Blogi

Tieto- ja kyberturvallisuus – kuinka otan haltuun? 2560 1600 Ahertava

Tieto- ja kyberturvallisuus – kuinka otan haltuun?

Viime vuosina organisaatioissa on tehty paljon kehitystoimenpiteitä tietosuojan osalta, kun EU:n yleisen tietosuoja-asetuksen (GDPR) soveltaminen alkoi. Tietosuojavaltuutetun toimistoon oli viime vuonna tullutkin yli tuhat ilmoitusta tietoturvaloukkauksista. Tietosuoja-asetus velvoittaa rekisterinpitäjää toteuttamaan asianmukaiset tekniset ja organisatoriset toimenpiteet, jotta henkilötietojen käsittely on turvattua. Tämän takia on tärkeää tarkastella entistä tarkemmin tietosuojan osana tieto- ja kyberturvallisuutta. Ylipäätään tieto- ja…

Miten otetaan riskit haltuun? Onnistunut riskienhallinta auttaa organisaation tavoitteiden saavuttamisessa. 1013 786 Ahertava

Miten otetaan riskit haltuun? Onnistunut riskienhallinta auttaa organisaation tavoitteiden saavuttamisessa.

Perinteinen riskiajattelu on muuttanut muotoaan, ja yksittäisten epävarmuustekijöiden sijasta tänä päivänä organisaatiot joutuvat hallitsemaan niitä koskettavia riskejä systemaattisesti. Riskienhallinnan vaatimukset tulevatkin jo eri lakien ja standardien sekä kumppaneiden vaatimuksista. Jokaisen organisaation on tärkeää hallita riskejä. Teimme helpon ja kustannustehokkaan palvelutuotteen riskienhallinnan kehittämiseksi. Toteuttamisessa on suositeltavaa hyödyntää ISO 31000 -standardia, joka auttaa organisaatioita luomaan riskienhallinnan puitteet,…

Kuinka toteutan helposti ISO 14001 -standardin mukaisen ympäristönhallintajärjestelmän? 1212 670 Ahertava

Kuinka toteutan helposti ISO 14001 -standardin mukaisen ympäristönhallintajärjestelmän?

Luotettava ympäristönhallinta tarkoittaa, että organisaatiossa on vaatimustenmukainen ja jatkuvasti parannettava ympäristönhallintajärjestelmä. Tämä auttaa noudattamaan kaikkia tarvittavia ympäristömääräyksiä. Hyvin hallinnoitu ja integroitu ympäristönhallintajärjestelmä auttaa käyttämään energiaa ja resursseja tehokkaammin, vähentää käyttökustannuksia ja takaa palvelujen jatkuvan kehittämisen. Sitoutumisesi ympäristöön voi myös avata uusia liiketoimintamahdollisuuksia ympäristötietoisten asiakkaiden kanssa. Teimme helpon ja kustannustehokkaan palvelutuotteen ympäristönhallinnan kehittämiseksi. Toteuttamisessa on suositeltavaa…

Tietosuoja osana tietoturvallisuutta 1600 900 Ahertava

Tietosuoja osana tietoturvallisuutta

Olemme aiemmin käsitelleet nykytila-analyysiä ja tietoriskien arviointia. Tämän myötä on muodostunut selkeä käsitys tarvittavista kehitystoimenpiteistä, jotta EU:n yleinen tietosuoja-asetuksen vaatimukset voidaan täyttää ja hallita tietosuojariskejä. Tieto- ja kyberturvallisuuden merkitys on kasvanut merkittävästi viime vuosien aikana palveluiden digitalisoitumisen ja tuotantotapojen sekä niiden ulkoistamisen myötä. Samoin käyttötavat ovat muuttuneet merkittävästi, kun etätyöskentely on lisääntynyt ja päätelaitteita on…

ISO 45001 -standardin avulla lakisääteiset turvallisuusvelvoitteet kerralla kuntoon 1416 1472 Ahertava

ISO 45001 -standardin avulla lakisääteiset turvallisuusvelvoitteet kerralla kuntoon

Organisaatioilla on useita lakisääteisiä vaatimuksia turvallisuuteen liittyen. Turvallisuuteen liittyvä lainsäädäntö on uudistunut 2000-luvulla siten, että keskeistä on riskilähtöisyys ja lakien tavoitteena on kielto- sekä käskynormien sijaan antaa työpaikoille vastuuta turvallisuuden toteuttamiseksi. Konkreettisesti muutos näkyy työturvallisuuden hallinnan aikaisempaa selkeämpänä kytkemisenä työnantajan velvollisuudeksi, jatkuvan työympäristön ja työolosuhteiden arvioinnin sekä kehittämisen korostumisena. Työterveyden ja työturvallisuuden edistäminen on kokonaisvaltaista…

Työsuojeluvaltuutettu on työntekijöiden edustaja työsuojeluasioissa 1800 1013 Ahertava

Työsuojeluvaltuutettu on työntekijöiden edustaja työsuojeluasioissa

Työntekijöille on tärkeää saada työpaikalla äänensä kuuluviin ja olla mukana vaikuttamassa mahdollisimman paljon heitä itseään koskevissa asioissa, jotta työssä voitaisiin ja viihdyttäisiin hyvin. Onkin myös työn­an­ta­jan edun mu­kais­ta ot­taa huo­mi­oon työn­te­ki­jöi­den ehdotukset työn tur­val­li­suu­den ja ter­veel­li­syy­den pa­ran­ta­miseksi. Hyvinvoiva henkilöstö on organisaation menestymiselle olennaista. Tämä kaikki edellyttää työnantajan ja työntekijöiden välistä yhteistoimintaa. Työsuojeluvaltuutettu on henkilö, joka…

Työsuojelu on tuloksellista yhteistoimintaa 2732 1544 Ahertava

Työsuojelu on tuloksellista yhteistoimintaa

Työelämä on jatkuvassa muutostilassa. Yhteiskunnassa pyritään siihen, että työurat pitenevät ja ihmiset jatkavat työssään nykyistä kauemmin. Työelämä kokonaisuudessaan vaikuttaa yksilöiden hyvinvointiin, organisaatioiden tuottavuuteen ja kilpailukykyyn sekä yhteiskunnan sosiaaliseen kestävyyteen. Työn tuleekin olla turvallista ja sen tulee edistää sekä terveyttä että työ- ja toimintakykyä. Työympäristön tulee olla kunnossa työntekijöiden hyvinvoinnin edistämiseksi. Työsuojelu on lakisääteistä Työsuojelulla tarkoitetaan työnantajien…

Privacy Shield -järjestely ei täytä enää EU:n tietosuojalainsäädännön vaatimuksia 2076 686 Ahertava

Privacy Shield -järjestely ei täytä enää EU:n tietosuojalainsäädännön vaatimuksia

Jyri Paasonen ja Harri Karjalainen käsittelevät blogissa Privacy Shield -järjestelyä ja siihen liittyvää merkittävää EU-tuomioistuimen päätöstä heinäkuulta. Käy lukemassa blogi.    

Kuinka toteutan helposti ISO 9001 -standardin mukaisen laadunhallintajärjestelmän? 831 726 Ahertava

Kuinka toteutan helposti ISO 9001 -standardin mukaisen laadunhallintajärjestelmän?

Laadunhallinta auttaa organisaatiota pitämään toimintansa ja tuotantonsa laadun hallittavissa. Siten saadaan selkeyttä johtamiseen, prosesseihin, toimintoihin ja jatkuvaan parantamiseen. Laadunhallinnan ensisijainen tavoite onkin täyttää asiakkaiden vaatimukset ja pyrkiä ylittämään asiakkaiden odotukset. Organisaatiossa tavoitteet laadun suhteen perustuvat organisaation liiketoiminnan tarpeisiin ja odotuksiin. Laadunhallintajärjestelmästandardi ISO 9001 on uudistunut. Keskeisenä uudistuksena on riskiperustainen ajattelu osana kaikkia laadunhallinnan prosesseja. Teimme helpon ja kustannustehokkaan…

Kuinka laitan organisaation lakisääteiset turvallisuusvelvoitteet kerralla kuntoon? 1442 804 Ahertava

Kuinka laitan organisaation lakisääteiset turvallisuusvelvoitteet kerralla kuntoon?

Organisaatioilla on useita lakisääteisiä vaatimuksia turvallisuuteen liittyen. Turvallisuuteen liittyvä lainsäädäntö on uudistunut 2000-luvulla siten, että keskeistä on riskilähtöisyys ja lakien tavoitteena on kielto- sekä käskynormien sijaan antaa työpaikoille vastuuta turvallisuuden toteuttamiseksi. Viranomaisvalvonta ja yksityiskohtainen sääntely ovat siten pienemmässä roolissa. Tämän myötä esimerkiksi työturvallisuuslain katsotaan rakentuvan turvallisuusjohtamisen ajatukselle. Konkreettisesti muutos näkyy työturvallisuuden hallinnan aikaisempaa selkeämpänä kytkemisenä…