Funidatan tietoturvakulttuuri kukoistaa ISO/IEC 27001 -sertifikaatin myötä
Funidatalla tietoturva-asiat ovat olleet jatkuvasti toiminnan keskiössä, mutta dokumentoinnin tiedostettiin olevan puutteellista. Funidata päätti sertifioida tietoturvanhallintajärjestelmänsä ja Kiwa Sertifiointi Oy myönsi ISO/ IEC 27001 -sertifioinnin Funidatalle joulukuussa 2024. Funidata tarjoaa ohjelmistopalveluita korkeakoulujen opintohallinnon digitalisaation tarpeisiin, joista tunnetuin on opintotietojärjestelmä Sisu.
Tietoturva nousi osaksi arkea
Vaikka Funidatalla tietosuojasta ja kyberturvasta on keskusteltu jo pitkään, on sertifioituminen tuonut sen vahvemmin osaksi arkea, sen sijaan, että se nousisi esiin vain yksittäisissä tilanteissa. ”Yleinen hereillä olo ja tietoisuus ovat selvästi lisääntyneet tämän myötä”, Funidatan toimitusjohtaja Mikko Myllys kertoo. Hän uskoo, että jatkossa henkilökunta tulee nostamaan myös asiakasrajapinnassa entistä vahvemmin esille tieto- ja kyberturvallisuuden teemoja. ”Kyllä tässä oikeasti nostettiin tietoturva uudella tavalla tapetille, niin että kaikki miettivät sitä aiempaa laajemmin”, Funidatan teknologiajohtaja Toni Sallanmaa komppaa.
Myllys yllättyi positiivisesti siitä, kuinka hyvin oma henkilökunta lähti mukaan prosessiin. Koko henkilöstölle pidettiin myös tietoturvakoulutuspäivä. Myllys kertoo ajatelleensa, että ISO/ IEC 27001 olisi kuiva luennon aihe, mutta se saatiin suunniteltua innostavalla tavalla, sisältäen erilaisia case-esimerkkejä ja pienryhmätyöskentelyä. Henkilöstö innostui sertifioinnista niin, että ISO27001-emojitkin alkoivat lennellä sisäisissä viestintäkanavissa.
"Yhteistyö Kiwan kanssa on toimivaa, olen ollut kaikin puolin tyytyväinen. Auditointiprosessi mentiin hyvässä ja rakentavassa hengessä. Kiwan auditoija oli aiemmin ollut töissä ammattikorkeakoulussa, joten hän tunsi toimintaympäristömme. Sekin toi meille lisäarvoa prosessin aikana."
Sertifikaatti tuo luottamusta ja kilpailuetua
Funidatan toimitusjohtaja Mikko Myllys iloitsee, että prosessin myötä saatiin vahvistus Funidatan korkealle laatutasolle sekä nostettua kehitysalueetkin erinomaisiksi. Tämä takaa sen, että asiakkaat ja koko organisaatio voi luottaa tieto- ja kyberturvallisuusasioiden olevan hoidossa korkealla laatutasolla.
Lisäksi Myllys uskoo sertifioinnin olevan kilpailuetu ja hyödyksi markkinoinnissa. ”Kun lähdetään hakemaan uusia asiakkaita, on tietosuojan ja kyberturvan tason oltava korkea, ja nyt se on sertifikaatilla helppo osoittaa”, Myllys sanoo.
Prosessi tarjosi Funidatalle myös arvokkaan tilaisuuden tarkastella ja varmistaa, että omat prosessit ovat kokonaisuudessaan kunnossa. Samalla tiedosta on tehty helpommin omaksuttavaa ja muun muassa perehdytysmateriaaleja on kehitetty, ja ne ovat myös helpommin kaikkien saatavilla.
”Yhteistyö sujui todella hyvin ja asiat saatiin sovittua oikeasti lyhyellä aikataululla. Asiantuntemus oli aivan huipputasoa. Mikään asia ei ollut sellainen, johon ei olisi löytynyt jonkinlaista näkökulmaa tai vastausta, joten senkin vuoksi pääsimme nopeasti etenemään prosessissa. Tuntui, että toimintatavat sovitettiin meidän toimintaamme ja aikatauluihin, eikä niin, että olisi valmis prosessi, johon tulisi vain sopeutua.”
Funidatan vinkit sertifioitumiseen
Muille ISO/IEC 27001 sertifiointia harkitseville Myllys antaisi neuvoksi varata riittävästi aikaa. ”Me varasimme maaliskuusta joulukuun puoleenväliin, mikä osoittautui liian lyhyeksi ajaksi. Suosittelemme varaamaan koko vuoden, sillä ensin on tunnistettava tarve ja saatettava dokumentaatio ajan tasalle, mikä vie aikaa”, Myllys neuvoo. Lisäksi on hänen mielestään on tärkeää löytää organisaatiolle sopiva tapa osallistaa ja innostaa henkilöstöä.
Sallanmaa neuvoisi ensin arvioimaan organisaation nykyisen tietoturva- ja kyberturvakulttuurin tason. Hänen mukaansa mikäli tietoturvakulttuuria ei ole ennestään, sen juurruttaminen voi olla haastavaa. Sen vuoksi on tärkeää tunnistaa lähtötilanne ja sen perusteella määrittää, mitä toimenpiteitä tarvitaan ja mistä kannattaa aloittaa.
”Sertifioinnin polulle lähtevä organisaatio saattaa kokea olevansa uuden edessä standardin yksityiskohtia tutkiessaan, mutta Funidatan matka on hyvä esimerkki siitä, miten organisaation osaaminen kasvaa yhteistyöllä ja henkilöstön osallistamisella prosessin eri vaiheissa ja kokonaisuuden rakentamisessa. Yhdessä saavutettu sertifikaatti luo hyvän pohjan jatkuvalle parantamiselle ja yhä toimivamman hallintajärjestelmän kehittämiselle.”
Funidata
-
Suomalainen ohjelmistoyritys, joka kehittää ja ylläpitää korkeakoulujen digitaalisia opiskelunhallintajärjestelmiä.
- 9 korkeakoulua hyödyntää Funidatan palveluja.
- Yli 120 tuhatta aktiivista käyttäjää kuukausittain.
Tietoturva ja tietoturvallisuuden hallintajärjestelmän sertifiointi (ISO/IEC 27001)
Kansainvälisen ISO/IEC 27001 -standardin mukainen tietoturvallisuuden hallintajärjestelmä on kilpailutekijä ja merkki luotettavuudesta. Ota yhteyttä ja kysy lisää.
Tieto- ja kyberturvallisuus
Tietoturva, tietosuoja ja erilaisilta kyberhyökkäyksiltä suojautuminen pohdituttavat ja puhuttavat monessa organisaatiossa. Miten varmistua siitä, että tietojen ja digitaalisten järjestelmien turvaamiseksi on tehty riittävästi ja on tehty oikeita asioita?
Moment Digitalilla sertifikaatti ei ole pelkkä paperi seinällä
Moment Digitalin ISO 9001- ja ISO 27001 -sertifioinnit eivät ole pelkästään vaatimusten täyttämistä ja paperi seinällä. Ne ovat kilpailuetu ja kasvun mahdollistaja sekä ennen kaikkea kulttuuri, joka näkyy konkreettisina tekoina arjessa.
Elmo näyttää suuntaa vastuulliseen tekoälyn hallintaan ISO/IEC 42001 -sertifioinnilla
Tekoäly on Elmon strategiassa keskeisessä roolissa, tuoden suuria mahdollisuuksia mutta myös uudenlaisia riskejä. Sen vastuullinen hyödyntäminen edellyttää selkeitä periaatteita ja prosesseja, joita ISO/ IEC 42001 -standardi tukee.
Ota yhteyttä
Voit jättää meille yhteydenottopyynnön tällä lomakkeella. Olemme sinuun yhteydessä mahdollisimman pian.