VTKK:n turvallisuustoiminta organisoitiin konsernitasolle 1995
Turvallisuus, varautuminen ja yrityssuojelu olivat osa VTKK:n johtamista
Vuonna 1995 VTKK-konsernissa turvallisuustoiminta oli organisoitu siten, että konsernitasolla huolehdittiin yhteisistä turvallisuuden periaatteista, valmiussuunnittelusta ja yrityssuojelusta. Käytännön vastuu turvatoimista kuului kuitenkin kullekin konserniyhtiölle omalla toimialallaan.
Järjestely kuvaa hyvin sitä, kuinka laajaksi tietotekniikkapalveluja tuottaneen organisaation turvallisuuskäsitys oli kehittynyt. Turvallisuus ei tarkoittanut vain tietojärjestelmien suojaamista, vaan siihen kuuluivat myös varautuminen poikkeusoloihin, yrityssuojelu, ensiapu- ja pelastustoiminta sekä toiminnan jatkuvuuden turvaaminen.
Kolme turvallisuusorganisaation osaa
VTKK-Yhtymä Oy:n turvallisuusorganisaation muodostivat valmiustoimikunta, turvaryhmä ja suojeluorganisaatio.
Valmiustoimikunta
Valmiustoimikunta johti, valvoi ja koordinoi poikkeusoloihin liittyvää konsernitason valmiussuunnittelua. Sen tehtäviin kuului myös taloudellisesti ja periaatteellisesti tärkeiden konsernitason turvatoimien suunnittelun ja kehittämisen ohjaaminen. Puheenjohtajana toimi VTKK-Yhtymä Oy:n toimitusjohtaja Juhani Ryhänen.
Turvaryhmä
Turvaryhmä käsitteli turvallisuudessa havaittuja epäkohtia sekä valmisteli turvallisuuden kehittämiseen liittyviä asioita. Ryhmän puheenjohtajana ja sihteerinä toimi konsernin turvallisuuspäällikkö, johtava konsultti Aarno Kansikas VTKK-Valtionjärjestelmät Oy:stä. Ryhmään kuuluivat lisäksi konserniyhtiöiden nimeämät turvavastaavat.
Näin turvallisuustyö yhdisti konsernitason koordinoinnin ja yhtiökohtaisen vastuun. Jokainen konserniyhtiö nimesi vastuuhenkilön turvaryhmään, ja turvavastaavan tehtäviin kuului muun muassa turva-, toipumis- ja valmiussuunnittelun toteuttaminen omassa yhtiössä.
Suojeluorganisaatio
Suojeluorganisaatio vastasi kiinteistökohtaisesta yrityssuojelusta sekä ensiapu- ja pelastustoiminnasta lakien ja viranomaismääräysten mukaisesti. Yrityssuojelua ohjasi ja valvoi konsernin suojelujohtaja. Jokaisessa kiinteistössä tuli olla paikallisiin olosuhteisiin soveltuva suojeluorganisaatio, ja näitä tehtäviä hoidettiin varsinaisten työtehtävien ohella.
Vastuu ulottui konsernista yksiköihin
VTKK-Yhtymä Oy vastasi konsernia koskevista yleisistä turvallisuusmääräyksistä ja -ohjeista sekä konsernitason turvallisuustoiminnan ja yrityssuojelun ohjaamisesta. Yhtymän tehtävänä oli myös huolehtia siitä, että konsernissa noudatettiin turvallisuuteen ja yrityssuojeluun liittyviä säädöksiä sekä omistajan ja viranomaisten määräyksiä, suosituksia ja ohjeita.
Operatiivinen vastuu oli hajautettu. Kunkin konserniyhtiön toimitusjohtaja ja yksikön päällikkö vastasivat omaan toimialaansa kuuluvien turvatoimien kehittämisestä, toteuttamisesta, ylläpidosta, käytöstä ja valvonnasta.
Periaate ulottui myös tietojärjestelmiin ja muihin toimintoihin: jos turvallisuustoimet olivat osa jotakin järjestelmää tai toimintoa, niistä vastasi sama konserniyhtiö, joka vastasi kyseisestä järjestelmästä tai toiminnosta muutenkin.
Turvallisuus osana toiminnan jatkuvuutta
Historiallisesta näkökulmasta vuoden 1995 kuvaus on kiinnostava erityisesti siksi, että siinä esiintyvät rinnakkain turvallisuus, valmiussuunnittelu ja toipumissuunnittelu.
Organisointimalli kertoo myös VTKK:n turvallisuustoiminnan perusajatuksesta: yhteiset periaatteet ja koordinointi hoidettiin konsernitasolla, mutta turvallisuusvastuu vietiin samalla sinne, missä järjestelmistä ja toiminnasta käytännössä vastattiin.
VTKK:n turvallisuusorganisaatio 1995 lyhyesti
Konsernitaso: VTKK-Yhtymä Oy
Yleiset turvallisuusmääräykset ja -ohjeet, turvallisuustoiminnan ohjaus, valmiussuunnittelu ja yrityssuojelu.
Valmiustoimikunta
Poikkeusoloihin varautuminen ja konsernitason valmiussuunnittelu.
Turvaryhmä
Turvallisuuden kehittäminen, havaittujen epäkohtien käsittely sekä konserniyhtiöiden turvallisuustyön yhteensovittaminen.
Suojeluorganisaatio
Kiinteistökohtainen yrityssuojelu sekä ensiapu- ja pelastustoiminta.
Konserniyhtiöt ja yksiköt
Vastuu oman toimintansa ja järjestelmiensä käytännön turvatoimista.
Lähde: Compost 3/95, artikkeli Turvatoimien organisointia ja vastuunjakoa on muutettu, s. 9. Artikkelin yhteydessä lähteeksi ilmoitetaan Sisäinen tiedotus 01-03 ja todetaan aineiston löytyvän HALT-tietokannasta.