Palvelut
Turvallisuutta, teknologiaa ja toimintakykyä tukevia asiantuntijapalveluja
Defensee auttaa organisaatioita tunnistamaan olennaiset kehittämistarpeet ja löytämään niihin tarkoituksenmukaiset ratkaisut.
Työskentely lähtee aina asiakkaan omasta toimintaympäristöstä, tavoitteista ja tarpeista. Toimeksianto voi olla kevyt ja rajattu, kuten yksittäinen asiantuntija-arvio, johdon sparraus, puheenvuoro tai fasilitoitu keskustelu tai tarvittaessa laajempi strateginen kehittämiskokonaisuus. Palvelu mitoitetaan aina tilanteeseen sopivaksi.
Tieto- ja kyberturvallisuuden johtaminen
Tieto- ja kyberturvallisuus ovat osa organisaation johtamista, riskienhallintaa ja toimintakykyä.
Defensee auttaa rakentamaan turvallisuudelle selkeät tavoitteet, vastuut ja toimintamallit sekä tunnistamaan tärkeimmät kehittämiskohteet. Turvallisuutta tarkastellaan suhteessa organisaation toimintaan, teknologiaan, riskeihin, riippuvuuksiin ja jatkuvuuteen.
Ratkaisujen ei tarvitse olla raskaita. Olennaista on, että toimintamalli vastaa organisaation todellisia tarpeita ja tukee käytännön toimintaa.
Tyypillinen sisältö
- Tieto- ja kyberturvallisuuden hallintamallit
- Strategia, tavoitteet ja kehityspolut
- Vastuut ja päätöksenteko
- Riskienhallinta
- Turvallisuuspolitiikat ja keskeiset toimintaperiaatteet
- Tiedon luokittelu ja käsittely
- Johdon tilannekuva ja raportointi
- Turvallisuuskulttuurin kehittäminen
Tavoitteena on turvallisuus, jota voidaan johtaa – ei vain dokumentoida.
Turvallisuusvaatimukset ja arvioinnit
Organisaatioihin kohdistuu yhä enemmän lainsäädännöstä, asiakkaista, sopimuksista, viranomaisista ja toimintaympäristöstä syntyviä turvallisuusvaatimuksia.
Defensee auttaa tunnistamaan, mitä vaatimukset tarkoittavat käytännössä, arvioimaan nykytilaa ja priorisoimaan tarvittavat kehittämistoimet.
Työ voi liittyä yksittäiseen turvallisuuskysymykseen, laajempaan nykytilan arviointiin tai valmistautumiseen ulkopuoliseen arviointiin tai auditointiin.
Katakri, Julkri, ISO 27001 ja muut kriteeristöt ja viitekehykset huomioidaan silloin, kun ne ovat asiakkaan toiminnan ja tavoitteiden kannalta tarkoituksenmukaisia.
Tyypillinen sisältö
- Turvallisuusvaatimusten tunnistaminen ja tulkinta
- Riippumaton nykytilan arviointi
- Toimintamallien ja dokumentaation tarkastelu
- Puutteiden ja kehittämistarpeiden tunnistaminen
- Toimenpiteiden priorisointi
- Auditointeihin ja arviointeihin valmistautuminen
- Tuki arviointi- ja auditointitilanteissa
- Havaintojen käsittely ja jatkotoimenpiteiden suunnittelu
- Viranomais- ja sidosryhmävaatimusten huomioiminen
Asiakas saa selkeän kuvan siitä, mikä on jo kunnossa, mitä pitää kehittää ja mihin kannattaa keskittyä ensin.
Riskienhallinta, jatkuvuus ja varautuminen
Kaikkeen ei voi eikä kannata varautua samalla tavalla. Siksi organisaation on tunnistettava, mitkä toiminnot, palvelut, tiedot ja riippuvuudet ovat toiminnan kannalta kriittisiä.
Defensee auttaa tunnistamaan keskeiset riskit ja riippuvuudet sekä arvioimaan niiden mahdollisia vaikutuksia toimintaan. Tarkastelussa huomioidaan niin teknologia, ihmiset, palveluntuottajat, toimitusketjut kuin toimintaympäristön muutokset.
Jatkuvuuden tavoitteena ei ole vain suunnitelmien laatiminen, vaan kyky toimia häiriötilanteessa ja palautua siitä hallitusti.
Tyypillinen sisältö
- Kriittisten toimintojen tunnistaminen
- Riskien, uhkien ja vaikutusten arviointi
- Kriittisten riippuvuuksien kartoittaminen
- Jatkuvuuden johtaminen
- Varautumisen ja palautumisen toimintamallit
- Johdon ja avainhenkilöiden vastuut
- Teknologia- ja palveluriippuvuudet
- Toimittajat ja toimitusketjut
- Häiriötilanteisiin varautuminen
- Harjoitusten ja skenaarioiden suunnittelu
Tavoitteena on toimintakyky, joka säilyy myös silloin, kun kaikki ei toimi suunnitellusti.
Teknologian strateginen johtaminen
Teknologiavalinnat vaikuttavat organisaation toimintaan, kustannuksiin, turvallisuuteen ja tulevaisuuden mahdollisuuksiin vuosiksi eteenpäin.
Defensee tukee johtoa teknologian strategisen suunnan, tavoitetilan ja merkittävien valintojen muodostamisessa.
Kokemus ulottuu teknologiastrategiaan, laajoihin teknologia-alustoihin, pilvipalveluihin, jatkuvuuteen, governance-malleihin sekä merkittävien teknologiamuutosten suunnitteluun ja johtamiseen.
Teknologiaa tarkastellaan kokonaisuutena: miten se tukee organisaation tavoitteita, millaisia riippuvuuksia ja riskejä siihen liittyy ja miten muutokset voidaan toteuttaa hallitusti.
Defensee keskittyy strategiseen suunnitteluun, johtamiseen ja päätöksenteon tukemiseen. Teknisiä käyttöönottoja ei toteuteta.
Tyypillinen sisältö
- Teknologiastrategia ja tavoitetila
- Teknologian hallinta- ja governance-mallit
- Pilvipalveluja ja alustoja koskevat strategiset valinnat
- Teknologisten riippuvuuksien arviointi
- Investointien ja kehittämistoimien priorisointi
- Palvelujen ja toimittajien hallinta
- Jatkuvuus ja toimintavarmuus
- Laajojen teknologiamuutosten suunnittelu ja ohjaus
- Johdon riippumaton asiantuntijatuki
Tavoitteena ovat perustellut valinnat, selkeä suunta ja toteuttamiskelpoinen eteneminen.
Yhteistyön toteutus
Tapoja aloittaa yhteistyö
Yhteistyön ei tarvitse tarkoittaa laajaa konsultointihanketta. Se voi olla myös hyvin rajattu ja tarkoituksenmukainen kokonaisuus, kuten asiantuntijapuheenvuoro, esiintyminen tilaisuudessa, yksittäinen sparraus, fasilitoitu keskustelu tai tietyn kysymyksen riippumaton arviointi. Tarvittaessa yhteistyötä voidaan laajentaa strategiseen suunnitteluun tai pidempikestoiseen kehittämiseen. Toteutustapa ja laajuus määritellään aina tarpeen mukaan ja se voi muuttua matkalla.
Nykytilan arviointi
Rajattu ja riippumaton arvio valitusta turvallisuuden, riskienhallinnan, jatkuvuuden tai teknologian kokonaisuudesta.
Tuloksena muodostetaan selkeä kuva nykytilasta, keskeisistä kehittämistarpeista ja suositelluista jatkotoimista.
Johdon sparraus ja työpaja
Defensee tukee johtoa tilanteissa, joissa tarvitaan ulkopuolista näkemystä, yhteistä tilannekuvaa tai vaikean kokonaisuuden jäsentämistä.
Työskentely voi kohdistua esimerkiksi riskeihin, strategisiin vaihtoehtoihin, riippuvuuksiin, tavoitetilaan tai tärkeimpiin päätöksiin.
Strategia ja kehityspolku
Defensee tukee tavoitetilan, prioriteettien, vastuiden ja konkreettisen etenemissuunnitelman muodostamista.
Kokonaisuus voi liittyä esimerkiksi tieto- ja kyberturvallisuuteen, teknologiaan, jatkuvuuteen tai laajempaan toimintakyvyn kehittämiseen.
Jatkuva asiantuntijatuki
Kokenut asiantuntija voidaan liittää johdon tai organisaation tueksi tilanteisiin, joissa vastaavaa osaamista tarvitaan säännöllisesti mutta ei kokoaikaisesti.
Tuki voidaan kohdentaa esimerkiksi turvallisuuden johtamiseen, strategiseen kehittämiseen, jatkuvuuteen, arviointiin tai merkittävään muutokseen.
Mistä kannattaa aloittaa?
Tarpeen ei tarvitse olla valmiiksi määritelty.
Ensimmäisessä keskustelussa voidaan jäsentää tilannetta, tunnistaa olennaiset kysymykset ja arvioida, millainen etenemistapa olisi organisaation kannalta tarkoituksenmukainen.
Defenseen tuki mitoitetaan tarpeeseen – ratkaisusta ei tehdä suurempaa kuin tilanteen ratkaiseminen edellyttää.