Esihenkilöiden vastuut tiedonhallinnassa

Johdon ja esihenkilön vastuut tiedonhallinnassa ovat keskeisiä organisaation toiminnan ja tietoturvan ja suojan kannalta. Keskiössä ovat mm. tiedonhallintayksiköiden vastuut, tiedon elinkaari järjestelmien ja tiedon yhteen toimivuus ja tietojen saatavuus.

Tiedonhallinnalla tarkoitetaan organisaation tietojen suunnitelmallista ja systemaattista hallintaa, sisältäen tiedon keräämisen, säilyttämisen, jakamisen ja hävittämisen.

Lisäksi tiedonhallintalaki (laki julkisen hallinnon tiedonhallinnasta, 906/2019) on Suomessa laki, joka säätelee julkisen hallinnon organisaatioiden tiedonhallintaa. Lain tavoitteena on parantaa tiedonhallinnan laatua, turvallisuutta ja tehokkuutta julkisessa hallinnossa sekä edistää tietojen yhteiskäyttöä ja tiedon julkisuutta. Tiedonhallintalaki keskittyy erityisesti julkisen sektorin tiedonhallintaprosesseihin ja asiakirjojen hallintaan.

Sisältö

1. Johdanto

• Tiedonhallinnan merkitys
• Johdon ja esihenkilöiden rooli tiedonhallinnassa

2. Tiedonhallinnan peruskäsitteet

• Mikä on tiedonhallinta: määritelmät ja peruskäsitteet
• Tiedon elinkaari (kerääminen, käsittely, säilyttäminen ja hävittäminen)
• Tiedonhallinnan säännöt ja politiikat mm ohjeistukset ja käytännöt

3.  Lainsäädäntö ja sääntely

• Tietosuojalainsäädäntö, tiedonhallintalaki ja muu lainsäädäntö
• NIS2 kyberturvallisuuden uusi lainsäädäntö

4. Johdon ja esihenkilöiden vastuut sekä valvonta

• Vastuullisuus ja valvonta, roolit suunnittelussa
• Esihenkilöiden tehtävät ja tiedonhallinnan varmistaminen
• Tiedon vastuullinen käyttö ja yksityisyys
• Tiedonhallintapolitiikan kehittäminen
• Jatkuvan parantamisen periaatteet

5. Tiedon suojaaminen ja digiturva

• Riskienhallinta, tunnistaminen ja hallinta
• Teknologiset suojakeinot

6. Tiedonhallinnan seuranta ja arviointi

• Tiedonhallinnan mittarit – suorituskyvyn ja tehokkuuden mittaaminen
• Auditoinnit ja tarkastukset – tiedonhallinnan tilan arviointi

7. Esihenkilöiden erityishaasteet

• Tiedonhallinnan haasteet tiimin johtamisessa
• Henkilöstön sitouttaminen tiedonhallintakäytäntöihin
• Konfliktit ja tiedonhallintaan liittyvien ristiriitojen ratkaiseminen

8. Parhaat käytännöt ja esimerkit

• Esimerkkejä onnistuneista tiedonhallintakäytännöistä
• Käytännön esimerkit ja opit
• Parhaiden käytäntöjen jakaminen ja soveltaminen

9. Yhteenveto