Rikosteknisten tutkimusten konsultti FIC
Rikosteknisten tutkimusten konsultti


OIKEUDELLISET ASIANTUNTIJAT
FORENSISET ANALYYTIKOT

FIC Windows Utilities
FIC Windows Utilities

Turvallisuusselvitykset


Mitä se on^
Käsitteellä “turvallisuus” tarkoitamme monimutkaista, keskenään riippuvaisten tekijöiden muodostamaa kokonaisuutta. Näiden tekijöiden määrittäminen on selvitysten laatimisen sekä sellaisten menettelyjen, toimintaperiaatteiden ja sääntöjen soveltamisen keskeinen lähtökohta, joiden tavoitteena on mahdollisimman korkea suojaustaso ja minkä tahansa oikeudellisesti suojatun edun vahingoittumisriskin minimointi uhkien, tekojen, laiminlyöntien tai olosuhteiden vuoksi, jotka ovat vahingon kohteen tahdosta riippumattomia ja aiheuttavat menetyksiä.
Kokonaisvaltainen turvallisuusratkaisu ei perustu yksinomaan tiettyihin toimintatapoihin riippumatta siitä, mille tasolle se kohdistuu — yksilölle, yritykselle, valtiolle tai laajemmalle kokonaisuudelle — vaan siihen sisältyy yhteinen vastuu asianmukaisten toimenpiteiden toteuttamisesta jatkuvasti kehitettävien menettelyjen avulla.
Nykyisin turvallisuuteen liittyviä riskejä on kaikenlaisia, ja tilannetta voimistaa teknologian jatkuva ja nopea kehitys. Nykyaika edellyttää valtavien tietomäärien ja kaikenlaisten aineistojen nopeaa, tehokasta ja johdonmukaista hallintaa kaikilla tasoilla. Turvallisuuspolitiikan tehtäväksi tulee siksi aiemmin noudatettujen perinteisten menetelmien ja menettelyjen lisäksi myös uusien riskimuotojen torjuminen.

Mitä ne sisältävät^
Turvallisuusselvityksissä määritetään turvallisuusjohtamisjärjestelmän toimintaperiaatteet ja tavoitteet jatkuvaan tarkasteluun ja päivittämiseen perustuvilla järjestelmällisillä menetelmillä. Niihin sisältyvät:
  • Kunkin tiedon ja resurssin riskinarviointi.
  • Riskin ja nykytilanteen analysointi ja arviointi.
  • Prioriteettiluettelon laatiminen.
  • Vaatimusten määrittäminen.
  • Tehtävien jakaminen.
  • Ennaltaehkäisevien ja tehokkaan reagoinnin toimenpiteiden laatiminen.
  • Kriisinhallintatoimenpiteiden laatiminen välittömiä ja välillisiä riskejä sekä hätätilanteita varten.
  • Toiminnan jatkuvuus- ja katastrofista palautumissuunnitelmien laatiminen.
  • Tiedonhallinta ja päätöksenteon tukijärjestelmät.
Soveltamisalat^
Turvallisuusasiantuntijoina annamme neuvoja, teemme tutkimuksia ja laadimme selvityksiä yksityisen tai laajemman julkisen sektorin oikeushenkilöille ja luonnollisille henkilöille, organisaatioille ja yrityksille. Tavoitteena on suojata niitä kaikenlaisilta nykyajan riskeiltä, kuten tavanomaiselta ja järjestäytyneeltä rikollisuudelta, hätätilanteilta, henkilötietojen luvattomalta käytöltä tai käsittelyltä ja tietoverkkorikollisuudelta, sekä vastata tietojärjestelmien, televiestintäjärjestelmien, verkkojen ja kaikenlaisten liiketoimien turvallisuutta koskeviin kysymyksiin.
Tarkemmin:
a. Annamme edellä mainituissa asioissa neuvontaa seuraaville:
  • Pankit, vakuutusyhtiöt, pörssit, yksityiset turvallisuuspalveluyritykset ja suuret yksityiset tutkintatoimistot.
  • Erityiset järjestys- ja turvallisuuspalvelut, kuten:
    - Julkisoikeudellisten oikeushenkilöiden, yleishyödyllisten organisaatioiden ja yritysten turvallisuuspalvelut (Ν. 1339/1983).
    - Tuomittujen ja tutkintavankien säilytyslaitosten sekä
    hoitolaitoksissa hoidettavien henkilöiden ulkoinen vartiointi (Π.Δ. 265/1999).
    - Kunnalliset poliisipalvelut (Π.Δ. 23/2002).
  • Lentoasemien, lentoyhtiöiden, sisäisten turvallisuusosastojen sekä suurten tai kansainvälisten yritysten ja organisaatioiden turvallisuusjohtajat.
  • Virkamiehet, poliisijohtajat ja kouluttajat sekä muiden maiden poliisiorganisaatiot.
  • Euroopan komission kolmansille maille tarkoitetun ulkoisen avun koulutusohjelmien asiantuntijat ja projektipäälliköt Home Affairs -alan turvallisuuskysymyksissä.
  • Satama-alueiden ja -laitteiden, varustamojen ja alusten turvallisuudesta vastaavat henkilöt (Π.Δ. 56/2004) sekä keskisuurten tai pienten yritysten ja organisaatioiden turvallisuusvastaavat.
  • Kaikkien johtamistasojen turvallisuusjohtajat.
b. Olemme tukenanne seuraavissa asioissa:
  • Turvallisuutta koskeva päätöksenteko.
  • Päätöksenteko, johon liittyy turvallisuuskysymyksiä.
  • Vastaavat turvallisuusjärjestelyt tapauksissa, joissa laki vaikenee.
  • Turvallisuusharjoitusten järjestäminen sertifiointeineen.
  • Turvallisuuspalvelujen tarjoajan — turvallisuuspalvelujen, yksityisten tutkimusten, teknisten välineiden ja korkean teknologian järjestelmien — valinta sekä tuki asiaan liittyvissä neuvotteluissa.
  • Turvallisuustarkastukset sertifiointeineen.
  • Turvallisuushenkilöstön valinta.
  • Yhteensopivuus sovellettavien periaatteiden kanssa.
  • Epäsymmetriset uhat ja yritysrikollisuus — mukaan lukien yrityksiin ja organisaatioihin kohdistuvat terroriteot, merirosvous ja aseelliset hyökkäykset aluksia vastaan, ilma-alusten kaappaukset ja haltuunotot, teollisuusvakoilu ja sabotaasi sekä yrityksiin ja organisaatioihin kohdistuvat tavanomaiset rikokset — sekä valppaus, tapahtumapaikan suojaaminen ja tutkinta.
  • Integroitu ilmoitusjärjestelmä (INS), jossa tietotekniikka ja viestintä yhdistetään avoimeen arkkitehtuuriin.
c. Tekninen ohjaus seuraavissa asioissa:
  • Yritysten ja organisaatioiden turvallisuutta vastaan mahdollisesti käytettävien vaarallisten esineiden ja aineiden tunnistaminen ja paikantaminen.
  • Sellaisten henkilöiden tyypillisten käyttäytymismallien syrjimätön tunnistaminen, jotka voivat uhata turvallisuutta tai kiertää turvatoimenpiteitä.
  • Vakavan tai epäsymmetrisen uhan ennusmerkkien tunnistaminen.
Selvitysten laatiminen^
Erikoistuneet turvallisuusasiantuntijamme käyvät tiloissanne ja tekevät tilanteeseenne soveltuvan kokonaisvaltaisen turvallisuusjärjestelmän riskianalyysin ja riskinarvioinnin. Turvallisuusvaatimukset määritetään erityisillä vaatimusten analysointi- ja kirjaamismenetelmillä käyttäen tunnustettuja, tieteellisesti perusteltuja ja kulloinkin voimassa olevan lainsäädännön mukaisia menetelmiä.
Vaatimusten määrittäminen perustuu riskianalyysiin yhdistettynä eri turvatoimenpiteiden soveltamisen suurimman hyödyn ja pienimpien kustannusten analyysiin.
Asetettujen tavoitteiden saavuttamiseksi turvatoimenpiteiden on tarjottava suojaustaso, joka vastaa suojattavan järjestelmän arvoa ja siihen kohdistuvien riskien vakavuutta.
Esimerkkeinä voidaan laatia sertifioituja selvityksiä ja suunnitelmia, jotka pystyvät vastaamaan kaikkiin turvallisuusvaatimuksiin, kuten:

  1. Scientific Risk Management -selvitykset, mukaan lukien yritysten ja organisaatioiden riskianalyysit ja haavoittuvuusselvitykset turvallisuuden kaksinaista luonnetta koskevan periaatteen mukaisesti.
  2. Yritysten, organisaatioiden ym. turvallisuussuunnitelmat(strategiset, taktiset ja operatiiviset, kukin omassa suunnitteluaikataulussaan). Turvallisuussuunnitelmassa kuvataan yksityisen tai laajemman julkisen sektorin oikeushenkilöiden ja luonnollisten henkilöiden, organisaatioiden ja yritysten turvallisuusvaatimukset, niiden toteuttamiseksi tarvittavat toimet, tarvittavat tekniset välineet sekä hallinnolliset ja organisatoriset toimenpiteet. Turvallisuussuunnitelmaa tarkastellaan ja päivitetään säännöllisesti teknologisten ratkaisujen nopean kehityksen vuoksi.
  3. Valmius- ja hätätilannesuunnitelmat. Hätätilannesuunnitelmassa esitetään toimenpiteet, joita sovelletaan kaikenlaisissa hätätilanteissa, kuten luonnonkatastrofeissa ja vastaavissa tapahtumissa.
  4. Jatkuvasti päivitettävät turvallisuusasiakirjat, jokaiselle yritykselle tai organisaatiolle.
  5. Turvallisuusarvioinnitfyysisestä koskemattomuudesta, asennuksista, tiloista, viestinnästä, tiedoista, liikenneinfrastruktuurista ja muista yrityksen, organisaation ym. turvallisuuteen liittyvistä palveluista tai alueista sekä niiden turvatoimenpiteistä.
Koulutusohjelmien laatiminen^
Sertifioidut erikoiskouluttajamme huolehtivat seuraavista:
  • Täydennys-, kertaus- ja elinikäinen koulutus, joka räätälöidään kunkin yrityksen tai organisaation erityisvaatimuksiin henkilöstölle, joka tuottaa turvallisuuspalveluja millä tahansa palvelussuhteella tai sopimusjärjestelyllä, sertifiointeineen.
  • Turvallisuusvastaavien ja vasta palkatun turvallisuushenkilöstön koulutus sertifiointeineen.
  • Henkilöstön koulutus, harjoittelu ja perehdyttäminen hätätilannemenettelyihin sertifiointeineen.
  • Helppokäyttöisen ja erittäin vuorovaikutteisen oppimateriaalin laatiminen siten, että painotetaan oppimista joustavan aikuiskoulutuksen kaikkia menetelmiä ja tekniikoita käyttäen.
  • Koulutuksellisten turvallisuusharjoitusten järjestäminen sertifiointeineen.
Arviointi – hyödyntäminen^
Lisäksi suoritamme:

a. Nykyisten turvallisuussuunnitelmien arvioinnin.

b. Koulutusohjelmien ja oppimateriaalin arvioinnin.

c. Minkä tahansa toiminnan arvioinnin prosessi- ja tuotearvioinnin avulla.

d. Hyödyntämisen tunnistamalla ja paikantamalla kohdat, jotka edellyttävät lisäanalyysiä, dokumentointia ja
esittelyä, sekä kohdat, joiden hyödyntämiseen olisi ollut mahdollisuus, mutta joista ei esitetty
vastaavaa pyyntöä.

Suuntaa-antavia kysymyksiä, joita voidaan esittää turvallisuusvaatimusten mukaan ^
  1. Mitkä ovat yrityksemme tärkeimmät turvallisuusongelmat?
  2. Voitteko määrittää laadulliset turvallisuustarpeet, joita tarvitaan tappioilta suojautumiseen sekä imagomme ja maineemme vahvistamiseen?
  3. Voitteko ratkaista pieniä turvallisuusongelmia, jotka aiheuttavat kitkaa ja voivat johtaa äkilliseen kriisiin?
  4. Mitä poikkeuksellisia riskejä organisaatiollemme voi syntyä?
  5. Missä vaiheessa selvitykset laaditaan?
  6. Voidaanko jo laadittuja selvityksiä parantaa tai muuttaa?
  7. Onko parantamiseen tai muuttamiseen tarvetta, milloin ja miksi, ja millä edellytyksillä?
  8. Huolehditteko työntekijöiden ja johtohenkilöiden kouluttamisesta turvallisuusasioissa, ja mitä koulutus sisältää?
  9. Voitteko laatia tietyn koulutusohjelman oman toimintamme tarpeiden mukaisesti?
  10. Pystyttekö esittämään kokonaisvaltaisen koulutusmallin organisaatiossa tai sen ulkopuolella, joka on oppimisen kannalta tehokas ja samalla “kunnioittaa” koulutusinvestointia?
  11. Liittyykö kriisinhallinta yritykseemme, organisaatioomme tai toimielimeemme, ja mitä se tarkalleen sisältää?
  12. Huolehditteko kokonaisvaltaisen turvallisuusselvityksen laatimisesta hankkeen — esimerkiksi rakennuksen rakentamisen — toteuttamista varten siten, että se täyttää organisaation vaatimukset seuraavissa vaiheissa: a) ennen rakentamista, b) rakentamisen aikana, c) vastaanoton yhteydessä, d) vastaanoton jälkeen ja e) tulevassa mukauttamisessa?
  13. Huolehditteko edellä mainitun selvityksen toteuttamisesta ja käytännön soveltamisesta?
topbackadd