Keskustelin kolmen eri yrityksen työntekijän kanssa otsikolla ”tietoturvallisuus teidän yrityksessänne”. Tässä juttusarjassa haastateltavat kertovat omakohtaisia kokemuksiaan ja mielipiteitään aiheesta.
Haastattelut:
- osa: pk-yrityksen ohjelmistokehittäjää.
- osa: yrittäjä
- osa: ison yrityksen rivityöntekijä.
Nyt haastattelussa ison yrityksen rivityöntekijä:
Mitä teidän yrityksessänne pidetään tärkeimpinä suojattavina kohteina?
Meillä on paljon erilaista suojattavaa tietoa, koska olemme iso yritys. Esimerkkinä nyt vaikka henkilötietoja ja niihin liittyviä merkintöjä. IT-puolella ja taloushallinnossa on tietysti omat juttunsa jne.
Onko suojeltavia kohteita jotenkin luokiteltu?
Koko organisaation tasolla on ilmeisesti tehty jotain linjapäätöksiä tärkeistä kohteista. En tiedä tarkalleen. Jokaista on ohjeistettu käsittelemään tietoa hyvien tapojen mukaisesti.
Minkälaisia tuntemuksia sana tietoturva saa aikaan yrityksessänne?
Riippuu keneltä kysytään. Yleisesti ottaen se koetaan tietysti tärkeäksi. Eihän kukaan myönnä, ettei kiinnosta 🙂 Välillä asiasta kuitenkin vaahdotaan ihan liikaa.
Miten tietoturvatietoisuuden lisääminen on hoidettu? Onko ohjeistuksia, tiedotteita tms?
Intrassa näkyy aina silloin tällöin jotain uutisia aiheesta. Lisäksi siellä on myös erilliset tietoturvasivut, jotka tosin kaipaisivat päivitystä. Kirjalliset ohjeet ovat hyvin yleisluontoisia: älä avaa epäilyttävää sähköpostia jne.
Näkyykö tietoturvallisuus päivittäisessä toiminnassanne?
No ainakin salasanoja joutuu uusimaan…liian usein 🙂 Tietyt järjestelmät vaativat erityislupia, jotta niitä voi käyttää.
Vinkkejä blogin lukijoille?
Maalaisjärjellä pärjää pitkälle, myös tietoturvassa.
Kiitoksia haastateltavalle!
Vastaa