Harjoitustoiminta laittomien tekojen ja niiden uhkien varalle

Abstract

Tämän opinnäytetyön tavoitteena oli kehittää jatkuvuudenhallinnan harjoitusmalli, joka kuvaa miten opinnäytetyön tilaajan tulisi toteuttaa harjoituksia laittomien tekojen varalle. Harjoitusmalli kuvaa miten harjoituksia tulisi toteuttaa, mitä skenaarioita on harjoiteltava, milloin ja kuinka usein harjoituksia tulee toteuttaa sekä millä menetelmillä harjoituksia tulisi suorittaa. Mallissa huomioidaan konsernin rooli sekä johtamisen vaikutus harjoitustoimintaan. Opinnäytetyön tavoite on saavutettu, kun kehitetty harjoitusmalli voidaan ottaa käyttöön operatiivisessa ympäristössä ja sen käyttäjät ymmärtävät mallin tuomat hyödyt.

Kriittisten infrastruktuurien tulisi laatia toimintasuunnitelmat laittomien tekojen varalle ja suunnitelmia tulisi testata sekä harjoitella säännöllisin aikavälein. Suomen kokonaisturvallisuuden periaate nojautuu elintärkeiden toimintojen turvaamiseen, joihin linkittyy kriittiset infrastruktuurit. Liiketoimintojen jatkuvuuden hallinnasta löytyy paljon tutkittua tietoa ja näistä koottiin opinnäytetyöhön parhaimpia käytänteitä, sekä standardien ja määräysten asettamia vaatimuksia. Opinnäytetyön teoreettinen viitekehys tukee aihetta ja pitää sisällään jatkuvuudenhallinnan tärkeitä osa-alueita sekä sen vaiheita. Teoria pohjautuu kansallisiin ja kansainvälisiin lähteisiin.

Opinnäytetyö toteutettiin kvalitatiivisen tutkimusotteen kautta. Tutkimusongelma ratkaistiin primäärien ja sekundääristen tiedonkeruumenetelmien, sekä yhteisöllisten menetelmien avulla. Primäärinä menetelmänä toimi fokusryhmähaastattelut, joihin osallistui kaksitoista jatkuvuudenhallinnan asiantuntijaa. Sekundäärisiä lähteitä olivat ohjeistukset, käsikirjoitukset, dokumentit, asetukset ja verkkosivut. Harjoitusmalli suunniteltiin ja pilotoitiin yhteisöllisiä menetelmiä hyödyntäen. Kohdeorganisaation henkilöstöä osallistutettiin harjoitusmallin laatimiseen työpajan avulla. Opinnäytetyön tuloksena syntyi järjestelmäpohjainen harjoitusmalli, joka ohjaa suunnittelua, toteutusta sekä arviointia ja jatkuvaa parantamista. Opinnäytetyön tilaaja pystyy varmistamaan järjestelmällisen ja yhtenäisen harjoitustoiminnan laaditun mallin avulla. Mallissa on viisi pääkategoriaa ja joukko alakategorioita. Mallin rinnalle laadittiin vuosikello, jossa kuvataan harjoitusten frekvenssi. Kehitysehdotukset sisältävät työkalun harjoitusmuodon valinnalle, skenaariopaketin, pelillistämisen sekä verkkokoulutuksen.