Turvaluokiteltujen hankkeiden auditointi ja perehdytyksen suunnittelu
Luostarinen, Onni (2025)
2025
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2025120231587
https://urn.fi/URN:NBN:fi:amk-2025120231587
Tiivistelmä
Opinnäytetyöni aihe on turvaluokiteltujen hankkeiden auditointi ja perehdytyksen suunnittelu. Sain ehdotuksen aiheeseen Oteran Oy:lta työskennellessäni työnjohtoharjoittelijana turvaluokitellussa hankkeessa. Näin opinnäytetyön tekemisen hyvänä mahdollisuutena reflektoida ja syventää osaamistani turvaluokiteltuihin hankkeisiin liittyen. Opinnäytetyön tavoitteena oli tehdä yleiskatsaus auditoinnin vaiheista osana yritysturvallisuusselvitysprosessia, perehtyä henkilöturvallisuusselvityksen ja vaitiolositoumuksen laatimisen edellytyksiin sekä käsitellä salaiseksi ja turvaluokitelluiksi määriteltyjen asiakirjojen merkitsemismenettelyä ja käsittelyn vaatimuksia. Opinnäytetyön tavoitteena oli tuottaa Oteran Oy:n käyttöön aineisto, jota voidaan hyödyntää uusien toimihenkilöiden perehdyttämisen nopeuttamisessa turvaluokiteltuihin hankkeisiin. Lisäksi opinnäytetyön tavoitteena oli tuottaa aineisto alihankijoiden perehdyttämisprosessiin, jota hyödynnetään turvaluokitelluissa hankkeissa.
Tein opinnäytetyön kirjallisuuskatsauksena. Työn lähdeaineistona hyödynsin viranomaisten ohjeistuksia sekä turvaluokiteltuja hankkeita ohjaavia keskeisimpiä lakeja ja säädöksiä. Työ keskittyy käsittelemään turvaluokiteltuja hankkeita vain yleisellä tasolla. Opinnäytetyön yhteydessä tein työn toimeksiantajan Oteran Oy:n sisäiseen käyttöön ohjeistuksia turvaluokiteltuihin hankkeisiin liittyen.
Opinnäytetyöni tuloksena syntyi kirjallisuuskatsaus, joka käsittelee turvaluokiteltuihin hankkeisiin liittyvää henkilö- ja yritysturvallisuusselvityksen tekemistä sekä yritysturvallisuusselvitykseen liittyvän auditointiprosessin eri vaiheita. Opinnäytetyössäni käsitellään turvaluokiteltujen hankkeiden keskeisimmät tietoturvavaatimukset. Työni sisältää myös katsauksen Väyläviraston tietoaineistojen käsittelyohjeeseen yhteistyökumppaneille. Opinnäytetyötäni voidaan hyödyntää turvaluokitelluissa hankkeissa työskentelevien uusien toimihenkilöiden perehdytyksessä sekä tukena turvaluokitelluissa hankkeissa työskenteleville. Lisäksi oppinnäytetyötä voidaan hyödyntää alihankijoiden perehdytysprosessissa turvaluokiteltuihin hankkeisiin.
Tein opinnäytetyön kirjallisuuskatsauksena. Työn lähdeaineistona hyödynsin viranomaisten ohjeistuksia sekä turvaluokiteltuja hankkeita ohjaavia keskeisimpiä lakeja ja säädöksiä. Työ keskittyy käsittelemään turvaluokiteltuja hankkeita vain yleisellä tasolla. Opinnäytetyön yhteydessä tein työn toimeksiantajan Oteran Oy:n sisäiseen käyttöön ohjeistuksia turvaluokiteltuihin hankkeisiin liittyen.
Opinnäytetyöni tuloksena syntyi kirjallisuuskatsaus, joka käsittelee turvaluokiteltuihin hankkeisiin liittyvää henkilö- ja yritysturvallisuusselvityksen tekemistä sekä yritysturvallisuusselvitykseen liittyvän auditointiprosessin eri vaiheita. Opinnäytetyössäni käsitellään turvaluokiteltujen hankkeiden keskeisimmät tietoturvavaatimukset. Työni sisältää myös katsauksen Väyläviraston tietoaineistojen käsittelyohjeeseen yhteistyökumppaneille. Opinnäytetyötäni voidaan hyödyntää turvaluokitelluissa hankkeissa työskentelevien uusien toimihenkilöiden perehdytyksessä sekä tukena turvaluokitelluissa hankkeissa työskenteleville. Lisäksi oppinnäytetyötä voidaan hyödyntää alihankijoiden perehdytysprosessissa turvaluokiteltuihin hankkeisiin.