Page 111

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 110 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Tietoturvavastaavan yhteystiedot Ohjeistuksessa on tietenniin kirjattava myös tietoturva- ja tietosuojavastaavan yhteystiedot. Tästäpä tulikin pitkä kappale… mitä sitä turhia runoilemaan! Seuraamukset Tietoturvan laiminlyönti tai tietovuoto voi johtaa taloudellisiin menetyksiin, viranomaisseuraamuksiin, sopimussakkoihin, oikeudellisiin vastuisiin, mainehaittaan, asiakasluottamuksen menetykseen sekä liiketoiminnan keskeytymiseen. Lakien, määräysten ja ohjeiden rikkomisen seurauksena käyttöoikeudet tietojärjestelmiin voidaan peruuttaa. Rikkomuksista tiedotetaan aina esimiehellesi. Vakavissa tapauksissa väärinkäyttö voi johtaa myös vahingonkorvausvaatimuksiin tai rikosoikeudellisiin seuraamuksiin. Seurauksena voi olla myös työsuhteen päättäminen. Lisäksi tietoturvaloukkausten aiheuttamat seuraukset eivät rajoitu vain yksilön vastuuseen. Ne voivat vaikuttaa koko organisaatioon, sen maineeseen ja asiakkaiden luottamukseen. Tietoturvapoikkeamat voivat johtaa: • Taloudellisiin menetyksiin, kuten sakkoihin, sopimussanktioihin ja liiketoiminnan keskeytyksiin. • Viranomaistutkintaan, mikäli rikkomus liittyy esimerkiksi henkilötietojen suojaan (GDPR) tai muihin sääntelyvaatimuksiin. • Kumppanuuksien ja asiakassuhteiden vaarantumiseen, mikä voi heikentää organisaation kilpailukykyä. Siksi jokaisen työntekijän velvollisuus on noudattaa annettuja tietoturvakäytäntöjä ja ilmoittaa havaitsemistaan poikkeamista välittömästi organisaation ohjeiden mukaisesti. Tietoturvakoulutuksen raamit Ohessa esimerkkinä tietoturvakoulutuksen sisältöä: • Perusteoriaa Tietosuoja - Tietoturva – Tietoturvallisuus. • Säädökset ja vastuuasiat. • Yritys Oy:n tietoturvan perusperiaatteet. • Käytännön esimerkkejä riskeistä, suojautumisesta ja uhkien tunnistamisesta. • Maailman tietoturvan tämänhetkinen tilanne ja yleiskuva. • Haitantekijän motiivit ja tietoturvauhat. • Keskustelua. • Kysymyksiä, kokemuksia ja ajatuksia saa esittää koko koulutuksen ajan – osallistukaa aktiivisesti! 1. Tavoite • Lisätä henkilöstön tietoturvatietoisuutta ja osaamista