Monetra luottaa tietosuojakouluttamisessa Navisec-palveluun

Monetra on voittoa tavoittelematon, julkistoimijoiden omistama in-house-konserni, jonka perustajia ovat Oulun, Tampereen, Kuopion ja Jyväskylän kaupungit sekä neljä hyvinvointialuetta. Monetra tuottaa asiakkailleen talous- ja henkilöstöhallinnon palvelut sekä monipuolisesti muita asiakkaidemme tarvitsemia tukipalveluita.

Monetra aloitti Navisec-palvelun käytön noin kaksi vuotta sitten, kartoitettuaan eri verkkokoulutus vaihtoehtoja. Navisec osoittautui parhaaksi vaihtoehdoksi, sillä palvelusta löytyvät valmiit ja säännöllisesti päivittyvät koulutussisällöt sekä kattavat raportointiominaisuudet. Palvelun avulla on helppo osoittaa, että henkilöstö on suorittanut tietosuojan ja tietoturvan koulutukset.

Monetran tietoturvapäällikkö Tommi Surakka on ollut tyytyväinen Navisec-palveluun, se on vastannut hyvin heidän tarpeitaan. Navisecin koulutussisällöt päivitetään vuosittain, jotta niissä on aina huomioitu ajantasainen lainsäädäntö ja ajankohtaiset tietosuojan ja tietoturvan teemat.

‍“Koulutussisältöjen tulee päivittyä vuosittain, jotta ihmisten mielenkiinto koulutusten suorittamiseen säilyy. Navisec on ollut myös toimintavarma ja helppokäyttöinen palvelu” .

‍

Säännöllinen tietosuojakoulutus on tärkeä osa hyvän turvallisuuskulttuurin luomista

Tommi aloitti tietoturvapäällikön tehtävässä kesällä 2021 ja silloin hän otti selkeäksi tavoitteeksi hyvän turvallisuuskulttuurin luomisen Monetralle. Toimivan ratkaisun löytäminen tietosuoja- ja tietoturvakoulutuksiin oli yksi osa tuon tavoitteen saavuttamista. Todella tärkeää on ollut myös se, että koko organisaation johto on saatu mukaan turvallisuuskulttuurin rakentamiseen. Monetran eri yhtiöiden toimitusjohtajat ovat mm. aloittaneet leikkimielisen kilpailun siitä, mikä yritys hoitaa parhaiten tietosuojakouluttamisen. Toimitusjohtajat ovat sitten pyrkineet motivoimaan henkilöstöä omissa konserniyrityksissään ja tällä tavalla on saatu koko organisaatio mukaan kouluttautumiseen ja onnistuttu luomaan kannustava ilmapiiri.

Säännöllisellä tietosuojakouluttamisella on tärkeä rooli hyvän turvallisuuskulttuurin luomisessa. Tietosuojaan liittyviä asioita on hyvä kerrata säännöllisesti, jotta osaaminen pysyy ajan tasalla. Kouluttamisen lisäksi on kuitenkin äärimmäisen tärkeää, että organisaation johto ja vastuuhenkilöt suhtautuvat vakavasti tietosuojaan ja tietoturvaan ja pyrkivät aktiivisesti luomaan kannustavan ilmapiirin. Monetralla on toimittu juuri tällä tavalla minkä ansiosta henkilöstön tietosuojakoulutusten suoritusprosentti on erinomaisella tasolla ja ihmiset ovat kiinnostuneita tietosuoja-asioista.

Avain hyvän turvallisuuskulttuurin luomiseen on siis oikeanlaisen ilmapiirin luominen. Ihmisiä tulee tukea ja kannustaa. Lisäksi organisaatiossa tulee ymmärtää, että tietosuoja ja tietoturva ovat asioita, jotka koskettavat kaikkia. Jokaisen tulee kantaa kortensa kekoon ja olla valppaana mahdollisten uhkatilanteiden varalta. Hyvä ja toimiva koulutusratkaisu on tärkeässä roolissa kulttuurin luomisessa.

‍“On tärkeää, että pystytään tarjoamaan kaikille eri rooleissa toimiville työntekijöille sopivaa tietosuojakoulutusta. Koulutusten suorituksista tulee myös saada yksilö- ja tiimitasolla tiedot, jotta voidaan kohdennetusti tarvittaessa muistuttaa koulutusten suorittamisesta”.

Henkilöstön säännöllinen koulutus on erinomainen tapa suojata organisaatiota tietosuojauhkilta

Monetran työntekijät käsittelevät jatkuvasti asiakkaiden tietoja, joten työntekijöiden tulee olla hyvin perillä henkilötietojen käsittelyyn liittyvistä säännöksistä ja ymmärtää tietosuojan ja tietoturvan tärkeys. “Joku ratkaisu tietosuojakouluttamiseen täytyy olla käytössä, ilman sellaista ei uskaltaisi olla. Henkilöstölle täytyy pystyä säännöllisesti kouluttamaan tietosuojan ja tietoturvan perusasioita”, Tommi totesi koulutuksen tärkeydestä. Säännöllisen kouluttamisen avulla pidetään henkilöstön osaaminen ajan tasalla ja muistutetaan tietosuojan ja tietoturvan tärkeydestä. Tätä myös Monetran asiakkaat arvostavat ja he voivat luottaa ammattitaitoiseen ja koulutettuun henkilökuntaan. 

Koulutuksessa tulee käsitellä ajankohtaisia tietoturvauhkia ja opettaa henkilöstölle miten tunnistaa ja hallita näitä riskejä päivittäisessä työssään. Kun ihmisten osaaminen on kunnossa ja tietosuojan ja tietoturvan tärkeydestä muistutetaan säännöllisesti, henkilöstö on hyvä suoja mahdollisia uhkia vastaan. Navisec-palvelun avulla varmistetaan henkilöstön osaaminen tietosuoja- ja tietoturva-asioissa. Palvelun kattavat raportit tarjoavat aina reaaliaikaisen kuvan henkilöstön suorituksista ja osaamisen tasosta. Lue lisää Navisec-palvelusta.