PK-YRITYSTEN TIETOTURVAKYSELY 2006 Yhteenveto 8.2.2007

Pk-yritysten tietoturvakysely 20064.2. Tietoturvallisuusosaamisen ja ylläpitämisen varmistaminen pkyrityksissäKysymys kuului: ”Miten yrityksessänne varmistetaan tietoturvallisuusosaaminen ja sen ylläpitäminen?”Kysymys oli ns. avoin kysymys ja mitään valmiita vastausvaihtoehtoja ei annettu.Seuraavassa saadut spontaanit vastaukset.Miten varmistetaan tietoturvallisuusosaaminen ja sen ylläpitäminen:hoidetaan omilla resursseilla/ hoidetaan itse (912 mainintaa)ulkoistettuna palveluna/ ostopalveluna (637 mainintaa)kouluttamalla/ kouluttautumalla/ kurssit (464 mainintaa)sisäinen tiedotus/ yhteiset palaverit/ keskustelemalla (170 mainintaa)omilla resursseilla ja ulkoistettuna palveluna (159 mainintaa)yrityksessä oma vastuuhenkilö/ tietoturva-vastaava/ tukihenkilö/ avainhenkilö (146 mainintaa)ammattiapua/ konsulttiapua käytetään tarvittaessa (71 mainintaa)ystävä/ kaveri/ sukulainen/ poika/ aviomies hoitaa/ auttaa (57 mainintaa)seuraamalla alan kehitystä (46 mainintaa)ammattilehtiä/ alan julkaisuja lukemalla (33 mainintaa)itseopiskelu/ omaehtoinen opiskelu (32 mainintaa)päivitysten kautta (15 mainintaa)tiedot ovat yhdellä henkilöllä/ vain yksi pääsee koneelle (12 mainintaa)konsernin kautta (10 mainintaa)luottamus/ keskinäinen luottamus (10 mainintaa)maalaisjärjellä (9 mainintaa)ajan tasalla pysymisellä (7 mainintaa)palomuuri, virustentorjunta (5 mainintaa)vain määrätyt saavat koskea tietokoneeseen (5 mainintaa)yhteistyökumppanin kanssa/ avulla (5 mainintaa)emoyhtiön kautta pidetään ajantasalla (4 mainintaa)kirjanpitäjä hoitaa (4 mainintaa)suullisilla ohjeilla (4 mainintaa)Keskon kautta/ Keskon koulutus (3 mainintaa)ketjun puitteissa (3 mainintaa)seuranta (3 mainintaa)ei ihmeemmin, työntekijät huolehtivat itse osaamisestaan (2 mainintaa)päämiehen kautta (2 mainintaa)salasanana vain (2 mainintaa)satunnaisesti (2 mainintaa)sopimuksilla (2 mainintaa)aina kun tulee uusi henkilö töihin hänet perehdytetään perusteellisesti talon tietoturvakäytäntöihinaina varahenkilö vastuuhenkilön takanaAina-Group hoitaa yrityksen tietoturvaosaamisen, hyvät palvelutainoastaan pankkiyhteysajantasalla oleminen, koulutus, kirjallisuusajantasolla pysyminen, uusien ratkaisujen tarkkailualan lehdet ja kirjallisuusalan tuntemus, ammattitaitoammattilaiset apuna, seurataan yleistä kehitystäannetaan muistioannetaan perehdytys, lisäksi kehityskeskustelujaapteekkari ja proviisori seuraavat Apteekkariliiton ja laitetoimittajien tietojaapteekkiohjelman tuottajalta apua puhelimitse ja kirjallisia ohjeitaasia hoidetaan konsernin toimesta, yrityksellä on oma vastuuhenkilö, joka ylläpitää tietoturvaosaamistaja välittää uusinta tietoaasiakkaiden ja omien järjestelmien päivitysasiakkuussopimuksiin liittyy keskinäinen luottamus asiakkaiden kanssa, itsestäänselvyysasiat kulkevat vain yhden henkilön kautta, omilla ja ostettuna31