Tietoturvapalvelujen tehtäviä ja tavoitteita:

• kehittää ja suunnitella yhtiössä noudatettavia tietoturva ja -suojakäytäntöjä ja suunnitelmia
• kehittää ja ylläpitää tietoturva ja -tietosuojadokumentaatiota (mm. politiikat, suunnitelmat, ohjeistukset)
• kehittää ja ylläpitää ICT-jatkuvuus- ja varautumissuunnitelmia sekä luoda suunnitelmiin pohjautuvia käytännön menettelyjä
• avustaa poikkeusolojen tiedottamissuunnitelman ja -käytäntöjen laatimisessa sekä toteuttamisessa
• seurata ja valvoa tietoturvakäytäntöjen toteutumista, henkilötietojen käsittelyä sekä puuttua tarvittaessa ilmeneviin puutteisiin ja väärinkäytöksiin
• raportoida PTTK Oy:n johdolle tietoturvan ja -suojan tilasta sekä kehittämistarpeista
• neuvoa ja ohjata kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä
• kehittää ja harmonisoida asiakkaiden tietoturva ja -suojadokumentaatiota ja –käytäntöjä maakunnallisesti
• suunnitella ja toteuttaa tietoturvaan ja varautumiseen liittyviä kartoituksia sekä PTTK Oy:ssä että asiakkaiden kesken
• suorittaa riskiarviointia tietoturvaan ja –suojaan liittyvissä prosesseissa ja tietojärjestelmissä
• kehittää yhtiössä toteutettavia laatukriteerejä tietoturvan avulla
• auditoinnit
• huoltovarmuuskartoitukset  ja jatkuvuuden hallinnan analyysit (HUOVI)
• poikkeusolojen energia, tietoliikenne ja viestintä
• toipumissuunnitelmat
• tietoturvan ja -suojan verkkokoulutukset (Granite)
• salattu sähköposti ja keskitetty muistivälineiden salaus
• asiakaskonsultoinnit

Tietoturvapäällikkö

Vesa Niiranen

p. 013 339 0080

vesa.niiranen@pttk.fi

Eija Nykyri

p. 013 339 0736

eija.nykyri@pttk.fi