisen kerran puhumaan johdolle, he usein ajattelevat, että taas tuo puhuu kummallisista asioista”, Fagerström viittaa kuvassa johtajan päästä nousevaan höyryyn. Vihreällä taustalla on kirjaimia K, joka tarkoittaa kyllä. Hän jatkaa, että kun höyryä ei enää nouse, johtaja ryhtyy miettimään turvallisuusinvestointien kustannuksia. Yritysten tehtävä ja menestystarina pitää konkretisoida, jotta ymmärtää omaan toimintaan vaadittavan yritysturvallisuuden.. Teesejä toteuttamalla luodaan niitä mahdollisuuksia”, Fagerström alleviivaa. ”Mutta kun oivaltaa, että turvallisuus todella on aivan kaiken takana, huomaa, ettei asiassa ole kummallisuuksia”, Fagerström painottaa vielä kerran. Euroilla on osakeyhtiömaailmassa aina iso rooli. ”Yritysturvallisuudella pitää olla paikkansa yrityksen johtamisjärjestelmässä, omassa ’perheessään’. ”Monet ajattelevat, että nämäkin tuotteet vain maksavat ja ovat toimintaa rajoittavia tekijöitä ja siksi he haluavat käyttää kirjainta E:tä. Tai vaikkapa liikkumiseen ilman estoja, K, rajattuun ulkoalueeseen, K ja paljon muuhun”, Fagerström selvittää. Korostan, että turvallisuus tuo mahdollisuuksia
Esimerkiksi kulunvalvonnasta pitää saada raportteja. Turvallisuus ei saa olla itseisarvo, vaan turvallisuuden pitää olla apuväline, renki. ”Se isoin juttu tässä onkin se kuudes teesi: turvallisuus mahdollistaa. Mikä on liikaa. Se tarkoittaa standardien mukaisia, hyvin laajasti yhteensopivia tuotteita ja tällä hetkellä 2 4 megapikselin tarkkuutta. Oma tehtävämme on lähinnä vain johtaa toimintoja.” Fagerström muistuttaa, että toimintojen K-kirjaimilla ja yritysturvallisuudella ei tee mitään, jos niitä ei itse valvo. 46 turvallisuus.com | yritysturvallisuus | huoltovarmuuskriittisen yrityksen johtaminen ”Mutta K-kirjaimilla ja yritysturvallisuudella ei tee mitään, jos niitä ei itse valvo. Kyllä yrityksen normaalin johtamisen pitää olla niin hyvin kehitetty, että arjen johtamismalli toimii poikkeamatilanteessakin!” Turvallisuus on hyvä renki Mats Fagerström korostaa, että yritysturvallisuudella on yrityksen normaalissa johtamisjärjestelmässä äärettömän tärkeä rengin tehtävä. olen oppinut varsinkin viimeisten vuosien aikana.” Partnereiden rooli korostuu, hyvät tilannekuvat tärkeitä Osakeyhtiöksi muuttumisen myötä Helen Oy:n on pitänyt esimerkiksi hankkia useita erilaisia ja uusia partnereita. Arvo ratkaisee, onko investointi ollut järkevä vai ei”, Fagerström selvittää. Mutta missään vaiheessa yritysturvallisuudessakaan ei pidä tehdä liikaa. Onnettomuuksien jälkeen ryhdytään helposti miettimään, pitäisikö siihen-ja-siihen-toimintoon kiireesti investoida. Tämän Mats Fagerström havainnollistaa esimerkinomaisesti kirjaimilla K (kyllä) ja E (ei), miten organisaatiot saattaisivat haluta investoida turvallisuusratkaisuihin. Siksi myös johdon tulisi tehdä turvallisuustiimeille hyviä kysymyksiä, jotta tiimit voisivat auttaa johtoa tekemään niitä hyviä ratkaisuja”, Fagerström selvittää yhteispeliä. Ota yhteyttä, niin kerromme lisää! Wintel Finland Oy myynti@wintel.fi www.wintel.fi Hiwatchvaaka.pmd 28.1.2018, 14:46 1. Helen Oy:ssä tiedetään, että turvallisuus mahdollistaa toimintamuutoksia, ulkoistetun toiminnan ohjaamista, tilannekuvat ja paljon muuta. ”Turvallisuuspäälliköiden on kyettävä olemaan yritystensä johtoryhmille päätöstenteossa neuvonantajia. Fagerström mainitsee esimerkin. ”Sanoisin ei. Wintel Finland on virallinen HiWatch-maahantuoja ja jakelija. Siinä missä valmistajan koko mallisto on hyvin laaja, HiWatch-mallisto on tarkoituksellisen suppea, mutta erittäin edulliseksi hinnoiteltu. ”Rengin pitää onnistua synnyttämään isäntänsä eli yrityksen johdon luottamus itseensä ja onnistumisiin. KILPAILUKYKYISIMMÄT IP-KAMERAVALVONTATUOTTEET www.hi-watch.eu HikVision on maailman suurin kameravalvontatuotteiden valmistaja ja HiWatch-tuotesarja on suunniteltu valvontakamerakaupan suurimpaan volyymiluokkaan. Pitää pystyä näkemään, onko kulunvalvontaan käytetyllä investoinnilla tuottoa ja tarjoaako kulunvalvonta muutakin tärkeää lisäarvoa. HiWatchtuotteet valmistetaan Hikvisionin tehtailla samojen laatustandardien mukaisesti kuin muutkin Hikvisionin tuotteet. Tuotteita ja järjestelmiäkin pitää osata valvoa ja myös johtaa. Partneri kantaa huolen siitä, että pystymme yrityksenä toimimaan luotettavasti ympäri vuorokauden joka ikinen päivä vuodessa. Muuten munaa itsensä”, Fagerström sanoo suoraan. Yritysturvallisuus lisää mahdollisuuksia, oikeudenmukaisuutta, kyvykkyyttä, luotettavuutta, rehellisyyttä ja viestintätaitoja. Se mahdollistaa, kun osataan pitää omaisuudesta ja henkilöstöstä huolta.” ”Kun yritysturvallisuutta rakennetaan järkevästi, se antaa myös isoja mahdollisuuksia toiminnan muutoksille. Kumppaniyrityksemme ympäri Suomen suorittavat järjestelmien asennukset ja käyttöönotot. Tuotteillekin pitää osata esittää omia vaatimuksiaan, jotta niiden kanssa voi tehdä yhteistyötä. ”Investointien järkevyyttä pitää tarkastella myös siltä kantilta, mikä on yrityksen tehtävä valtakunnassa”, hän peräänkuuluttaa. ”Meidän on pitänyt rakentaa järjestelmämme siten, että aina löytyy partneri ulkopuolelta
Teesikartta ja tärkeät kysymykset Fagerström palaa vielä kerran kuuteen teesiinsä. Kumppaniyrityksemme ympäri Suomen suorittavat järjestelmien asennukset ja käyttöönotot. Se tarkoittaa standardien mukaisia, hyvin laajasti yhteensopivia tuotteita ja tällä hetkellä 2 4 megapikselin tarkkuutta. Se tarkoittaa, että jotakin epämukavaa voi aina tapahtua. ”Meidän pitää pystyä viestittämään luotettavasti kaikesta, mitä yrityksemme ja yritysturvallisuutemme tekee. hyvä johtaminen vaatii senkin, että erilaisista järjestelmistä pitää saada tilannekuvat. ”Siksi on viisasta istua alas ja miettiä tarkalleen, mitä tietoa järjestelmistä halutaan saada ulos.” ”Ja miten järjestelmien kuntoa halutaan ylläpitää. Kun johto uskaltaa luottaa ja nyökätä tiedätte mitä teette, antakaa mennä vain, se tuntuu hyvältä.” n Artikkeli perustuu Mats Fagerströmin FinnSec 2017 -messuilla pitämään esitelmään, jota on täydennetty haastattelemalla Fagerströmiä myöhemmin lisää. Turvallisuushankinta on investointi, jolla on elinkaari. Tai onko jossakin 3500:sta ovestamme vikaa”, Fagerström luettelee. Jos haluan tietää, mitkä 1500:sta valvontakamerastamme ovat rikki, tilannekuvan pitää kertoa se. ”Helen tekee kaikille eri järjestelmilleen teesien mukaisia lähestymiskulmia, ja teeseihin liittyviä kysymyksiä: kyvykkyys, rehellisyys, hyödyllisyys, luotettavuus, viestintä, mahdollistaja”, Fagerström luettelee. HiWatchtuotteet valmistetaan Hikvisionin tehtailla samojen laatustandardien mukaisesti kuin muutkin Hikvisionin tuotteet. Senkin testaamme eri tavoin teesien avulla.” Helenillä yritysturvallisuus on osa johtamisjärjestelmää Mats Fagerström kertoo, että Helen Oy:ssä yritysturvallisuus on vahva osa koko yrityksen normaalia johtamisjärjestelmää. Yritysturvallisuudella on yrityksen normaalissa johtamisjärjestelmässä äärettömän tärkeä rengin tehtävä. ”Myös siksi yhtiömme ylin johto kuuluu yritysturvallisuusryhmäämme. ”Teesit tuottavat meille erittäin tärkeitä pinpointteja”, hän vakuuttaa. Elinkaariajattelu on entistä tärkeämpi hallita.” ”Kun tiedetään, mitä asioita järjestelmistä halutaan saada ulos, ja määritellään järjestelmille haluttu elinkaari, yllättäviä hätäja poikkeamatilanteitakin voidaan johtaa hyvin.” ”Mutta tässä kannattaa muistaa myös harmaa alue. Ota yhteyttä, niin kerromme lisää! Wintel Finland Oy myynti@wintel.fi www.wintel.fi Hiwatchvaaka.pmd 28.1.2018, 14:46 1. Siinä missä valmistajan koko mallisto on hyvin laaja, HiWatch-mallisto on tarkoituksellisen suppea, mutta erittäin edulliseksi hinnoiteltu. KILPAILUKYKYISIMMÄT IP-KAMERAVALVONTATUOTTEET www.hi-watch.eu HikVision on maailman suurin kameravalvontatuotteiden valmistaja ja HiWatch-tuotesarja on suunniteltu valvontakamerakaupan suurimpaan volyymiluokkaan. Wintel Finland on virallinen HiWatch-maahantuoja ja jakelija. ”Jos esimerkiksi haluan tietää, kuka on käynyt ja missä, tilannekuvan pitää kertoa tieto. Tai järjestelmän pitää kertoa, onko verkoissamme vikaa. Toimimme paljon myös ulkopuolisten kanssa, joten luottamuksen ulkopuoliseenkin pitää olla korkealla tasolla. Järjestelmien tuottamilla tiedoilla pitää voida ohjata harmaatakin aluetta ja ihmisten käyttäytymistä”, Fagerström peräänkuuluttaa. Johto seuraa tätä kautta, mitä me yritysturvallisuusyksikössä teemme. Kenelläkään ei ole varaa siihen, että uuden tuotteen tullessa markkinoille uusi ratkaisu hankitaan välittömästä, ja vanhan tuotteen elinkaari jätetään hyödyntämättä
48 turvallisuus.com | turvallisuuspalvelut | tiedolla johtaminen Turvallisuuspalveluiden ja vartioinnin johtamista toteutetaan entistä useammin kohteista kerätyn tiedon avulla. Yhtiön toimitusjohtaja on yrityksen perustaja Riku Matikainen, jota tähän artikkeliin haastattelimme. Näin varmistetaan esimerkiksi se, että ovet ja ikkunat ovat kiinni, ehjiä, ja kaikki on kohteessa kunnossa”, Matikainen havainnollistaa. Riku Matikaisen mukaan jo vuosia on ollut trendi, jossa perinteisen, paikalla tapahtuvan vartioinnin sijaan on ryhdytty käyttämään vartiointia tukevaa teknologiaa. Asioihin pystytään reagoimaan nopeammin, oikeammin, tapahtuvat asiat tunnistetaan paremmin, ja asioista saadaan kerättyä paljon nykyistä monipuolisempaa tietoa. Valvonta hoituu reaaliaikaisesti huomattavasti aikaisempaa kattavammin ja kustannustehokkaammin”, Matikainen kuvailee. A lun perin Kemiin vuonna 2009 perustettu Suomen Turvamiehet -yhtiöt ovat kasvaneet nopeasti. Kiinteistökohteeseen ei välttämättä tarvitse enää edes mennä paikan päälle. Hänen näkee kasvusektoreina muun muassa hoivapalveluihin yhdistetyt turvapalvelut. Yhtiö toimii jo yli 30:llä paikkakunnalla Meri-Lapin seudulta Savoon, ja tuottaa asiakkailleen monipuolisia turvallisuuspalveluita. ”Muun muassa turhat hälytykset ja turhat vartijakäynnit tulevat vähenemään entisestäänkin”, Matikainen sanoo. ”Teknologian avulla resurssit voidaankin kohdistaa tilanteisiin, joissa oikeasti tapahtuu jotakin poikkeavaa.” ”Pitää kuitenkin muistaa, että vaikka koko prosessi työnohjauksesta hälytyksiin digitalisoituu, asioita hoitavat edelleen ihmiset.” Teksti Matti Valli ja Paula Koskivirta Turvallisuuspalveluita johdetaan entistä useammin tiedolla Tilannekuvat johtamisen avuksi ”Digitaalisessa maailmassa tiedolla johtaminen tulee lisääntymään merkittävästi”, ennakoi toimitusjohtaja Riku Matikainen. Mistä tarkemmin on kyse. Lisäksi data-analyysit tuottavat jatkossa yhä arvokkaampaa ja monipuolisempaa tietoa, joka hyödyttää palvelutarjoajaa ja luonnollisesti asiakkaita. Sammalla virheet vähenevät, ja tilannekuvat paranevat. ”Tai jos tulee hälytys, päivystäjä näkee näyttöpäätteiltä, mitä kohteessa tapahtuu. ”Turvallisuuspalvelut ja vartiointi nojaavat jo nyt pitkälti tiedon keräämiseen, raportointiin ja datan analysointiin. Hälytyskeskuspäivystäjä seuraa ja tarkistaa kiinteistön tilanteen näyttöpäätteeltään tietoverkon yli. Myös niin kutsutut kuvakiertovartioinnit tehdään etänä. Niiden pohjalta tehdään päätökset ja ohjataan toimintaa”, Matikainen sanoo. Työntekijöitä on yli sata, ja liikevaihto on kolmisen miljoonaa euroa. Jos hälytys on turha, vartija ei edes lähde paikalle. Omia konttoreita on Kemin lisäksi Suonenjoella ja Varkaudessa. Kehittyneen turvallisuusteknologian avulla voidaan ennustaa myös trendejä ja tuottaa analysoitua tietoa siitä, mitä yrityksissä seuraavaksi saattaa tapahtua.. ”Kiinteistöjä valvontaan ja toimintoja ohjataan etäyhteyksillä. Tiedolla johtaminen tulee korostumaan tulevaisuudessa entisestään, kertoo Suomen Turvamiehet -yhtiöiden toimitusjohtaja Riku Matikainen. Tietojohtamisen merkitys tulee kasvamaan Riku Matikainen kertoo, että turvallisuusala kehittyy nopeasti, ja perinteinen vartiointi on muuttunut ja muuttuu jatkossa entistä enemmän hälytystehtäviin reagoimisesta ennalta ehkäisevään tiedolla johtamiseen. Hän zoomaa kamerat haluamiinsa kohteisiin tai kamerat kääntyvät automaattisesti kohteisiin. ”Mutta jatkossa tiedolla johtaminen tulee lisääntymään vielä paljon nykyistäkin enemmän.” ”Samalla turvallisuuspalveluista tulee entistä useammin kiinteämpi osa asiakkaiden liiketoimintaprosesseja.” Riku Matikaisen mukaan tietojohtamisen merkitys korostuu tulevaisuudessa siksi, että edut ovat merkittäviä. Valtakunnallisesti toimiva hälytyskeskus on Kokkolassa
todella tarvitaan. ”Tulevaisuus on sitä, että turvallisuuspalvelut kytketään kiinteästi asiakkaiden muihin liiketoimintaprosesseihin. ”Arjessa kerätyt tiedot tullaan yhdistämään myös yhdeksi isommaksi tilannekuvaksi, jota käytetään apuna kenttätyössä ja laitteistojen ohjaamisessa. ”Aiemmin avaintenhallinta työllisti vartiointiyrityksiä paljon. ”Esimerkiksi vartija tallentaa älylaitteelleen poikkeavat tilanteet, kuten vaikkapa vesivuodot. Kuvassa Suomen Turvamiehet-yhtiöiden vuoroesimies Jaakko Välimäki. Arvokuljetusmarkkinat pienevät, hoitotyön sektori kasvaa Riku Matikainen mainitsee, että perinteisen vartiointityön ohella myös arvokuljetusja rahankäsittelypalveluiden markkinat ovat kokeneet muutoksen. Matikainen on myös tehnyt asiasta johtopäätöksen, jonka mukaan turvallisuuspalveluiden tuottajat eivät jatkossa enää rakennakaan tulevaisuuttaan perinteisen vartioinnin ja hälytystehtäviin reagoinnin varaan. Näitä tietoja täydennetään vartijahenkilökunnan omilla havainnoilla”, Matikainen uskoo tapahtuvan. Nyt avaintenhallinta ja ovien aukaisukin voidaan tehdä usein jo etänä.” Tilannekuva johtamisen avuksi Riku Matikainen kertoo, että tulevaisuudessa vartija todennäköisesti korvataan entistä useammin digitaalisella teknologialla. ”Kasvualoja ovat puolestaan etävalvonta, turvatekniikan myynti ja asentaminen sekä hoivapalvelut eri muodoissaan”, Matikainen ennakoi. Ennakointi tulee lisääntymään, mikä tulee hyödyntämään liiketoimintaa”, Matikainen selvittää. Lisäksi muut ensiapuvarusteet kulkevat aina mukana”, Matikainen sanoo. Digitalisaatio on pienentänyt markkinoita, sillä rahaa ei enää tarvitse liikuttaa paikasta toiseen yhtä paljoa kuin aiemmin. Fyysisen työn osuus vähenee. Turvallisuuspalveluista tulee kiinteä osa asiakkaiden liiketoimintaa. Vartiointiyritykset hallinnoivat kiinteistöjen avaimia, ja myös ovet käytiin avaamassa paikan päällä manuaalisesti. Resurssit voidaan kohdentaa hetkeen, jolloin esimerkiksi turvallisuuspalvelua Järjestelmä raportoi poikkeamat automaattisesti niille henkilöille, joiden vastuulla poikkeamatilanteiden hallinta on. turvallisuus.com 49 Antureiden tuottamia tietoja yhdistetään, ennakointi tehostaa liiketoimintaa Riku Matikainen jatkaa, että samojen sensoreiden tuottamaa tietoa voidaan hyödyntää myös laitteistojen huoltotarpeiden analysoinnissa ja ennakoinnissa. Tässä kuitenkin vielä piirivartija, joka tarkastaa valvontakierroksillaan, että lukot ovat ja pysyvät kiinni. Hän mainitsee, että myös avaintenhallinta on jo nyt kokenut muutoksen. Asiakkaat voivat hyödyntää valvontakameroiden, sekä sähköja taloteknisten antureiden avulla kerättävää tietoa. n. Silloin palveluiden tuottaminenkin muuttuu kustannustehokkaammaksi”, Matikainen maalailee tulevaisuutta. ”Näkisin, että nimenomaan hoitotyöhön turvallisuusyhtiöt voivat luontevasti tarjota ympärivuorokautista valmiuttaan.” ”Esimerkiksi oman yrityksemme vartiointiautoissakin on defibrillaattorit. Tietojen keskittämisestä ja yhdistämisestä syntyy säästöjä. Tämä tarkoittaa, että tiedolla johtaminen lisääntyy myös näissä asioissa. Järjestelmä raportoi poikkeamat automaattisesti niille henkilöille, joiden vastuulla poikkeamatilanteiden hallinta on.” ”Kehittyneen turvallisuusteknologian avulla voidaan ennustaa myös trendejä ja tuottaa analysoitua tietoa siitä, mitä yrityksissä seuraavaksi saattaa tapahtua
Pyrin myös pääsemään mukaan erilaisten tilaisuuksien ’kylkeen’ kertomaan osanottajille aiheeseen liittyvistä turvallisuusasioista”, Pirhonen kertoo. ”Itse olen pyrkinyt lisäämään turvallisuusasioiden näkyvyyttä yrityksessämme. 50 turvallisuus.com | yritysturvallisuus | koulutus ja arjen turvallisuusjohtaminen Jari Pirhonen on kokenut turvallisuusjohtaja, joka toimii nykyään Tieto Oyj:n turvallisuusjohtajana. ”Jaamme tietoa puolin ja toisin”, Pirhonen sanoo. Tarvittaessa autan toki mielelläni liiketoimintaa tunnistamaan tilanteeseen soveltuvat turvallisuusriskit ja Teksti ja kuvat Timo Lahtinen Turvallisuusjohto tarvitsee tuekseen monipuolista koulutusta ja verkostoja Pätevyyttä kouluttautumalla Turvallisuuspäälliköiden ja -johdon koulutusta annetaan Suomessa jo useammassakin oppilaitoksessa. Kysyimme kolmelta ammattilaiselta, mikä on olennaista heidän arkipäivän turvallisuusjohtamisessaan ja miten turvallisuuskoulutus on johtamista tukenut. Se onnistuu osittain viestinnän ja koulutuksen kautta, ja osittain aktiivisen keskustelun kautta. ” Elämä on jatkuvaa oppimista”, sanoo turvallisuusjohtaja Jari Pirhonen Tieto Oyj:stä. Melkeinpä asiassa kuin asiassa voin kysyä kollegoilta. ”Liiketoimintayksiköiden tehtävä on sitten toteuttaa turvallisuutta itsenäisesti omissa toimintaympäristöissään. Tunnetuin koulutusohjelma on Aalto Pron Turvallisuusjohtamisen koulutusohjelma, jonka on käynyt jo noin 500 turvallisuusalan ammattilaista. Vastaan silloin tällöin hieman kärjistetysti, ettei minulla ole vaatimuksia, mutta kysyjällä saattaa olla, jos haluaa bisneksensä lentoon. Jokaisessa liiketoimintayksikössämme onkin nimetty turvallisuusvastaava.” Pirhonen kertoo, että turvallisuusvastaavien kanssa järjestetään turvallisuusfoorumin kokouksia kuukausittain virtuaalisesti. Sähköpostien käsittely ja puhelut vievät myös oman aikansa. Useimpiin tarpeisiin löytyy osaajia, Jari Pirhonen sanoo.. Hän työskentelee Avarn Securitylla Key Account Managerina. ”Liiketoimintayksikkömme voivat halutessaan ottaa riskejä päätöksentekovaltuuksiensa puitteissa. Emme voi asettaa palveluidemme turvallisuusvaatimuksia itsenäisesti. Asiakkailla on luonnollisesti omat vaatimuksensa”, Pirhonen sanoo, ja jatkaa: ”Jos yritystämme tarkastellaan laajemmin, tavoitteemme on tehdä hyvää työtä, tuottaa hyviä palveluita ja hyvää tulosta. ”Työ tekijäänsä opettaa”, toteaa turvallisuuspäällikkö Jaakko Heinilä Helsingin kaupungin sosiaalija terveystoimialalta. Turvallisuusstandardit, toimialavaatimusten noudattaminen ja säännölliset auditoinnit auttavat varmistamaan, että turvallisuusperusta on kunnossa.” Säännölliset turvallisuus foorumit liiketoiminta yksiköiden kanssa Jari Pirhonen kertoo, että Tieto-konsernin riskienhallintaja turvallisuusyksikkö luo lähinnä kehykset tekemiselle. Jari Pirhonen, Tieto Oyj: Tiedon jakamista puolin ja toisin TJK:n koulutusohjelmassa muodostuneet kollegaverkostot ovat todella arvokkaita. ”Turvallisuusjohtamisen kannalta haasteita syntyy siitä, että olemme palveluntarjoaja, jolla on globaalissa ympäristössä paljon erityyppisiä asiakkaita ja sopimuksia. ”Turvallisuuden eri osa-alueilta tulevat kollegat avaavat näkökulmia, joita itse ei tule ajatelleeksikaan”, muistuttaa Pia Leivo. Tieto toimii yli 20 maassa, ja sillä on noin 14 000 työntekijää. Se ei onnistu, ellei myös turvallisuutta ole otettu huomioon yhtenä tärkeänä laatutekijänä. Joskus kysytään, mitä vaatimuksia minulla on jonkin asian suhteen. Liiketoimintayksikkö vastaa riskeistään, riskienhallinta ja turvallisuusyksikkö auttaa kyllä Jari Pirhonen kertoo työpäivänsä koostuvan yleensä muutamasta pitkäjänteisestä kehittämistehtävästä sekä erilaisista suunnitelluista ja ad-hoc -palavereista – vaikkapa auditointeihin tai asiakkaiden tarjouspyyntöihin liittyen
An ASSA ABLOY Group brand Älykkäämpi tapa suojata kotisi. ”Toisaalta, jos joku on ottamassa sellaista riskiä, joka toteutuessaan vaikuttaa laajemmin yritykseemme, esimerkiksi Tiedon brändiin tai palveluihin, tilanne on jo toinen. www.yale.fi -ratkaisut. * Unohda kotiavaimet. Riski on kuitenkin heidän riskinsä!” Pirhonen sanoo. Yale on ASSA ABLOY -konserniin kuuluva globaali kuluttajabrändi. ”Kaavio korostaa johdon vastuuta. Kaavio turvallisuusprosessista korostaa eri tahojen vastuuta Jari Pirhonen kertoo, että alalla on monenlaisia hyviä ohjeistuksia, malleja ja standardeja. Aloitin jo aiemmalla työnantajallani rakentamaan kuvausta turvallisuusprosessista. tietoturvapäällikön ja -konsultin tehtävissä suomalaisessa startupyrityksessä ja globaalin ictpalvelun tarjoajan palveluksessa, • harrastaa kuntosalia, laskettelua, pyöräilyä, valokuvausta ja lukemista, • asuu Helsingissä puolisoineen. Älylukko. Jos vaikkapa jostakin GDPR-rikkeestä syntyisi mahdollisuus saada suuret sanktiot, kiinnostaisi se tietysti kovasti myös meitä”, Pirhonen muistuttaa. Huomasin, että monimutkaista asiaa on aika vaikea kuvata yksinkertaisesti.” Pirhonen kertoo lähteneensä tavoittelemaan sellaista turvallisuuden hallinnan kuvausta, joka mahtuu yhteen kaavioon, ja sparrailleensa sitä myös lähipiirin kanssa. Voit valita toimiiko ovesi lukitus avauskoodilla, kulkutunnisteella vai älypuhelimellasi. Jatkuu sivulla 52.. ”Ne pitää kuitenkin muokata omaan organisaatioon istuviksi. Uudistunut Yale Doorman on asennettavissa ilman oven muokkaamista yleisimpien Suomessa käytettyjen lukkorunkojen tilalle kuten ABLOY LC100, 4190, LC102 ja LC190. Jari Pirhonen on käyttänyt tekemäänsä turvallisuusprosessimallia myös silloin, kun on itse opettanut tietoturvallisuutta TJK:ssa. Toisaalta se korostaa sitä, ettei turvalJari Pirhonen, 55 • filosofian maisteri (tietojenkäsittelytiede), • osallistui TJK-kurssille numero 8 vuosina 2004–2006, • useita turvallisuussertifikaatteja (tietoturva, riskienhallinta, auditoinnit), turvallisuusjohdon maanpuolustuskurssi, • työskenteli aiemmin turvallisuusjohtajana Samlink Oy:ssä. Yale Doorman on luotettava askel älykkääseen kotiin. Sitä ennen mm. Uudistunut Yale Doorman -älylukko • sopii mitoitukseltaan lähes kaikkiin suomalaisiin oviin * • helppo asentaa • nyt myös valkoisena. Älykäs koti alkaa heti ovelta älykkään lukituksen tarjoamilla mahdollisuuksilla. Yalea Suomessa edustaa Abloy Oy. turvallisuus.com 51 Älykäs koti alkaa jo ovelta
Sote-uudistuksen ja kaupungin toimialauudistuksen myötä työskentelemme suurten muutosten keskellä”, Jaakko Heinilä alustaa. On tärkeää, että heidän motivaationsa ja osaamisensa säilyvät hyvänä. ”Hyvä turvallisuusjohtaminen edellyttää kohteen toiminnan ymmärtämistä. n. Turvallisuusjohto valvoo ja ohjaa tekemistä ylimmän johdon tahtotilan mukaiseksi. ”Elämä on jatkuvaa oppimista ja kollegaverkostot todella arvokkaita” ”Elämä on jatkuvaa oppimista. ”Työtäni helpottaa se, että Helsingin kaupungilla on pitkä ja vahva turvallisuusperinne. Turvallisuusjohto käynnistää turvallisuusprojekteja ja -ohjelmia, jotka vaikuttavat koko yritykseen.” ”Mutta myös liiketoimintayksiköissä pitää olla vastaavanlaisia hankkeita, joissa pyöritetään suunnitteletoteuta-valvo-kehitä-periaatteella toteuttavia prosesseja. Tehtäväkenttäni on laaja, ja siihen kuuluu monia erilaisia tiloja, palveluja ja toimintoja. Pääsin myös keskustelemaan eri osa-alueiden asiantuntijoiden kanssa.” ”TJK:ssa kaikki ovat turvallisuusalan ammattilaisia, mutta jokaisella on myös oma vahvuutensa ja erikoistumisalueensa. 52 turvallisuus.com Kuvassa Kimmo Klemola, DB Schenker LUE LISÄÄ JA ILMOITTAUDU: RASTOR.FI Tutkinto antaa sinulle vastaavan hoitajan pätevyyden ja kehittää ammattitaitoasi toimia turvallisuusalan vaativissa työtehtävissä. Vasta, jos ne jostakin syystä jumiutuvat, liiketoimintayksiköt voivat hakea ittai turvallisuusasiantuntijalta apua”, Jari Pirhonen tuumii. Hän arvioi, että työpäivästä menee noin puolet erilaiseen viestintään. Turvatekniikkapuolella meillä on insinööri ja tekninen asiantuntija.” Heinilä kertoo, että riskienhallinnan lisäksi hänen vastuualueeseensa kuuluvat toimitilaturvallisuus, henkilöturvallisuus, jatkuvuudenhallinta ja erilaiset turvallisuuden asiantuntijatehtävät. Seuraan aktiivisesti esimerkiksi Twitteristä, mitä maailmalla tapahtuu. ”Monissa suurissa kohteissa joudumme ottamaan huomioon myös monien muiden toimijoiden turvallisuusvaatimukset. Sen tähden on tärkeää pystyä viestimään mahdollisimman selkeästi ja ytimekkäästi. ”Toisaalta vaikeusastetta lisää se, että meitä turvallisuusihmisiä on tässä sote-ympäristössä vain kaksi. Tarvitaan myös sosiaalisia taitoja ja tehokasta henkilökohtaista vaikuttamista”, Jaakko Heinilä tähdentää. Luen paljon, seurailen verkkokursseja ja käyn konferensseissa. Turvallisuutta ei ole tarvinnut lähteä luomaan alusta”, Heinilä kiittelee. Viestinnällä on keskeinen rooli turvallisuuspäällikön tehtävässä Jaakko Heinilän tyypillinen työpäivä koostuu vähintään yhdestä kokouksesta jossain päin kaupunkia, kirjallisesta tuottamisesta sekä puheluista ja sähköpostien läpikäynneistä. Laajasta verkostosta löytyy useimpiin tarpeisiin osaajia”, Pirhonen päättää. paikka Espoo Yrityksen matkan kohti vaikuttavaa kasvua tekee koko henkilöstö. Koulutuksessa muodostuneet kollegaverkostot ovat minulle todella arvokkaita. Erityisesti tekoäly on aihe, joka on minua viime aikoina kiinnostanut. Ihmisiä ei kiinnosta, missä laissa jollekin määräykselle on annettu perusteet.” ”Turvallisuusviestinnässä on mentävä suoraan asiaan. Ihanteellisesti ne voisivat pystyä ratkomaan tilanteita itsenäisesti. Entistä tärkeämpää on seurata, mitä teknologiassa ja toimintaympäristössä tapahtuu ja ymmärtää, miten turvallisuusosaamista sovelletaan uusissa haasteissa”, Pirhonen kertoo. Turvallisuustoimintojen asiantuntijoille suunnattu koulutus käsittelee monipuolisesti yrityksen eri turvallisuustoimintoja, riskienhallintaa, alaa säätelevää lainsäädäntöä sekä keskeisiä viranomaistoimintoja. ”Meillä on eri yksiköissä paljon aktiivisia ihmisiä, jotka toimivat omissa ympäristöissään tavallaan turvallisuuslähettiläinä oman toimensa ohella. lisuusjohto ole se taho, joka toteuttaa turvallisuutta. Jaakko Heinilä, Helsingin kaupunki: Turvallisuusjohtamista tarvitaan sote-ympäristössäkin Turvallisuusjohdon koulutuksesta jäi ”käteen” hyvä työkalupakki turvallisuuden ja riskienhallinnan kokonaisuudesta oikealla syvällisyydellä, ilman turhaa nippelitietoa, sanoo Helsingin kaupungin sosiaalija terveystoimen turvallisuuspäällikkö Jaakko Heinilä. Kun ihminen ymmärtää, hän toimii toivotulla tavalla. Jotta siinä voi onnistua, hänen pitää työssään osata heittäytyä ja samaistua työntekijöiden näkökulmiin, työtehtäviin ja olosuhteisiin. Pitää osata heittäytyä ja samaistua työntekijän näkö kulmaan ja olosuhteisiin Heinilä kertoo työnsä olevan käytännössä jatkuvaa asiakkaiden kohtaamista ja turvallisuuden koordinointia. Ylimmän ja muunkin johdon tuki on tässä suureksi avuksi.” ”Turvallisuusviestinnässä pitää mennä suoraan asiaan” Heinilä muistuttaa, että useimmat ihmiset ovat ”hukkumassa” liikaan informaatioon. ”Minulle koulutusohjelmassa tärkeintä oli se, että sain kokonaiskuvan turvallisuuden kokonaiskentästä. Mitä eväitä hän on sitten saanut Turvallisuusjohdon koulutuksesta (TJK8), jonka kävi vuosina 2004–2006. ”Koko ajan tapahtuu”, hän kuvailee työtään. Opiskele nyt työsi ohessa: | yritysturvallisuus | koulutus ja arjen turvallisuusjohtaminen Turvallisuuspäällikkö Jaakko Heinilän työkenttänä on Helsingin kaupungin sosiaalija terveystoimi, jossa työskentelee noin 15 000 ihmistä. On myös tärkeää varmistaa, että turvallisuudesta puhuttaessa osapuolet puhuvat samasta asiasta, samasta osa-alueesta tai näkökulmasta”, Heinilä korostaa. TURVALLISUUSVALVOJAN ERIKOISAMMATTITUTKINTO aika 13.9. ”Sitä paremmin saamme turvallisuusviestinnän perille. Esimerkiksi yhteiskäyttötiloihin sijoitetut monipalvelukeskuksemme ovat tästä hyvä esimerkki”, Heinilä sanoo. ”Aloitin tehtävässä viime joulukuussa. Melkeinpä asiassa kuin asiassa voin kysyä kollegoilta
Tietenkin yhteistyössä kaikkien eri tahojen kanssa”, Jaakko Heinilä muistuttaa. ”Meillä ei juurikaan ole resursseja lähteä kiertämään kohteissa luennoimassa turvallisuusasioista. ”Tarkastelussa voi olla esimerkiksi yksittäinen tapahtuma, jolla on vaikutusta toimialan tehtäviin. Opiskele nyt työsi ohessa: Hän muistuttaa siitä, että isossa organisaatiossa henkilöstössä on aina vaihtuvuutta, ja kirjalliset ohjeetkin pääsevät joskus vanhentumaan. ”Työ tekijäänsä opettaa – ja olen oppimishaluinen, yhteistyössä” Heinilä kertoo olevansa oppimishaluinen. n Jatkuu sivulla 54.. Näin tapahtumista voidaan oppia ja ohjeistuksia voidaan päivittää.” Turvallisuusasiat pidetään pinnalla kertaamalla ja verkko koulutuksella Jaakko Heinilä sanoo, että turvallisuusasioita pitää pystyä pitämään pinnalla ja ihmisten mielessä, mikä edellyttää kertaamista edes silloin tällöin. nippelitietoa. Mitä paremmin osaan työni, sitä paremmin saan vietyä asioita läpi ja toimintaympäristöäni turvallisemmaksi. Hän haluaa ottaa asioista selvää ja tuntea toiminta-alueensa, sen realiteetit ja riskit. ”Työ tekijäänsä opettaa, todettiin vanhassa sanonnassa. Hän kertoo käyneensä TJK-kurssin numero 14. ”Mutta jos jossakin osassa organisaatiotamme tapahtuu jotakin ikävää, on tärkeää saada tieto siitä muihinkin osiin. Haluamme, että kaupungin ylimmällä johdolla, palvelukokonaisuuksien johdolla ja varautumisen kannalta kriittisillä vastuuhenkilöillä on käytössään sama tilannekuva”, Heinilä toteaa. Ja joskus he myös kyseenalaistivat yleisiä käsityksiä”, Heinilä muistelee. Kurssi antoi osaamiselleni viimeisen silauksen ja päivityksen.” ”Monipuolisen opiskeluporukan keskustelut olivat antoisia. TURVALLISUUSVALVOJAN ERIKOISAMMATTITUTKINTO aika 13.9. Kuvassa Kimmo Klemola, DB Schenker LUE LISÄÄ JA ILMOITTAUDU: RASTOR.FI Tutkinto antaa sinulle vastaavan hoitajan pätevyyden ja kehittää ammattitaitoasi toimia turvallisuusalan vaativissa työtehtävissä. ”Opinnoista jäi ’käteen’ hyvä työkalupakki, jossa turvallisuuden ja riskienhallinnan kokonaisuus käytiin läpi oikeanlaisella syvällisyydellä ja ilman turhaa Jaakko Heinilä, 49 • yhteiskuntatieteiden maisteri, • poliisikoulutus, • osallistui TJK-kurssille numero 14 vuosina 2015–2017, • työskenteli aiemmin muun muassa yksikön päällikkönä ja turvallisuusasiantuntijana HSL:ssä sekä Ulkomaalaispoliisin tutkintayksikön johtajana Helsingin poliisissa, • harrastaa puhdetöitä sekä ulkoilee, • asuu Vantaalla puolisoineen, perheessä neljä aktiivi-ikäistä harrastavaa lasta. paikka Espoo Yrityksen matkan kohti vaikuttavaa kasvua tekee koko henkilöstö. Siksi suunnitteilla on yhä enemmän verkkokoulutuksia ja oto-turvallisuuskouluttajien aktivointia.” ”Tilannekuva on tärkeä kaikessa johtamisessa. Kollegat kertoivat kokemuksistaan ja näkemyksistään eri osa-alueita käsiteltäessä. Emme kuitenkaan yritä kilpailla tiedotusvälineiden kanssa”, Heinilä alleviivaa. Turvallisuustoimintojen asiantuntijoille suunnattu koulutus käsittelee monipuolisesti yrityksen eri turvallisuustoimintoja, riskienhallintaa, alaa säätelevää lainsäädäntöä sekä keskeisiä viranomaistoimintoja. Pyrimme tilannekuvaryhmässä muodostamaan koko toimialalle mahdollisimman ajantasaisen ja yhtenäisen tilannekuvan
Oppiminen varmistetaan aiheeseen liittyvillä kysymyksillä.” Tilannetieto ja henkilöstön osallistaminen kertovat kehittämisen tarpeista Pia Leivon mukaan turvallisuusjohtamisessa tarvitaan tilannetietoa. ”Kuulun Avarnin myyntiorganisaatioon ja hoidan valtakunnallisia ketjuasiakkaita. ”Kun ryhdymme viemään jotakin isoa uutta toimintamallia eteenpäin, kannattaa ihmisiä osallistaa mahdollisimman paljon mukaan. Toimistolle tultuaan hän laatii tarjouksia, ohjeistaa tuotannon organisaatiota, käy asioita läpi sidosryhmien kanssa ja valmistelee seuraavia asiakastapaamisia. Välillä pitää pystyä tekemään myös nopeita ratkaisuja toimintamallien muutoksista, jotta pystymme vastaamaan asiakkaan muuttuviin tarpeisiin.” Pia Leivo, Avarn Security: Turvallisuuden johtamista ja kehittämistä asiakasorganisaatiossa ”Ryhmätyö on hyvä esimerkki toisilta oppimisesta. Yhdessä he määrittelevät palvelumittareita, joiden avulla varmistetaan, että asiat etenevät oikeaan suuntaan. Lisäksi on hyvä keskustella ja sparrata aihetta eri näkökulmista. Turvallisuuden eri osa-alueilta tulevat kollegat avaavat usein näkökulmia, joita itse ei tule ajatelleeksikaan”, Pia Leivo sanoo. ”Avarnin omassa turvallisuusjohtamisessa olemme ottaneet rohkeasti käyttöön uusia työkaluja, esimerkiksi someja verkko-opiskelukanavia. Yhdessä he käsittelevät palautteet ja kehitysehdotukset. Avarnissa on 2 800 työntekijää. ”Olemme juuri rakentaneet koulutusohjelman, jossa käydään toiminnallisesti läpi asiakkaalle tärkeitä kokonaisturvallisuusasioita käytännön harjoittelun avulla”, Leivo kertoo. Tätä kirjoitettaessa ei ole tiedossa, tuleeko kilpailuviranomainen hyväksymään Avarnin ja Prevent 360:n yhdistymisen. Sujuva asiakasyhteis työ varmistettava, toiminta ympäristöön perehdyttävä Pia Leivo kertoo tyypillisen päivänsä alkavan usein asiakkaan luona, jossa käydään. Videoissa on kuvattu tyypillisiä asiakaspalvelutilanteita ja miten henkilökuntamme tulee niissä toimia. ”Osaltani turvallisuusjohtaminen on sitä, että varmistan asiakkaidemme saavan laadukkaita turvallisuuspalveluita ja että meillä on oikeat ihmiset oikeissa tehtävissä. ”Suuri rikkaus työssäni on se, että pääsen tapaamaan erilaisia yrityksiä ja ihmisiä. Jos kauppa hyväksytään, henkilöstömäärä kasvaa merkittävästi. Vastaan niiden sopimushallinnasta sekä palveluiden ja asiakkuuksien kehittämisestä sekä lisämyynnistä. Yksikään päivä ei ole samanlainen”, Leivo sanoo. 54 turvallisuus.com | yritysturvallisuus | koulutus ja arjen turvallisuusjohtaminen Pia Leivo työskentelee Avarn Securitylla Key Account Managerina. ”Numeroilla johtamisessa hyödynnämme esimerkiksi yrityksen tulostietoja, sairauspoissaoloja, henkilöstökyselyjä ja KPIeli palvelutasomittareita, jotka kertovat omaa kieltään kehittämistarpeista”, Leivo luettelee. sovitut asiat läpi. Pyrin työssäni ennakoimaan sitä, mitä asiakas tarvitsee ja mihin suuntaan turvallisuusala kehittyy”, Pia Leivo kertoo. ”On tärkeää, että henkilöstölle kerrotaan se, mitä mittareilla haetaan ja mitä heiltä käytännössä odotetaan. Lisäksi määrittelemme myös asiakkaan konkreettisia tavoitteita jatkuvan parantamisen takaamiseksi. Ja että he ymmärtävät tehtävänsä.” Pia Leivo kertoo tutustuvansa asiakkaan toimintaan ja toimintaympäristöihin yhdessä asiakkaan kanssa. Työskentelen hyvin paljon asiakasrajapinnassa. Teemme myös koulutusvideoita verkko-opiskeluympäristöömme. Tehtäviini kuuluu myös kehitysehdotusten valmistelu ja esitteleminen sekä kehitysprojektien seuranta.” Kolmiportainen koulutus ohjelma, uusia työkaluja, uusia opiskelukanavia Pia Leivon mukaan yksi tärkeä osa Avarnin tarjoamaa palvelua on kouluttaa omaa ja asiakkaan henkilöstöä turvallisuuteen liittyvissä asioissa
Pyrimme tunnistamaan itsessämme kehittämistä vaativat osa-alueet ja kehittämään niitä tietoisesti.” ”Johtamiskoulutus on antanut minulle laajan ymmärryksen kokonaisturvallisuudesta. Kaiken kaikkiaan tämä vuosi ollut oppimismielessä aivan huikea. ”Kohteisiin, kuten FBI:hin, en muuten olisi koskaan päässyt käymään.” Pia Leivo mainitsee myös ryhmätyön, jota tehdään osana koulutusta. Oppilaat on jaettu viiden hengen ryhmiin, jotka ratkovat todellisten organisaatioiden haasteita ja tekevät kehittämisehdotuksia. Tutustu ja kysy lisää www.skydda.fi | skydda@skydda.fi – SÄHKÖISIÄ TURVALLISUUSJÄRJESTELMIÄ TOIMITTAVANYRITYKSEN TUNNUS Huomio hankinnassa turvaurakoitsijan pätevyys! Li sätietoja: www.seti.fi TU-sertifioitujen yritysten rekisteri: https://setipro.seti.fi TU-SERTIFIKAATTI SETI Oy:n TU-turvaurakoitsijasertifiointi on FINASin akkreditoima (S041). ”Ryhmätyö on hyvä esimerkki toisiltamme oppimisesta. Suuri rikkaus työssäni on se, että pääsen tapaamaan erilaisia yrityksiä ja ihmisiä.. Henkilökohtaisen vaikuttavuuden parantaminen on tavoite, johon me oppilaat pyrimme. TURVAMARKKINAT TÄRKEÄ TIEDOTUS!! Prosella LS4000 Kaikkiin toimistokalusteisiin • Koodi-, RFIDja sormenjälkitunnistus • 7 erilaista lukkomallia valitse vapaas Prosella Scandinavian Oy puh. 010 2311 270 www.prosella.com info@prosella.com championdoor.com Rullapaloovet www.mbtkengät.fi/MBTturvajalkine MBT Footwear Suomi Oy, 010 525 1740, info@swissmasai.fi MBT fysiologinen S3 TURVAJALKINEtekee työstä mukavan www.mbtkengät.fi/MBTturvajalkine MBT Footwear Suomi Oy, 010 525 1740, info@swissmasai.fi MBT fysiologinen S3 TURVAJALKINEtekee työstä mukavan www.mbtkengät.fi/MBTturvajalkine MBT Footwear Suomi Oy, 010 525 1740, info@swissmasai.fi MBT fysiologinen S3 TURVAJALKINEtekee työstä mukavan www.mbtkengät.fi/MBTturvajalkine MBT Footwear Suomi Oy, 010 525 1740, info@swissmasai.fi MBT fysiologinen S3 TURVAJALKINEtekee työstä mukavan www.mbtkengät.fi/MBTturvajalkine MBT Footwear Suomi Oy, 010 525 1740, info@swissmasai.fi MBT fysiologinen S3 TURVAJALKINEtekee työstä mukavan Henkilönsuojaimet, työvaatteet ja työturvallisuuskoulutukset Kaikki yhdestä paikasta – tehokkaalta ja turvalliselta asiantuntijalta. turvallisuus.com 55 Oppimismielessä huikea vuosi, harva pääsee FBIvierailulle Pia Leivolla TJK-koulutusohjelma on vielä kesken, ja koulutus päättyy kesäkuussa. ”Osaamiseni kehittäminen on kriittisen tärkeää työssäni. palvelu päällikkönä Palmialla, vastasi Metron turvallisuuspalveluista, sekä Turvatiimillä ja G4S:llä avain asiakas päällikkönä, • harrastaa matkustelua, lenkkeilyä ja puutarhan hoitoa, • asuu Espoossa perheensä kanssa. Turvallisuuden eri osa-alueilta tulevat kollegat avaavat usein näkökulmia, joita itse ei tule ajatelleeksikaan.” n Pia Leivo • Turvallisuusalan useiden koulutusten lisäksi viimeisimmät opinnot: • palvelumuotoilukoulutus, päättötyönä Länsi-Metron turvallisuuspalveluiden palvelumuotoilu, • johtamisen erikoisammattitutkinto, • mukana meneillään olevalla TJK-kurssilla, • työskenteli aiemmin mm. Erityisesti pidin kriisiviestinnän osiosta.” Leivon mukaan mieleenpainuvin kokemus oli viikon mittainen opintomatka New Yorkiin ja Washingtoniin
Jyri Paasonen Teksti Jyri Paasonen Hyvät käytänteet saada tietosuoja ajan tasalle -artikkelisarja 5/2017 Tietosuojan ja tietoturvan nykytila-analyysi ja kehitystoimenpiteet 6/2017 Tietosuojariskien tunnistaminen, arviointi ja hallintatoimenpiteet 1/2018 Järjestelmien tietosuojavaatimukset ja tietoturvallisuuden todentaminen 2/2018 Käsittelyprosessin eri vaiheiden ohjeistaminen ja jalkauttaminen 3/2018 Tietosuojahäiriöiden raportointija käsittelymallit sekä tietosuojatason seuraaminen Henkilöstön tietosuojakoulutukset ja henkilötietojen käsittelyohjeet Kannattaa tehdä yleiskuva henkilötietojen käsittelyä hahmottamaan. Rekisterinpitäjä voi ulkoistaa osan henkilötietojen käsittelystä eri palveluntarjoajalle, kuten tilitoimistolle, mainostoimistolle ja ict-kumppanille. Johtamisessa on tärkeä hahmottaa kokonaiskuva, eli milloin ollaan rekisterinpitäjä ja milloin käsittelijä. Viimeistään nyt on ajankohtaista kouluttaa henkilöstö ja tarkistaa henkilötietojen käsittelyohjeet. Rekisterinpitäjä määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Rekisterinpitäjän kuuluu varmistaa, että käsittelijät noudattavat hyvää käsittelytapaa asianmukaisten teknisten ja organisatoristen toimenpiteiden avulla, ja että he täyttävät asetuksen vaatimukset. Rekisterinpitäjän ja käsittelijän välille tulee laatia kirjallinen sopimus, jossa määritellään henkilötietojen käsittelyn kohde, tarkoitus ja kesto sekä sovitaan käsiteltävät henkilötiedot. Lisäksi pitää sopia ja varmistaa ulkopuolisten henkilötietojen käsittelijöiden pelisäännöt. 56 turvallisuus.com | tietosuoja | osana tietoturvallisuutta 56 turvallisuus.com EU:n yleisen tietosuoja-asetuksen soveltaminen lähestyy. Tämän artikkelisarjan toteuttaa oikeustieteen tohtori, dosentti Jyri Paasonen, joka on tiiviisti seurannut jo usean vuoden ajan EU:n yleisen tietosuoja-asetuksen valmistelua ja Suomen kansallista, tulossa olevaa tietosuojalainsäädäntöhanketta. Kuva on kuvitteellinen esimerkki rakennusalan yrityksen henkilötietojen käsittelystä.. Tietosuoja-asetus selkeyttää rekisterinpitäjän ja käsittelijän välistä sääntelyä, osoittaen velvollisuuksia myös suoraan käsittelijälle. U seissa organisaatioissa käydään parhaillaan läpi henkilötietojen käsittelyn käytäntöjä. Käsittelijä käsittelee henkilötietoja rekisterinpitäjän toimeksiannosta. Paasonen on myös kouluttanut paljon aiheesta. Käsittelyä ovat muun muassa henkilötietojen kerääminen, tallentaminen, järjestäminen, jäsentäminen, säilyttäminen, muokkaaminen, luovuttaminen, poistaminen ja hävittäminen
Palvelun laadun seurantaan on hyvä liittää tietosuojan ja tietoturvan raportoinnin säännöllinen seuranta. Kannattaa tehdä yleiskuva henkilötietojen käsittelyä hahmottamaan (katso kuvaa viereisellä sivulla). Oopperatalossa on päänäyttämön ja 1 300-paikkaisen katsomon lisäksi pieni näyttämö eli Alminsali, puvusto, lavastamo, erilliset harjoitustilat sekä yli 500 kuukausipalkkaista työntekijää 35 eri maasta. Kansallista tietosuojalakia on nyt jatkovalmisteltu puolen vuoden ajan oikeusministeriössä virkatyönä ilman avointa jatkovalmistelua. Turvallisuuspäällikkö Samuli Nuutinen kertoo, että he aloittivat hyvissä ajoin viime vuonna valmistautumisen tietosuoja-asetuksen uudistuksiin tietosuojaprojektilla. Usein henkilötietojen käsittelyssä tapahtuu inhimillinen virhe. Työryhmä julkaisi kesäkuussa 2017 mietintönsä, joka ei ollut yksimielinen. Tämä luonnos on vasta jatkovalmistelussa tehdyn virkatyön tulos, ei vielä hallituksen esitys. Se sai useilta toimijoilta kriittistä palautetta. Esityksiä on vuosittain runsaat 500, ja kävijöitä lähes 300 000. Se on monin paikoin vaikealukuinen, ja sisältää huonoa äidinkieltä. Henkilöstölle pitää laatia selkeä ohjeistus, jossa kuvataan, millainen henkilötietojen käsittely kuuluu tehtävänkuvaan. Sen mielestä luonnoksessa on merkittäviä puutteita. Useissa ministeriöissä on valmisteltu myös kansallisen erityislainsäädännön sovittamista tietosuoja-asetuksen kanssa. Eri järjestelmien pääkäyttäjille laadittiin henkilötietojen käsittelyohjeet järjestelmäkohtaisesti. n CASE Kansallisoopperassaja baletissa kriittinen järjestelmä tietosuojan kohdalla on esimerkiksi lipunmyynti.. n Kansallisoopperassa ja -baletissa koulutettiin koko henkilöstö verkkokurssina tietosuoja-asioihin Artikkelin käytännön caseksi valitsimme Suomen kansallisoopperan ja -baletin. Kokonaisuuden hahmottaminen on haastavaa. Ministeriöissä tehty työ jää nyt odottamaan kansallisen tietosuojalain käsittelyä eduskunnassa. Näin saimme kehityssuunnitelman ja priorisoimme toimenpiteitä. Lainsäädännön arviointineuvosto antoi helmikuussa varsin kriittisen lausuntonsa tietosuojalain luonnoksesta. Missä kaikkialla on henkilötietoja, ja ketkä niitä käsittelevät. On tärkeä huomioida rooliperusteinen koulutus ja ohjeistaminen niille, jotka käsittelevät henkilötietoja ja osallistuvat rekisteröidyn oikeuksien toteuttamisen prosesseihin, kuten tarkastusoikeuden toteuttamiseen. Suomen ensimmäinen ja ainoa ammattimaisen oopperaja balettitoiminnan tarpeisiin tehty rakennus avattiin Helsingin Töölönlahdella vuonna 1993. turvallisuus.com 57 Tietosuojaasetuksen kansallisen täytäntöönpanon tilanne EU:n yleinen tietosuoja-asetus jättää jäsenvaltioiden lainsäätäjille kansallista, säännöksiä täsmentävää ja täydentävää liikkumavaraa. Näin he varmistavat omalta osaltaan jatkossa järjestelmien dokumentoinnista ja tietosuojavaatimusten täyttymisen”, Nuutinen toteaa. Neuvosto muun muassa moitti luonnosta osin vaikealukuiseksi. Monissa erityislaeissa muutokset ovat varsin pieniä, ja niissä pyritään tekemään viittauksia tietosuoja-asetukseen ja tulevaan kansalliseen tietosuojalakiin. ”Koulutuksen osalta teimme päätöksen, että koko henkilöstö suorittaa tietosuojakoulutuksen verkkokurssina. Jos niitä ei korjata, arviointineuvosto suosittelee harkittavaksi, voiko hallituksen esitystä antaa eduskunnalla käsiteltäväksi. Tämä tulee todennäköisesti tarkoittamaan, että 25.5.2018 Suomessa ei ole täysin sovitettua lainsäädäntöä tietosuoja-asetuksen kanssa. Ohjeistuksen on oltava helposti saatavilla. Tähän velvollisuuteen kuuluu olennaisena osana tieto kaikista käsittelijöistä ja inventaario näiden kanssa tehdyistä sopimuksista. Rekisterinpitäjän on huolehdittava koko henkilöstön riittävästä tietosuojaja tietoturvaosaamisesta. ”Suoritimme aluksi nykytila-analyysin, ja arvioimme tietosuojariskit. n Palveluntarjoajilta kannattaa pyytää seloste käsittelytoimista. Oikeusministeriö asetti helmikuussa 2016 Tatti-työryhmän selvittämään tarvetta tietosuoja-asetuksen edellyttämille kansallisille lainsäädäntötoimenpiteille. Henkilöstön kouluttaminen ja ohjeistaminen Rekisterinpitäjän tulee huolehtia henkilötietojen käsittelijöiden asianmukaisesta koulutuksesta. Henkilötietojen käsittelyn yleis kuva hahmottaa kokonaisuutta Rekisterinpitäjän täytyy pitää kirjaa kaikista henkilötietojen käsittelytoimista. Sääntelyn epäselvyyden ongelmaa lisää EU:n yleisen tietosuoja-asetuksen suomenkielinen versio. Osa näistä lakiehdotusluonnoksista on jo ollut lausuntokierroksella. Lisäksi käytimme ulkopuolisia asiantuntijoita kriittisimpien järjestelmien tietosuojan vaikutustenarvioinnissa, kuten lipunmyyntijärjestelmissä”, Nuutinen toteaa. Työryhmän tehtävänä oli myös valmistella tietosuoja-asetuksen edellyttämiä muutoksia henkilötietojen käsittelystä annettuun yleiseen kansalliseen lainsäädäntöön sekä koordinoida lainvalmistelutyötä asiasta annetun erityislainsäädännön tarkistamiseksi. Pääkäyttäjille ja järjestelmien omistajille järjestettiin erilliset koulutukset. Tietosuojalain luonnos on toimitettu lainsäädännön arviointineuvostolle
Jyri Paasonen Lähtökohtana sopimusvapaus yksityisellä turvallisuusalalla Sopimusvapaudella tarkoitetaan sitä, että palvelun toimeksiannon osapuolet voivat yleensä vapaasti sopia siitä, ostetaanko ja myydäänkö palvelua, kenen kanssa sopimuksia tehdään, mikä on sopimusten sisältö ja toimeksiantojen ehdot. Yksityisten turvallisuuspalveluiden osalta laissa kuitenkin asetetaan sopimiselle eräitä turvallisuuspalveluiden tuottamisesta johtuvia rajoituksia, jotka on hyvä tuntea. Sääntelyn selkeyttäminen mahdollistaa myös esimerkiksi omavartioinnin ja omajärjestyksenvalvonnan kehittämisen. Vartijoille on mahdollistettu ensimmäinen varsinainen viranomaistehtävä, poliisin ”putkavartiointi”. Sopimusvapaus, oikeus tehdä päätöksiä Sopimusvapaudella tarkoitetaan sitä, että osapuolet voivat vapaasti sopia, ostavatko ja myyvätkö he esimerkiksi jotakin palvelua. 58 turvallisuus.com | riskienhallinta | lainsäädäntö Tällä Oikeuden maailma -palstalla Lakija Järjestys Oy:n yrittäjät, yritysjuridiikkaan erikoistunut varatuomari Vesa Ellonen (vas) ja oikeustieteiden tohtori Jyri Paasonen tarkastelevat turvallisuuteen ja riskienhallintaan liittyviä ajankohtaisia oikeudellisia kysymyksiä. Yksityinen turvallisuusala on kuitenkin erityislailla säädelty palveluala. Selkeyttäminen palvelee osapuolten, kuten yksityisten turvallisuuspalvelujen ostajien ja palveluntarjoajien vapautta sopia palveluista. Osapuolilla on siis oikeus päättää sopimisesta, sopimuksen sisällöstä ja toimeksiannon ehdoista. Sääntelyn selkeyttäminen ja yhdenmukaistaminen ovat avanneet uusia mahdollisuuksia osapuolille kustannustehokkaiden turvallisuuspalvelujen järjestämiseen. Y ksityisistä turvallisuuspalveluista annettu laki (1085/2015) on ollut voimassa vajaan puolitoista vuotta, tammikuusta 2017. Turvallisuuspalveluiden ostaja voi aikaisempaa paremmin arvioida, tuottaako se itse turvallisuuspalvelunsa vai ostaako turvallisuuspalvelun ulkopuoliselta yritykseltä. Samalla yksityisten turvallisuuspalvelujen toimiala ja käyttöala ovat laajentuneet. Laajennuksiin liittyvät uudet säädökset, kuten se, että järjestyksenvalvojille ja poliisin sekä rajavartiolaitoksen avuksi asetettaville järjestyksenvalvojille on säädetty uusia toimipaikkoja ja tehtäviä. Laki rajoittaa kaikkia edellä mainittuja sopimusvapauksia niiltä osin, kuin lainsäätäjä on katsonut välttämättömäksi turvallisuusalan luonteen vuoksi.. Lainsäätäjän tavoite on ollut yksityisiin turvallisuuspalveluihin liittyvien menettelyjen selkeyttäminen siten, että turvallisuuspalveluihin liittyvä lainsäädäntö on koottu kattavasti yhteen lakiin
He voivat teettää omavalvonnan myös oman organisaation henkilökunnalla. Tehtävää suorittaa vartija. Käytettävyyden ja selvyyden vuoksi toimeksiantosopimus olisi kuitenkin järkevää laatia erilliseksi sopimukseksi etenkin, jos sopimuksessa on mukana kolmansia osapuolia. Toimeksiantosopimuksessa yksilöitävä suoritettavat tehtävä Toimeksiantosopimuksessa on yksilöitävä suoritettavaksi sovitut vartioimistehtävät. Lakisääteiseen toimeksiantosopimuksen vähimmäissisältöön ei kuulu vartioimistehtävän suorittamistapa, joka on siis osapuolten sopimusvapauden piirissä. Selvyyden vuoksi muut kuin vartioimisYhteenvetoa Sopimusvapauden rajoitukset ovat huolellisella toimeksiantosopimusten valmistelulla hallittavissa. tehtävät olisi kuitenkin hyvä sopia toimeksiantosopimuksessa erillisinä kohtina. 3. Yhdymme näkemykseen edellyttäen, että seuraavat kuusi kohtaa täyttyvät. Yksittäistapauksittain tehtävän harkinnan varaan jää erityisesti julkisia alueita koskien se, että toimeksianto ei sisällä lähinnä poliisin tehtäviin kuuluvaa yleisen järjestyksen ja turvallisuuden ylläpitämistä koskevaa tehtävää. Vartioimisalue voidaan määritellä esimerkiksi karttaliitteellä tai sanallisesti kertomalla toimeksiantajan hallinnassa tai omistuksessa olevat kiinteistöt, jotka muodostavat vartioimisalueen. 6. Esimerkiksi vartija voi päätehtävänään tai oheistehtävänään tehdä osapuolten vapaasti sopiman määrän mitä tahansa tehtäviä. Suorittamistavalla tarkoitetaan yleensä eri vartiointimuotoja. Vartijan asua, tunnisteita ja muuta yksityisistä turvallisuuspalveluista annettu lakia noudatetaan tarkoin. Jos suojeltavia henkilöitä on paljon, riittävää on, että määritellään suojeltaviksi henkilöiksi toimeksiantajan kulloinkin oleva henkilökunta. Sopimuksessa voi sopia muustakin Sille, että palvelunostaja ja vartioimisliike sopivat samassa toimeksiantosopimuksessa keskenään suoritettavia muita palveluita, tai mitä tahansa muita laillisia tehtäviä, ei ole mitään esteitä. 4. Jos kuitenkin esimerkiksi vartiointi päätetään hankkia ulkopuoliselta palveluntarjoajalta ostopalveluna, palvelu on yksityisistä turvallisuuspalveluista annetun lain perusteella pakko hankia turvallisuusalan elinkeinoluvanhaltijalta, jolla on vähintäänkin voimassa oleva lupa vartioimisliiketoiminnan harjoittamiseen. Selvyyden vuoksi olisi suositeltavaa mahdollisuuksien mukaan käyttää yksityisistä turvallisuuspalveluista säädettyjä vartioimistehtävien määritelmiä yksilöitäessä sovittuja tehtäviä. 5. Vartija ei puutu toimenpiteidensä kohdehenkilöiden oikeuksiin enempää kuin on välttämätöntä. Tehtävän siirtämisen voi estää kiellolla toimeksiantosopimuksessa. Näin myös valvovalle viranomaiselle tai kenelle tahansa sopimuksen ulkopuoliselle tarkastelijalle olisi selvää, mitkä tehtävät tai niiden osat ovat osapuolten tarkoittamalla tavalla erityissääntelyllä säädettyjä vartioimistehtäviä. Oikeuskirjallisuudessa on esitetty perusteltuja näkemyksiä siitä, että organisaatioiden sekä yksityisten henkilöiden ja vartioimisliikkeiden väliset toimeksiannot eivät voisi koskaan olla yleisen järjestyksen ja turvallisuuden ylläpitämistä. Vartioimiskohteet ovat henkilöitä tai esineitä, joita on suojeltava. Esimerkiksi kirjallinen tarjous sähköpostiviestillä annettuna, ja siihen sähköpostilla annettu hyväksyvä kuittaus, olisi lain mukainen toimeksiantosopimus. n Selvyyden vuoksi toimeksiantosopimus olisi kuitenkin järkevää laatia erilliseksi sopimukseksi etenkin, jos sopimuksessa on mukana kolmansia osapuolia.. 2. 1. Sopimuksiin on sisällytettävä säädetyt asiat, jotka on kohtuullisen hyvin yksilöity yksityisistä turvallisuuspalveluista annetussa laissa ja sen nojalla annetussa tarkentavassa asetuksessa yksityisistä turvallisuuspalveluista (874/2016). turvallisuus.com 59 Sopimus tehtävä elinkeinoluvan saaneen yrityksen kanssa Kaikki organisaatiot ja yksityishenkilöt voivat suojella ja vartioida itseään, henkilökuntaansa ja omaisuuttaan itse. Sillä, miten tehtävä sovitaan suoritettavaksi, on luonnollisesti olennainen merkitys palvelun laatuun ja hintaan. Vartija on saanut yleiset ja tarvittaessa kohdekohtaiset toimintaohjeet siitä, mitä toimeksiantaja tahtoo vartijan tekevän ja vartija noudattaa ohjeita. Sopimusvapauden periaatteen vuoksi laki ei kuitenkaan määrittele, millaisella sopimuksella tai miten toimeksiantosopimuksen vähimmäissisältö on sopimukseen kirjattava. Sopimuksen oltava kirjallinen Säännösten mukaan toimeksiantosopimus on tehtävä kirjallisesti. Toimeksiantaja ja vartioimisliike tekevät edellä tässä artikkelissa käsitellyn toimeksiantosopimuksen. Oikeutta päättää vapaasta sopimisesta on laissa lisäksi rajattu siten, että palvelun tarjoajan – siis vartiointiliikkeen – ja ostajan on kirjattava palveluun liittyvä tahtotilansa kirjalliseen toimeksiantosopimukseen. Vartioimistehtävää suoritetaan vartioimisalueella tai vartioimiskohteeseen kohdistuen. Vartioimisalue tai kohde määriteltävä tarkoin Koska vartioimistehtävä ei saa laajentua poliisin toimintaan rinnastuvaksi yleisen järjestyksen ja turvallisuuden ylläpitämistä koskevaksi tehtäväksi, toimeksiantosopimuksessa on tarkoin määriteltävä vartioimisalue tai vartioimiskohde. Uudistuksena laissa on vartioimisalueen ja vartioimiskohteen tarkkarajaisuutta lievennetty säätämällä, että erillisen omaisuuden vartiointia, henkilön koskemattomuuden suojaamista, rikoksen paljastamista koskevaa sekä vartioimisalueella suoritettavaa tehtävää tukevaa tai siihen muutoin liittyvää vartioimistehtävää vartija voi suorittaa myös muualla kuin vartioimisalueel la (niin sanottu abstrakti läheisyys). Jos heitä tai niitä on määrällisesti vähän, ne ovat selvyyden vuoksi hyvä yksilöidä toimeksiantosopimuksessa. Jos tehtävistä käytetään vain vartioimisliikkeen tuotteistamia ”markkinointinimikkeitä”, voidaan viranomaisvalvonnassa vähintään joutua selvittämään, mistä palvelusta on kysymys ja onko tehtävän suorittaminen kyseisessä kohteessa lainmukaista. Lisäksi, jos vartioimisliike siirtää toimeksiannon osaksikaan toisen vartioimisliikkeen tehtäväksi alihankintana, tästä on ilmoitettava palvelun ostajalle
Kuka on idearikas. Lisätietoa löydät sivustolta www.finnishsecurityawards.fi NÄMÄ YKSITOISTA PALKINTOA JAETAAN Vuoden turvallisuustutkija Jaetaan tutkijalle tai tutkijaryhmälle, joka on tutkimustyöllään merkittävästi edistänyt turvallisuuden ymmärrystä ja/ tai mahdollistanut uusien turvallisuusratkaisujen kehittämistä. T änä vuonna jo brändiksi muodostuneet palkinnot jaetaan lokakuun 10. Ehdota palkittavia, taatusti tunnet tieteentekijöitä! Vuoden turvallisuusyritys Jaetaan turvallisuusalan yritykselle, joka edustaa ja edistää positiivista yritystoimintaa ja tervettä kilpailua sekä kehittää jatkuvasti toimintojaan luoden turvallisuutta ja lisäarvoa asiakkailleen. Tarvitsemme apuasi, jotta nämä osaajat ja innovaatiot löydetään. 60 turvallisuus.com Vuoden turvallisuuspäällikkö Jaetaan ansioituneelle Suomessa tai Suomesta käsin toimivalle esimiehelle, joka on määrätietoisesti ja menestyksellisesti tehnyt turvallisuustyötä millä tahansa turvallisuuden tai riskienhallinnan osa-alueella. TOIMI! Kerrankin Sinulla on lupa olla ilmiantaja ja lavertelija. Perustele ja ehdota! Tulevaisuuspalkinto Tämä uusi palkinto jaetaan henkilölle, ryhmälle tai yhteisölle, innovaatiolle tai tuotteelle, joka johdattaa parempaan ja turvallisempaan maailmaan. Kuka tulee mieleen. OLE IL MIANTAJA. Ketä ihailet salaa. Ei väliä. Tärkeintä on, että SE, HÄN tai HE saavat meidät elämään jatkossakin turvallisemmassa maailmassa. Kenelle turvallisuus on kunnia-asia, kuka tuottaa laadukasta jälkeä, kenellä on asenne kohdallaan. Kuka tai mikä on palkinnon arvoinen. ÄLÄ ARKAILE. Ehdota! Turvallisuusalan vapaaehtoinen Jaetaan vapaaehtoiselle tai vapaaehtoisryhmälle, joka on esimerkillisellä tavalla kunnostautunut jonkin turvallisuuden osa-alueen vapaaehtoistoiminnassa. Lavertele sydämesi kyllyydestä!. Kurkista kristallipalloosi ja ehdota tulevaisuuspalkinnon saajaa! Ehdota palkittavia! Suomessa on huikeaa ja usein piilossa olevaa turvallisuusosaamista ja erinomaisia innovaatioita, jotka kannattaa tuoda esiin. Ehdota rohkeasti, kuka, mikä tai ketkä ansaitsevat vuoden turvallisuuspalkinnot! Turvallisuus & Riskienhallinta -lehti jakaa jo neljännen kerran Finnish Security Awards -turvallisuus palkinnot ansioituneille osaajille sekä innovatiivisille tuotteille ja ratkaisuille. Kuka tai ketkä ansaitsevat palkinnon. Ilman vapaaehtoisia ei olisi yhteiskuntaamme. Palkittava esimies voi olla mies tai tietysti myös nainen. Nosta rinta rottingille ja kehu itseäsi tai kilpailijaa! Mikä yritys ansaitsee arvon. Jo olemassa vai vielä prototyyppi. Palkinnot lehti jakaa yhteis työssä lähes 30 yritys-, yhdistys-, yhteisöja oppilaitoskumppaninsa kanssa. päivä Helsingin ydinkeskustassa Vanhalla ylioppilastalolla, jonka arvokkaaseen, vuonna 1870 valmistuneeseen juhlasaliin mahtuu 360 vierasta seuraamaan palkintojen jakoa. Ehdota pian! KEHU KAVERIA JA ITSEÄSI. Anna äänesi kuulua ja ilmianna itsesi, tuotteesi, kaverisi, yhteistyökumppanisi tai verkostosi ja ehdota palkittavia. Vapaaehtoiset ovat tukipilareita, jotka ovat meille elinehto
TOIMI! Vuoden turvallinen organisaatio Jaetaan yritykselle tai muulle organisaatiolle, joka on esimerkillisesti järjestänyt turvallisuutensa ja luonut positiivisen turvallisuuskulttuurin. ÄLÄ ARKAILE. Kerro meille ja ehdota! Vuoden turvallisuusteko Jaetaan henkilölle, ryhmälle tai organisaatiolle, joka on yllättänyt positiivisella turvallisuuteen liittyvällä päätöksellä tai teolla. www.finnishsecurityawards.fi Yhteistyössä yli 30 turvallisuusorganisaatiota, palkintoraadeissa lähes 90 ammattilaista!. Palkinto on Turvallisuus & Riskienhallinta -lehden ja Finnsecurity ry:n pitkäaikainen yhteinen palkinto. Mikä innovatiivinen tuote tai tuoteparannus ansaitsee palkinnon. Teko voi liittyä pelastamiseen kuin vaikkapa uuden idean kehittämiseen. turvallisuus.com 61 EHDOTA JO TÄNÄÄN! Voit tehdä ehdotuksesi heti tai ehdottaa vaikka useammassa osassa pitkin vuotta, kuitenkin viimeistään elokuun 15. päivä. Ehdota! Ohto – Vuoden turvallisuusoivallus * Palkinto jaetaan yritykselle, organisaatiolle tai henkilölle, joka on kehittänyt ratkaisun, joka yksinkertaistaa tai tehostaa jo olemassa olevia toimintoja ja luo merkittävää lisäarvoa asiakkaille. Perustele ja ehdota! Yhteistyön edistäjä Jaetaan henkilölle, yritykselle, yhdistykselle tai yhteisölle, joka on luonut hyviä toimintamalleja turvallisuustoimijoiden yhteistyön kehittämiseen tai ollut merkittävän aktiivinen toimija yhteistyön toteuttamisessa. Älä anna ehdotuksesi unohtua, vaan anna äänesi kuulua! Ehdota www.finnishsecurityawards.fi -sivustolta esitäytetyn lomakkeen avulla tai lähettämällä vapaamuotoinen sähköposti osoitteeseen palkinnot@turvallisuus.com. Onko organisaatiosi saanut tulosta aikaan. Palkinto voidaan antaa myös epäitsekkäästä ja rohkeasta teosta vaaratai onnettomuustilanteessa. Voit myös kertoa ehdotuksesi suoraan Turvallisuus & Riskienhallinta -lehdelle, joka tekee ehdotukset puolestasi! Muista perustella ehdotuksesi. Oivallus voi olla myös kokonaan uusi innovaatio, palvelu tai ratkaisu. Ehdota, sillä tarvitsemme suunnannäyttäjiä ja oikeaa asennetta. KEHU KAVERIA JA ITSEÄSI. Entä kumppani. OLE IL MIANTAJA. Kuka turvallisuussuunnittelija ja/tai konsultti ansaitsee arvon. Kuka on positiivisesti ja terveillä arvoilla lisännyt yhteistyötä. Usein on niin, että mitatut tulokset puhuvat puolestaan. Turvallisuusalan elämäntyöpalkinto Jaetaan alalla yhä toimivalle tai aiemmin toimineelle henkilölle, joka on edistänyt suomalaista tai kansainvälistä turvallisuutta ja jonka työ on ollut kiistattomasti merkittävää. Ehdota! * Ohto tulee sanoista o ikein h yvä t urvallisuusoivallus. Kenen työuraa arvostat, tai kuka on tehnyt pitkään vapaaehtoista pyyteetöntä turvallisuustyötä. Pääasia on, että ehdotat! Vuoden turvallisuuskonsultti Jaetaan turvallisuusalalla toimivalle henkilölle, joka on saanut aikaan hyödyllisiä ratkaisuja, erinomaista asiakastyytyväisyyttä, näyttänyt asiakkailleen tulevaisuuden suuntaa ja tuntee kansainvälisiä suuntauksia. Jos haluat, lehti ei paljastaa nimeäsi ehdottajana edes valintaraadeille
toukokuuta klo 8.30–11.00. Ohjelma 1. Finnsecurityn tuore opiskelijaryhmä osallistui ensimmäiseen opiskelijarekrytointitempaukseensa Laurea Kampuksessa Network to Get Work -tapahtumassa. Seminaari on maksuton. Opiskelijaryhmä on jatkanut tapahtuman jälkeen oman toimintansa suunnittelua ja vahvistamista. testiaineisto, tulokset ja lausunto d. kerroksen kokoushuone Valhallassa torstaina 17. Kuvassa vasemmalla opiskelijaryhmän jäsen Satu Krok, oikealla puheenjohtaja Tapio Järvinen ja hänen takanaan jäsen Sakari Pyykönen. Instrumentaalisen valheenpaljastustestin käytännön esittely (LVA6.50 -näyttötesti) /(tarvitaan vapaaehtoinen henkilö testattavaksi). Ilmoittautumiset 12.5. huhtikuuta. Päivän teemana olivat potentiaalisten työnantajien ja opiskelijoiden kohtaamiset, mutta yhdistyksemme tapauksessa lähinnä jäsenrekrytointi. Finnsecurityn oppilaitosryhmä järjesti hotelli Vantaalla perinteisen turvallisuusalan kouluttajille suunnatun ajankohtaispäivän. juridiset, prosessilliset, taktiset ja käytännön reunaehdot ja rajoitukset c. 62 turvallisuus.com | yhdistykset Toiminnanjohtajan uutiskatsaus Joona Vuorenpää Finnsecurity ry Tulossa miniseminaari valheenpaljastuksesta 17.5. Seminaarissa Finnsecurityn hallituksen jäsen, HELPE:n toiminnanjohtaja Olli-Veikko Kurvinen esitteli pelastusliiton monipuolisia toimintoja ja palveluja. käytännön kokemukset Suomessa (tutkijan, tilaajan ja testattavan näkökulma). Tilaisuus pidetään Suomen Yrittäjien talossa Mannerheimintie 76 A:ssa 6. Liitto on verkostoineen todella monessa mukana. Jos ilmoittaudut, etkä pääsekään paikalle, muistathan viestiä asiasta ajoissa, ettet vie paikkaa joltakulta toiselta seminaariin halunneelta. 4. n Kevätkokous HELPEssä huhtikuussa Finnsecurity ry:n sääntömääräinen kevätkokous pidettiin Helsingin Pelastusliitto ry:n (HELPE) tiloissa Helsingissä 19. Kokouksessa vahvistettiin muun muassa yhdistyksen 2017 tilinpäätös. Turva-alan kouluttajat kokoontuivat Vantaalle 13.3. Samassa yhteydessä järjestettiin HELPEn organisoima ajankohtaisseminaari. Osallistujat olivat muun muassa mukana kännykkänsä kautta nettipohjaisessa tietokilpailussa, jossa testattiin HELPE:n toimintaan liittyvien asioiden osaamista. mahdollisuudet, hyödyntäminen ja sovittaminen turvallisuusalalla b. maaliskuuta uusia näkökulmia ja ideoita oman oppilaitoksen koulutusmahdollisuuksiin, vaihtoi ajatuksia muiden oppilaitosten kouluttajien kanssa kokemuksista ja innovaatioista sekä oman toiminnan kehittämisestä työpaikassaan. n Opiskelijaryhmälle tulikaste Network to Get Work -tapahtumassa 6.3. East-Risk Managementin Lassi Rytkönen perehdyttää finnsecurityläisiä valheenpaljastuksen maailmaan, valheenpaljastuksen kokemuksiin, rajoituksiin ja hyödyntämiseen. Seminaari ei ollut pelkkää kuuntelua, vaan sisälsi myös paikalla olleiden osallistamista. n. Nelisenkymmentä osallistujaa haki 13. mennessä sähköpostilla joona.vuorenpaa@finnsecurity.fi. Non-instrumentaalisen ja instrumentaalisen valheenpaljastamisen yleiset perusteet ja periaatteet 2. Keskustelua aiheesta. 3. Paikalle mahtuu 20 ensiksi ilmoittautunutta. Instrumentaalisen valheenpaljastamisen: a
Todennäköisesti valmiiksi syötettyjen parametrien mukaan, ainakin viimekädessä. Yhdistys on pahoillaan ja pyytää anteeksi ”vanhan järjestelmän” aikana tapahtuneita kirjausvirheitä, joita on nyt pyritty korjaamaan. On tärkeää, että tietosi ovat ajan tasalla yhdistyksestä lähtevien viestien ja Turvallisuus & Riskienhallinta -lehden perillemenon varmistamiseksi. Myös Helsingin Kalasataman terveysasemalla on 120 sentin pituinen puhuva robotti, jonka hinnaksi on ilmoitettu 55 000 euroa kertaluonteisesti, ja sen jälkeen noin tuhat euroa kuukaudessa. Se tarkoittaa, että suurimmassa osassa tilanteita maltti ja tolkku pysyvät mukana. Tarkista huolella, että sähköposti-, postitusosoiteja jäsenmaksuosoitteesi ovat oikein (maksatko sinä vai työnantajasi ja Käy tarkistamassa tietosi yhdistyksen extranetissa missä muodossa lasku toivotaan). Voihan olla, että pian näemme myös robotin, jonka tilannetaju ja empatiakyky lyövät meidät ällikällä. Ja kenen kannalta robotti silloin ajattelee. Pääsy jäsentietoihin edellyttää ensimmäisellä kerralla rekisteröitymistä käyttäjäksi. n Arto Kangas puheenjohtaja Telian miniseminaari innosti jäseniä Telian viihtyisiin tiloihin Vallilan Teollisuuskadulle 1. Ennustaisin, että tekoälyyn pohjautuvien robottien käyttö laajenee huomattavan nopeasti – nopeammin kuin osaamme kuvitellakaan. Neuvottelupäivillä on jälleen runsaasti laadukasta ohjelmaa ja kansainvälisiä esiintyjiä. Missä vaiheessa roboteille kehittyy oivaltavaa tilannetajua osoittavia toimia ja ratkaisuja. Minkälaisia tekoälyä hyödyntävien robotteihin tulisi sitten olla – ja kenen kannalta olla – jotta robotit voisivat toimia empaattisesti ja vaikuttaa turvallisuuden tunteeseen. n. Kysy varaustilanteesta vaikkapa sähköpostilla kurssit@ek.fi. EK:n keväisillä turvallisuusalan neuvottelupäivillä pääset pohtimaan ja työstämään ajankohtaisia kysymyksiä monipuolisissa teema työpajoissa. Oppivat ohjelmat kehittyvät sanansa mukaisesti jatkuvasti. n Turvallisuusalan neuvottelupäivät 2018 (TN 34) 30.5.–1.6. n Kuukausien vierähtäessä on taas muistutettava, että jokaisen Finnsecurityn jäsenen on itse tehtävä muutoksensa omiin jäsentietoihin yhdistyksen nettisivuilta löytyvään extranet-osioon. Turvallisuudessa on paljolti kyse myös tunteesta. maaliskuuta kokoontuneet parisenkymmentä Finnsecurityn jäsentä totesivat isäntien annin poikkeuksellisen monipuoliseksi ja avoimeksi. Ihmistyövoimaa on pitkään korvattu roboteilla, ja viime aikoina paljon myös hoitotyössä. Kokeneella ja ammattitaitoisella vartijalla ja muillakin turvallisuustyötä tekevillä on yleensä käytössään valtava määrä tilannetajua. Entä missä vaiheessa roboteilla tulee olemaan riittävästi tilannetajua, jotta ne pystyvät tekemään muutakin kuin motorisia ja mekaanisia suorituksia. Esimerkiksi empaattinen ihminen kykenee asettautumaan toisen asemaan. Rohkenenkin ajatella, että kyse on nimenomaan empatiasta, koska pelkällä sympatialla tilanteista ei yleensä selviä, ainakaan helposti. Isäntänä toiminut Telian Senior Business Manager Jari Kenttä sekä Kimmo Nurminen, Jarmo Mankki ja Tommi Vänninen kertoivat muun muassa Telia Finland Oyj:n turvallisuusjärjestelyistä, verkkojen ja asiakkaiden ratkaisujen toimivuudesta, kiinteistö-IoT:stä sekä Telian tietoturvapalveluista. Jatkopäivitystilaisuus sovittiin jo ensi vuodelle, ja saipa hiljattain käyntiin polkaistu opiskelijaryhmäkin tilaisuudesta freesejä ideoita toimintansa vahvistamiseen. turvallisuus.com 63 Arto’s corner Milloin robotti pystyy toimimaan empaattisesti. Neuvottelupäivien teemat: Tieto liiketoiminnan tukena Turvallinen matkustaminen Kansainvälisessä osuudessa käsittelyssä ajankohtainen terrorismitilanne sekä modernin ajan merirosvous Työpajojen teemat: Turvallisuuskulttuurin kehittäminen Yritysten rikosturvallisuus Fyysinen turvallisuus – multibarrier approach (Finnsecurity ry) Kybervakoilu ilmiönä – perinteinen yritysvakoilu muutoksessa Silja Symphonyllä risteilynä Helsinki-Tukholma-Helsinki järjestettävä seminaari täyttyy jo vauhdilla
Tutkinnon perusteet muuttuvat nyt reformissa vielä uudestaan, kun sähköasentajan, automaatioasentajan, kiskoliikenteen turvalaiteasentajan ja lukkosepän ammattitutkinnot yhdistetään 1.1.2019 yhdeksi sähköja automaatioalan ammattitutkinnoksi. Reformin tarkoitus on kehittää työelämän tarpeisiin paremmin vastaava tutkintojärjestelmä, ja yhteen näyttöön perustuva tapa suorittaa tutkinto ja osaamisperusteiset, sekä yksilölliset opintopolut kaikille suorittajille. Pakollisten tutkinnon osien lisäksi suorittaja valitsee kolme valinnaista tutkinnon osaa kolmestatoista vaihtoehdosta, jotta 150 osaamispistettä saadaan täyteen. Lisäksi tulee dokumentoida ja luovuttaa työ, johon kuuluu esimerkiksi laitemerkintöjen tekoa, muutosten ja lisäysten tekoa dokumentteihin, käyttöopastuksen antamista asiakkaalle sekä työn etenemisen ja loppuun saattamisen raportointia. Ensimmäiset tutkintoon valmistavat koulutukset aloitettiin vuonna 1988, ja tutkinnon on suorittanut jo nelisen sataa Suomen Turvaurakoitsijaliiton Tutkinnot yhdistyvät, vaativuustaso kasvaa merkittävästi Koulutusreformilla suuret vaikutukset lukitusja turvallisuusalalla jäsenyritysten palveluksessa olevaa lukkoseppää. Tutkinnon rakenne ja sisältö on suunniteltu niin, että tutkinnon suorittajalla on sähköturvallisuuslainsäädännössä sähköpätevyyteen 3 määritelty koulutus. Viime vuonna uudistuivat turvallisuusvalvojan erikoisammattitutkinnon perusteet. n. Toki ammattitaito voidaan osoittaa myös yksilöllisesti muilla tavoin. Teksti Ona Gardemeister Ammatillisen koulutuksen reformi on yksi hallituksen kärkihankkeista. Ensi syksynä vartijan ammattitutkinnon nimi muuttuu turvallisuusalan ammattitutkinnoksi. Suomen Turvaurakoitsijaliitto tulee esittämään, että entisen lukkosepän ammattitutkinnon suorittaneen tutkintonimike on tulevaisuudessa lukitusja turvajärjestelmäasentaja. Joustava haku ja koulutukseen pääsy tehostuvat. Sähköja automaatioalan ammattitutkinto tulee käsittämään 150 osaamispistettä, ja tutkinto muodostuu kaikille suorittajille pakollisesta tutkinnon osasta, sekä lukkoja turvalaiteasentajille pakollisista kahdesta tutkinnon osasta sekä kolmesta valinnaisesta tutkinnon osasta. Kaikille tutkinnon suorittajille pakollinen tutkinnon osa on sähkötyöt pienja pienoisjännitteellä ryhmäjohtotasolla. Lukkoja turvalaiteasentajalle pakollisia tutkinnon osia ovat turvasuunnittelu ja rakenteellinen turvasuojaus. Toki tutkintonimike ja tutkinnon rakenne voivat vielä muuttua jossain määrin. Vuodelta 2005 olleiden tutkinnon perusteiden uudistaminen oli jo aloitettu vastaamaan tämän päivän haasteita. Tutkinnon 30-vuotisen taipaleen ansiokkaaksi lopuksi tänä vuonna aloittaa vielä kaksi uutta tutkintoon valmistavaa ryhmää tammikuussa alkaneen ryhmän lisäksi. Uudistettu tutkinto on joka tapauksessa entistä vaativampi. Lisäksi oppimisympäristöt monipuolistuvat, ja työpaikoilla suoritetaan enemmän opiskelua. Lähtökohtaisesti myös ammattitaito osoitetaan käytännön työtehtävissä itsenäisesti toimien. Mitä uudistus tarkoittaa lukitus ja turvallisuusalalla. 64 turvallisuus.com | yhdistykset Artikkelin kirjoittaja Ona Gardemeister on Suomen Turvaurakoitsijaliiton vastuullinen asiamies. O petushallitus sekä opetusja kulttuuriministeriö alkoivat tahoillaan laittaa reformia täytäntöön. Tutkinnon osiin kuuluu työkohtaisen ja rakenteellisen turvasuojauksen suunnitelman ja esivalmistelujen laatiminen, turvallisuussuunnitelman laatiminen, rakenteellisen turvasuojauksen tekeminen ja näiden luovutus ja dokumentointi. Lukkosepän ammattitutkinnolla on pitkät perinteet. Vaatimukset näyttäisivät vaativammilta Ammattitutkinnon ja erikoisammattitutkinnon perusteiden luonnokset ovat parhaillaan lausuntokierroksella. Toisaalta vaatimukset kohottavat ammattitaitoa huomattavasti vastaamaan tämän päivän asiakkaiden vaatimuksia ja odotuksia. Ammattitaitovaatimuksena osiossa on työkohtaisen toteutussuunnitelman ja esivalmistelujen laatiminen, sekä pienja pienoisjänniteasennustöiden ja käyttöönottotarkastuksen tekeminen. Raportointi ja dokumentointi korostuvat Uudistetussa tutkinnossa on suunniteltu olevan huomattavasti nykyistä enemmän raportointia ja dokumentointia, jotka varmasti tullaan näkemään haasteellisina tutkinnon suorittajien keskuudessa. Ensi silmäyksellä tutkinnon perusteet lukkoja turvalaiteasentajalla vaikuttavat nykytasoon nähden merkittävästi vaativammilta. Lausuntokierroksen kommenttien purkamisen jälkeen olemme paljon viisaampia, mitä tulevaisuus tämän ammattitutkinnon osalta näyttää. Ensi vuoden alussa olemme sitten aivan uuden edessä. Niiden sisällöt viimeistellään kesään mennessä ja julkaistaan syksyllä. Suuri muutos lukitusja turvallisuusalalla on myös lukkosepän ammattitutkinnon ja lukkoseppämestarin erikoisammattitutkinnon sulautuminen sähköja automaatioalan vastaaviin tutkintoihin. Reformilla on vaikutusta koko yksityiseen turvallisuusalaan. Mitä lukko ja turvalaiteasenta jan tutkintonimikkeen suoritta minen tulee vaatimaan
Turvallisuus oli kuin ”rotantappoa” Yleisesti turvallisuus oli ”rotantappoa” eli tapahtuman jälkeistä toimintaa. ”Turvallisuusjohtamisesta” ei tullut mitään, ja henkilökunta rupesi toimimaan holtittomasti. Isoimmilla pankeilla ja suurimmilla yrityksillä oli toki turvallisuudesta vastaavat henkilöt ja päälliköt. Kun ”rotta” tuli esille, niin se tapettiin, kuten erään pankin turvallisuusyksikön työntekijä kuvasi esimiehensä toimintaa. Lisäksi jotkut yrityspomot repivät pahviset kulkulupakorttinsa, sillä kulunvalvonta oli monille kauhistus. Kun jotain oli tapahtunut, reikä paikattiin. Kävin neuvottelupäivillä useita kertoja, ja joskus jäi tunne, että yrityksen tärkein tehtävä oli turvallisuus, toimialasta riippumatta. Sitten vieraille annettiin vierailijakortti, jossa luki ”vierailija”. Vartija ei päästänyt. Se järjesti erilaisia turvallisuusseminaareja, joista osan armeijakin hyväksyi kertausharjoituspäiviksi – varsinkin, jos seminaari käsitteli väestönsuojelua, ja kurssit järjestettiin yhteistyössä Väestönsuojelujärjestön kanssa. Isännöitsijä määräili päällepäsmärinä Pankkeja ja muutamia suurempia yrityksiä lukuun ottamatta turvallisuutta hoiti oman työnsä ohella isännöitsijä. Osa halusi vain isomman budjetin turvallisuuden kustannuksella näyttääkseen isolta ”pomolta”. Eräässä yrityksessä vaadittiin, ettei vartija saa päästää ketään sisään ilman henkilökorttia. Myöhemmin turvallisuuskoulutus kehittyi, ja Teollisuuden Voiman Mikko Valkonen, EK:n Kalevi Tiihonen ja Suomen Pankin Jyrki Ahvonen saivat turvallisuusjohtamisen koulutuksen TKK Koulutuskeskus Dipoliin (nykyinen Aalto Pro). Vain harvassa yrityksessä oli minkäänlaista suunnitelmaa tai edes käsitystä kokonaisturvallisuudesta, saati sen johtamisesta. Seuraavan kahden vuoden aikana Lohja Oy:ltä paloi kaksi betoniasemaa. Eräillä upseereista oli vaikeuksia tottua siviilielämän tapoihin toimia, joissa ihminen saattoi vastustaa esimiestä, eikä suoraa käskysuhdetta ollut. Henkilökunta ilmoitti menevänsä lakkoon, ellei vartija poistu sisäänkäynnistä. Vierailija muuttui osaksi henkilökuntaa Ensimmäiset vieraskirjat olivat ruutuvihkoja, joihin jokainen vierailija kirjoitti nimensä, yrityksensä nimen ja ketä tuli tapaamaan. Yllättäen budjetti muuttui ”rajattomaksi” Puhuessani eri tilaisuuksista turvallisuudesta käytin monesti esimerkkinä tapausta, jossa toimitusjohtajan vaimon käsilaukku varastettiin johtajan huoneesta rouvan ollessa käymässä yrityksessä. Turvallisuudesta vastasi käytännössä isännöitsijä, ja hänkin pääsääntöisesti täysin arvaamattomasti. Osa heistä halusi aidosti kehittää turvallisuutta. Osa määräsi, mitä yrityksissä sai tapahtua, mitä sai tehdä ja miten henkilökunnan tuli käyttäytyä. Myös Finnsecurity ry tarjosi joitakin kursseja. turvallisuus.com 65 turvallisuustoimien kehittyminen | historia | 1970–1990-luvuilla kukaan ei vielä käyttänyt, tai juuri edes tuntenut sanaa turvallisuusjohtaminen. n Markku Vuorela on Turvallisuusmuseo Kannatusyhdistys ry:n puheenjohtaja. Varastamisesta sinänsä ei ollut vahinkoa yritykselle, mutta tapahtuman jälkeen turvallisuudesta vastaavalla henkilöllä oli lähes rajaton budjetti hoitaa asioita. Teksti Markku Vuorela Kun isännöitsijät olivat isoja ”turvallisuusjohtajia”. Ensimmäisen riskienhallinta-alan kirjan kirjoitti vakuutusyhtiö Pohjolan palveluksessa ollut diplomi-insinööri Pentti Laurila. Myöhemmin Väestösuojelujärjestö yhdistyi Suomen Pelastusalan Keskusjärjestöön. Esimerkiksi on todennäköistä, että betoniasema palaa kerran sadassa vuodessa, joten betoniasemien palovakuutus on tarpeeton kulu. Todennäköisyyslaskut arvoonsa, sattuma korjaa satoaan 1970-luvun loppupuolella vakuutusyhtiöt toivat riskienhallinnan maahamme. Kouluttajat olivat tekniikan osaajia, poliiseja ja upseereita; ehdottomasti eniten oli upseereita. Puuttui kunnollinen näkemys tai suunnitelma kokonaisuudesta tai näkemys oli virheellinen, jolloin henkilöt syöksyivät paikasta toiseen pysähtymättä ajattelemaan toiminnan mielekkyyttä. Oli poikkeuksiakin. E i tarvitse mennä ajassa kuin parikymmentä vuotta taaksepäin, kun turvallisuus jakautui karkeasti neljään ryhmään: palontorjunta, työsuojelu, rikostentorjunta ja väestönsuojelu. Osalle isännöitsijöistä mikään ei saanut maksaa mitään, jolloin muun muassa vanhoja laitteita vain siirrettiin paikasta toiseen. Oma vierailu kannatti jättää viime hetkeen, jolloin näki vihosta, keitä muita oli samalla asialla. Tunnetuimpia turvallisuusseminaareja olivat jo tuolloin laivalla järjestettävät Turvallisuusalan neuvottelupäivät. Todennäköisyys on todennäköisyyttä – sattuma korjasi satoaan. Kouluttajat eniten upseereita, vastaansanomiseen nolla toleranssi Turvallisuuskoulutusta tarjosivat Suomen Työnantajien Keskusliitto ry:n (nykyinen EK) alainen Teollisuuden ja liike-elämän suojelujohtokunta, Teli. Vastaan väittämiseen oli monesti nollatoleranssi. Aiemmin hän toimi Vartioässät Oy:n toimitusjohtajana. Koska harva betoniasema toimii sataa vuotta, riski on minimaalinen. Kun oma henkilökunta ei nimikortteja pitänyt, vierailija muuttui henkilökunnaksi pistäessään kortin taskuunsa. Jonkin verran kursseja järjesti myös Johtamistaidon opisto, joka tarjosi pienimuotoista turvallisuuskoulutusta osana työnjohdon koulutustaan. Lohja Oy irtisanoi betoniasemilta palovakuutukset. Riskejä ryhdyttiin arviomaan matemaattisilla kaavoilla
66 turvallisuus.com | KOLUMNI LIMNÉLL Kirjoittaja Jarno Limnéll on kyberturvallisuuden professori Aaltoyliopistossa. Esimerkiksi Iso-Britannian kansallisen kyberturvallisuusstrategian ensimmäisenä tavoitteena on ”luoda Iso-Britanniasta maailman kyberturvallisin paikka liiketoiminnan harjoittamiseen.” Turvallisuus ja uhkat näyttäytyvät positiivisina, kun turvallisuudesta ja uhkiin varautumisesta on oikeasti huolehdittu läpi yritystoiminnan. Uhkien oikeanlainen tiedostaminen ja niihin varautuminen lisäävät luottamusta – ja ihmisten luottamuksesta huolehtiminen on hyvin keskeinen arvo niin yrityksen liiketoiminnan menestymiselle kuin yhteiskuntarauhan säilymiselle. Uhka voi näyttäytyä positiivisena ja hyödyllisenä asiana. Ensinnäkin uhka yhdistää. Turvallisuusalan yrityksille uhkien lisääntyminen ja esimerkiksi tietovuotojen aiheuttamien kustannuksien nousu merkitsevät kasvavaa liiketoimintaa. Turvallisuus on biljoonaluokan bisnestä, mutta silti turvattomuus näyttää alati kasvavan. Riskienhallinnalla pyritään ennakolta ehkäisemään erilaisia uhkia ja riskejä. Uhkilla ja yhdensuuntaisella uhkaymmärryksellä on ollut tärkeä vaikutus siihen, että me suomalaiset tunnemme olevamme suomalaisia. Yhteiset ja yhteisiksi koetut uhkat yhdistävät. Lisäksi uutiset kertovat meille päivittäin vanhoista ja uusista uhkista. U hka on käsitteenä yleensä pelottava, sillä kyse on asiasta, mikä aiheuttaa huolta yhteiskuntaan, yrityksiin ja ihmisten elämään. Kun uhka-ajattelua leimaa yleensä pelko ja epävarmuus, on tarpeellista havaita, että uhkilla on myös myönteisiä puolia. Yrityksissä johtamisella varmistetaan se, ettei uhkia ylikorosteta tarpeettomasti – tai toisaalta aliarvioida. On kuitenkin huomioitava, että turvallisuuden ja turvattomuuden sekä uhkien riittävän ja ylikorostetun esilletuomisen rajat ovat häilyviä ja ihmisten mielissä yksilöllisiä. Nimenomaan johtajuudella. Mihin maahan on turvallista sijoittaa datakeskuksia tai minkä maan yritysten teknologiatuotteisiin voi luottaa. ”Pelko myy” ja ”uhkien lisääntyminen vauhdittaa liiketoimintaa” -periaatteissa on kuitenkin omat vaaransa. Uhkiin varautuminen ja turvallisuus luovat kilpailuetua. Uhkan ymmärtäminen ja ennakointi edesauttavat uhkaan varautumista. Kolmanneksi, uhkalla on myös taloudellinen puolensa. Missä maassa on turvallista tehdä liiketoimintaa. n Hyvä uhka. Tämän takia esimerkiksi Suomen puolustuspolitiikassa pidetään huolta uskottavasta omasta puolustuskyvystä, tai ihmiset hankkivat vakuutuksia tulipalon varalle. Ilman turvallisuutta ei ole luottamusta – ja ilman luottamusta ei ole turvallisuutta. Yhdessä kohtaamme uhkia, ja yhdessä uhkista selviydymme. Kyse on pitkälti luottamuksesta, ja Suomella on vahva kansainvälinen luottamuspääoma turvallisuussuuntautuneena, osaavana ja vakaana yhteiskuntana. Yhteinen yritystoiminnan menestymisen uhka – esimerkiksi kiristynyt markkinatilanne – voi tiivistää työyhteisöä. Parhaassa tapauksessa olemme varautuneet niin hyvin, että uhkan toteutuessa sen vaikutukset jäävät pieniksi tai uhka ei edes pääse toteutumaan. Toiseksi, realistinen ja harkinnalla arvioidut uhkat luovat turvallisuutta. Trendi on kasvava, ja siksi siihen kannattaa myös yrityksissä kiinnittää yhä enemmän huomiota. Suomessa onkin kirjoitettu ja puhuttu viime vuosina uhkista valtavasti. Tai laajemmin ajatellen yritystoiminnan jatkuvuuden turvaaminen erilaisia uhkaja riskitekijöitä vastaan on yksi yritystoiminnan perusasioita. Turvallisuus ja luottamus kulkevat käsi kädessä. Selviämisen ja toipumisen mahdollisuudet ovat silloin paremmat, jos uhka toteutuu. Trendinä on turvallisuuden näyttäytyminen yhä vahvemmin kilpailuetuna yrityksille ja yhteiskunnille. Neljänneksi, uhkien tiedostaminen ja turvallisuuden kautta luottamuksesta huolehtiminen luovat kilpailuetua. Tällöin voidaan tarpeettomasti pyrkiä luomaan pelon ja turvattomuuden ilmapiiriä, jotta ihmiset esimerkiksi ostaisivat kalliin hälytysjärjestelmän kotinsa turvaksi
Ilmoitusvaraukset viimeistään 28.5. Kesäkuun lehteämme luetaan kesälomilla normaaliakin pidempään. Varaa hyvä mainospaikkasi nopeasti! www.turvallisuus.com. Lehdellä tulee olemaan yli 15 000 lukijaa. Kia Kangas, puhelin 040 843 9595, ilmoitukset@turvallisuus.com Lehdellä on tilaajapohjaisen jakelunsa lisäksi ylimääräinen täsmäjakelu suoraan postin jakamana turvallisuusinvestoinneista päättävien työpöydille: rahoituslaitokset ja pankit, vakuutusyhtiöt ja -meklarit, rakennusteollisuus, kauppakeskusten johto, huoltovarmuuskriittiset toimijat. päivä syyskuuta. Samaan aikaan Messukeskuksessa pidetään myös CyberSecurity 2018 -tapahtuma. Seuraava lehtemme 3 / 2018 ilmestyy 15.6. Lehti on jaossa kaksilla eri messuilla: Tampereen Messujen turvallisuusja riskienhallinta-alan suurtapahtumassa syyskuussa ja Helsingissä FinnBuilt-messuilla lokakuussa. TEKNOLOGIAPAINOTTEINEN NUMERO Sisältönä muun muassa: ° uuden sukupolven kulunhallinta ° älykkäät valvontakamerat ja ohjelmistot ° lukitus ja avaintenhallinta ° hyvä turvallisuussuunnittelu ° älykkäät paloilmoitinjärjestelmät Ja paljon muuta. Tässä lehdessä ilmoitukset saavat erinomaisen huomioarvon! P.S numero 4/2018 ilmestyy 3
Tuotevalikoimamme kattaa kaikki kiinteistöjen ja alueiden turvateknisessä valvonnassa tarvittavat laitteet ja järjestelmät. DAHUA DRONET JA LÄMPÖKAMERAT | DEDRONE DRONEJEN VALVONTASOVELLUKSET | SOUTHWEST MICROWAVE KEHÄVALVONTARATKAISUT | SENSURITY MIKROAALTOLINJAT Tarjoamme maailman johtavat elektronisen aluevalvonnan ratkaisut kaikenlaisiin kohteisiin, kaikkiin olosuhteisiin. ME EMME RAKENNA MUUREJA FSM_2018-aluevalvonta.indd 1 17.4.2018 13.55.51. FSM Oy on maan johtava tukkuliike, jonka missiona on tuottaa edellytykset turvalliseen ja älykkääseen ympäristöön