Yrityksen turvallisuuspolitiikan laatiminen

Abstract

Yritysten turvallisuus on tärkeä tekijä Suomen kansainvälisen kilpailukyvyn kehityksessä ja sen lisäämisessä. Saavuttaakseen yrityksen strategiset tavoitteet, tulee yrityksen suojata henkilöt, maine, tiedot, omaisuus ja ympäristö. Lähtölaukaus tavoitteelliselle ja järjestelmälliselle turvallisuusjohtamiselle on yrityksen turvallisuuspolitikan laadinta. Turvallisuuspolitiikka on yrityksen johdon julkilausuma turvallisuuden merkityksestä toiminnassa. Lisäksi politiikassa määritellään henkilöstön yhteistyön toimintaperiaatteet ja -tavat.

Tämän työn tavoitteena oli selvittää turvallisuuspolitiikan laatimisprosessi sekä parhaat käytänteet turvallisuuspolitiikan sisällöksi. Lisäksi tavoitteena oli laatia malli yrityksen turvallisuuspolitiikaksi sekä antaa suosituksia sen jalkauttamiseksi.

Empiirisen tutkimuksen perustan muodostivat neljässä yrityksessä tehdyt haastattelut. Haastattelurungossa hyödynnettiin Kansallista turvallisuusauditointikriteeristöä (KATAKRI). Kansallinen turvallisuusauditointikriteeristö on yhteinen turvallisuuskriteeristö viranomaisille ja yrityksille yhteisöturvallisuusmenettelyn yhtenäistämiseksi sekä omavalvonnan ja auditoinnin parantamiseksi. Kansallinen turvallisuusauditointikriteeristö on viranomaisten käyttämä auditointityökalu, kun viranomainen suorittaa yrityksessä kohteen turvallisuustason tarkastuksen.

Työn tuloksista käy ilmi, että yritykset ovat mieltäneet turvallisuuspolitiikan tarpeellisuuden, koska kaikissa yrityksissä se tai vastaava dokumentti oli laadittu. Toisaalta turvallisuuspolitiikan sisältö sekä laatimiseen liittyvät käytänteet erosivat yllättävän paljon toisistaan. Yhtenäiset toimintamallit puuttuvat, joten tämä työ pyrkii tasoittamaan eroavaisuuksia jatkossa. Erityisenä haasteena yritykset kokivat turvallisuuspolitiikan jalkauttamisen organisaatiossaan.

Työn tuloksena laadittu malli yrityksen turvallisuuspolitiikaksi on tämän työn liitteenä. Se on tarkoitettu vapaasti hyödynnettäväksi kaikille suomalaisille yrityksille ja organisaatioille.

Drafting a company’s security policy

Security within entrepreneurship is an essential factor in the preservation and growth of Finland’s international competitiveness. In order to achieve its strategic goals, a company must guarantee the security of its people, its reputation, information, assets and environment. The creation of a company’s security policy is the starting point for goal-directed and systematic security management. The security policy is a declaration of the significance of security in the company’s business. Additionally, the security policy defines the company’s policies and practices for personnel collaboration.

The aim of this work is to outline the drafting process of a security policy and the best procedures for defining its content. An additional aim is to formulate a model for a company’s security policy and to provide recommendations for its implementation.

The basis for the empirical research was formed by interviews carried out in four companies. The interview framework used the National Security Auditing Criteria (KATAKRI). The National Security Auditing Criteria are a mutual security criteria for officials and companies for unifying the communal security procedures and to improve self-monitoring and auditing. The National Security Auditing Criteria are an auditing tool used by the officials when carrying out inspections on the level of security within a company or a community.

The results of the work reveal that companies have deemed the security policy useful, since all companies had already composed their own security policy (or a similar document). On the other hand, the individual contents and practices of the different security policies differed quite a lot from each other. There was a lack of a common operation model, so this work aims to even out discrepancies in the future. In particular, the companies found particularly the implementation of security policies within their organizations to be a challenge.

As a result of the work, a model for a company’s security policy is included as an attachment. It is meant to be freely utilized by all Finnish companies and organizations.