Taisto-övningen är en möjlighet att testa och utveckla er organisations digitala säkerhet

Genom att öva blir er organisation mer förberedd på olika störningssituationer och hanteringen av dem.

Taisto-övningen är en möjlighet för er att:

• testa hur verksamhetsmodellerna, processerna och planerna fungerar i störningssituationer
• identifiera faktorer och beroenden som påverkar er verksamhet
• komma till insikter som kan förebygga risker
• utveckla förmågan att hantera och leda störningssituationer
• utveckla personalens kompetens
• utveckla störnings- och kriskommunikationen
• förbereda er på att agera i störningssituationer

Målen med Taisto-övningen är att:

• utveckla hantering, ledning och kommunikation av digital säkerhet i störningssituationer
• utveckla verksamhetsmodeller, processer och anvisningar för verksamhetens kontinuitet och beredskap
• utveckla de processer som behövs vid kränkningar av datasäkerheten, såsom förmågan att bedöma den uppkomna risken samt göra nödvändiga anmälningar till myndigheter, intressentgrupper och registrerade

Varje organisation som deltar i Taisto utser en kontaktperson för övningen. Den här personen kan till exempel vara den som ansvarar för datasäkerheten.

Kontaktpersonen

• samlar ihop organisationens övningsteam
• anmäler organisationen till övningen
• bokar rum för övningsteamet eller skapar ett virtuellt möte för övningsdagen
• reserverar lämpliga kommunikationsmedel för övningsdagen (Skype eller Teams)
• ser till att övningsteamet kan delta i övningsdagen
• ser till att övningen inleds och avslutas på övningsdagen
• tar emot kommunikationsmaterial om övningen från oss

Det lönar sig att ha personer med olika roller i övningsteamet. Ni bestämmer själva om ni samlar i organisationens lokaler i övningsdagen eller genomför övningen helt virtuellt.

Ni bestämmer själva vem som deltar i ert övningsteam. I de tidigare Taisto-övningarna har teamens storlek varierat mellan 2 och 15 personer. Storleken på teamen har i genomsnitt varit 9 personer.

Tanken med Taisto är att personer med olika roller ska få öva. Det är värt att inkludera personer vars arbetsuppgifter omfattar störnings-, avvikelse- eller kontinuitetshantering. Dessa roller är bl.a. ledningens representant(er), datasäkerhetsansvarig(a), dataskyddsombud, kommunikationsexpert(er) samt ICT-expert(er).

Dessutom rekommenderar vi att organisationen har en observatör under övningen som dokumenterar dagens händelser och observationer. Observatören kan komma inifrån eller utifrån organisationen. Observatören antecknar objektivt observationerna av övningsteamets verksamhet. Efter övningen kan ni använda anteckningarna för att utveckla era egna verksamhetsmodeller.

Anmälan till Taisto-övningen är möjlig att göra endast via sidans anmälningslänk från och med 25.8.2022.

Välj i samband med anmälan:

• Övningsdag: Taisto ordnas med samma innehåll fyra gånger i november. Välj den övningsdag som passar er bäst: den 3, 10, 17 eller 24 november 2022.
• Övningens längd: Ni kan välja mellan två alternativ. Ni kan delta i en halvdagsövning (kl. 9–12) eller en heldagsövning (kl. 9–15). På förmiddagen är innehållet detsamma för alla. Om ni deltar i heldagen, kommer det under dagens lopp flera händelser, inmatningar och uppgifter som ökar övningens intensitet.
• Övningens språk: Ni kan delta i övningen på finska eller svenska. Under den första övningsdagen, den 3 november, kan endast en finskspråkig övning väljas.

På anmälningsblanketten frågas dessutom:

• uppgifter till er organisations kontaktperson
• mottagare av användarrättigheter till övningsplattformen

Kontaktpersonen får en anmälningsbekräftelse via e-post. Det är viktigt att spara bekräftelsemeddelandet. Via det kan kontaktpersonen uppdatera anmälningsinformationen ända fram till en vecka före den valda övningsdagen.

Vi hoppas att ni berättar om deltagandet i övningen inom er organisation och även i den externa kommunikationen. Efter att ni anmält er skickar vi Taisto-kommunikationsmaterialet åt er som stöd för kommunikationen.

• Anvisningar till övningen TAISTO21
• TAISTO21-övningsdagbok
• Bruksanvisning för övningsplattformen
• Publikationsanvisning för kommunikationsvariga

Material till observatören

• TAISTO21 Observatörens iakttagelser

• TAISTO21 Minneslista för observatören

• Övningshandbok (pdf)
• Övningsdagbok (xlsx)
• Observatörens iakttagelser (docx)
• Anvisningar till övningsplattform Trasim (pdf)
• Bruksanvisning till övningsplattform (pdf)