190 likes | 320 Views
ONKO ULKOISTAMINEN TURVALLISTA?. Jyrki Ahvonen Senior Security Adviser Secway Oy. A Turvallinen ulkoistaminen. Ulkoistetaanko?. Ydinliiketoimintaa?. Riskit. vai. Tukitoimintaa?. Tulisi selvittää ulkoistettavan toiminnon:. Kriisivalmius- / BCP-tarve Kosketuspinta asiakkaisiin
E N D
ONKO ULKOISTAMINEN TURVALLISTA? Jyrki Ahvonen Senior Security Adviser Secway Oy
A Turvallinen ulkoistaminen
Ulkoistetaanko? Ydinliiketoimintaa? Riskit vai Tukitoimintaa?
Tulisi selvittää ulkoistettavan toiminnon: • Kriisivalmius- / BCP-tarve • Kosketuspinta asiakkaisiin • Salassapitovaatimukset • Tuotteiden turvallisuusvaateet • Luotettavuuskriteerit henkilöstön • osalta
“Tilannealueet”/Jatkuvuusvalmius Normaaliolot BCP Häiriötilanteet Erityistilanteet Poikkeusolot Rajat ovat hämärtyneet!!!
Yritys, jolle ulkoistetaan? Siitä tulisi selvittää: • Tausta: • Omistuspohja • Luottotiedot • Verotustiedot • Toimintahistoria • Kyky ja tosiasialliset • mahdollisuudet toteuttaa: • Häiriö-ja erityistilanteiden sekä kriisien • edellyttämät varautumisjärjestelyt ja • niiden toteuttaminen kriisitilanteissa Toimintakyky asiakkaiden kanssa “ulkoistajan nimissä” • Kyky ja tosiasialliset • mahdollisuudet toteuttaa: • Salassapito • Henkilöstön luotettavuuden selvittäminen • ja sen seuranta Alihankinnoissa –samat menettelytavat
Sopimuksen ulkoistamisesta tulisi sisältää: • Selkeästi kirjatut vaatimukset • sekä yritykselle, että • sen toteuttavalle henkilökunnalle varamiehityksineen • 1 Toiminnasta päämiehen asiakkaiden suuntaan • 2 Salassapidosta, vaitiolositoumuksista • 3 Tietojen suojaamisesta prosessien eri vaiheissa • 4 Tuotteisiin liittyvien turvallisuusvaateiden toteuttamisesta • 5 Toiminnan jatkuvuuden varmistamisesta • 6 Muista turvallisuusjärjestelyistä ja niiden toteuttamisesta • 7 Vaadittavien turvallisuustasojen mittarit • 8 Yhteistyö ja vastuuhenkilöt turvallisuusasioissa • Sekä • ulkoistetun toiminnanvalvonnasta ja auditoinnistamäärävälein
B Turvallisuuden ulkoistaminen
VAATIMUKSET YRIYTYKSEN TURVALLISUUDELLE Ydintoiminnot Tuotteet Imago Konsernin turvallisuus Konsernin Strategia Riskianalyysi Ympäristö Lait ja Viranomaiset Asiakkaat Kriisivalmiustarve?
Turvallisuus osana yritystäesimerkkejä: Vähäinen tukifunktio Tärkeä tukifunktio Voimakkaasti kohdentunut tukitoiminto Koulut Elokuvateatterit Kirjastot Urheiluhallit Sotateollisuus Pankit Posti Kultakeskus Oy Keskeinen osa ydinliiketoimintaa Öljyjalostamo Saha Oy Stockmann Ab Turvevoimala Setec Oy Securitas Oy Rahapaja Oy SWIFT Ltd
Osa Ydinliiketoimintaa Talous Markkinointi Tuotanto Turvallisuus Ulkoistaminen suurta riskinottoa?
Tukifunktio Talous Markkinointi Tuotanto Turvallisuus Ulkoistaminen usein tarkoituksenmukaista
Turvallisuustoiminnon ulkoistaminen Tukitoimintona • Etuja: • Turvallisuuspalvelun ammatillisuus • Vaivattomampi ylläpito • (koulutus, ohjeistus, hallinto jne) • Vapauttaa resursseja ydintoimintoihin • Tietoturvallisuuspalvelu - usein välttämätöntä • (nopea vastatoimintavalmius, tekninen osaaminen) Hoida myös itse valvontaa ja auditoi saamasi palvelu!
Ulkoistettu turvallisuus Millä luotettavuudella ? • ulkoistettu turvallisuustoimi ! Valvoo? • yrityksen myös ulkoistettua tuotanto- tms.toimintaa ? “Onko pukki kaalimaan vartijana?”