Skaffa en överblick över säkerhetsledningen

Säkerhetskulturen är ett delområde inom organisationskulturen som består av strukturer, värderingar och praktiska åtgärder som påverkar organisationens säkerhet.

Säkerhetskulturen återspeglar organisationens grundläggande värderingar, normer, antaganden och förväntningar som ingår i företagets verksamhetsprinciper.

− Regionförvaltningsverket

Säkerhetshantering är en övergripande och systematisk verksamhet för att främja säkerheten. Den omfattar alla de förfaranden och verksamheter med vilka man uppnår en god övergripande säkerhet.

− Regionförvaltningsverket

Administrativ informationssäkerhet är ledning och planering av informationssäkerheten i organisationen.

Administrativ informationssäkerhet är grunden för all datasäkerhet och den används för att fastställa hur organisationens informationssäkerhet leds utifrån organisationens riskbedömning.

I den administrativa informationssäkerheten fastställs till exempel mål, tillvägagångssätt och politik för informationssäkerhetens olika delområden. Där ingår till exempel

• informationssäkerhetspolicyer
• riskbedömningar i anslutning till informationssäkerhet
• ledningens engagemang
• kommunikation om informationssäkerhet och
• utbildning i informationssäkerhetsfrågor.

Den administrativa informationssäkerheten stöder den verksamhet som organisationens högsta ledning utför, och den ska aktivt reagera på förändringar i omvärlden.

Personalsäkerhet är en del av informationssäkerheten. Den omfattar minimering av personalrelaterade tillförlitlighetsrisker med hjälp av exempelvis

• befattningsbeskrivningar
• specifikation av nyttjanderätter
• utbildning
• övervakning samt
• säkerhetsutredningar.

Myndigheternas nationella kriterier för säkerhetsauditering är ett verktyg för auditering av informationssäkerheten riktat till myndigheterna. Där delas säkerhetsledningen in i två delområden: administrativ informationssäkerhet och personalsäkerhet.

Kriterierna för bedömning av informationssäkerheten inom den offentliga förvaltningen är ett verktyg för auditering av informationssäkerheten riktat till den offentliga förvaltningen i syfte att utveckla och utvärdera informationssäkerheten. Dess delområden är

• administrativ säkerhet
• fysisk säkerhet
• teknisk säkerhet
• beredskap och kontinuitetshantering samt
• dataskydd.

Kriterierna kan användas som hjälp vid bedömningen av huruvida kraven på informationssäkerhet i informationshanteringslagen, förordningen om säkerhetsklassificering samt delvis även dataskyddsförordningen uppfylls.

• Turvallisuusjohtaminen (Regionförvaltningsverket, PDF)Öppnas i ett nytt fönster.
• Katakri 2020: verktyg för informationssäkerhetsauditering för myndigheter (Nationella säkerhetsmyndigheten)Öppnas i ett nytt fönster.
• Utbildning: Julkisen hallinnon tietoturvallisuuden arviointikriteeristö (Julkri) (Informationshanteringsnämnden, på finska, PDF)Öppnas i ett nytt fönster.