Taisto-harjoitus on mahdollisuus testata ja kehittää organisaationne digiturvaa

Harjoittelemalla organisaationne on varautuneempi erilaisiin häiriötilanteisiin ja niiden hallintaan.

Taisto-harjoitus on teille mahdollisuus:

• testata toimintamallien, prosessien sekä suunnitelmien toimivuutta häiriötilanteissa
• tunnistaa toimintaanne vaikuttavia tekijöitä ja riippuvuuksia
• tehdä oivalluksia, joilla ennaltaehkäistä syntyviä riskejä
• kehittää kykyä hallita ja johtaa häiriötilanteita
• kehittää henkilöstönne osaamista
• kehittää häiriö- ja kriisiviestintää
• varautua toimimaan häiriötilanteissa

Taisto-harjoituksen tavoitteet ovat:

• kehittää digitaalisen turvallisuuden häiriötilanteiden hallintaa, johtamista ja viestintää häiriötilanteissa
• kehittää toiminnan jatkuvuuteen ja varautumiseen liittyviä toimintamalleja, prosesseja ja ohjeita
• kehittää henkilötietojen tietoturvaloukkauksissa tarvittavia prosesseja, kuten kykyä arvioida syntynyttä riskiä sekä tehdä tarvittavat ilmoitukset viranomaisille, sidosryhmille ja rekisteröidyille

Jokainen Taisto-harjoitukseen osallistuva organisaatio nimeää harjoitusta varten yhteyshenkilön. Henkilö voi olla esimerkiksi tietoturvasta vastaava henkilö.

Yhteyshenkilö

• kokoaa organisaation harjoitustiimin
• ilmoittaa organisaation mukaan harjoitukseen
• varaa harjoitustiimille tilan tai luo virtuaalikokouksen harjoituspäiväksi
• varaa sopivat viestintävälineet harjoituspäivälle (Skype tai Teams)
• varmistaa harjoitustiimin osallistumisen harjoituspäivään
• varmistaa harjoituksen käynnistämisen ja päättämisen harjoituspäivänä
• vastaanottaa harjoitukseen liittyvän viestintämateriaalin meiltä

Harjoitustiimissä kannattaa olla mukana henkilöitä useista eri rooleista. Voitte itse päättää, kokoonnutteko harjoittelemaan organisaationne toimitiloihin vai teettekö harjoituksen kokonaan etänä.

Voitte päättää harjoitustiiminne kokoonpanosta täysin itse. Aikaisemmissa Taisto-harjoituksissa tiimien koko on vaihdellut 2–15 henkilöön. Tiimien koko on ollut keskimäärin 9 henkilöä.

Taiston tarkoitus on harjoituttaa henkilöitä useista eri rooleista. Mukana harjoitustiimissä kannattaa olla henkilöitä, joiden tehtäviin sisältyy vastuita häiriö- ja poikkeamatilanteiden hallinnassa ja jatkuvuuden turvaamisessa, mm. johdon edustaja(t), tietoturvallisuuden vastuuhenkilö(t), tietosuojavastaava(t), viestinnän asiantuntija(t) sekä ICT-asiantuntija(t).

Lisäksi suosittelemme, että otatte harjoitukseen mukaan tarkkailijan, joka dokumentoi päivän tapahtumat ja havainnot. Tarkkailija voi olla organisaationne sisältä tai ulkoa. Tarkkailija kirjaa objektiivisesti ylös havainnot harjoitustiimin toiminnasta. Voitte hyödyntää kirjauksia harjoituksen jälkeen omien toimintamallienne kehittämisessä.

Taisto-harjoitukseen voi ilmoittautua ainoastaan tällä sivulla julkaistavan ilmoittautumislinkin kautta 25.8.2022 alkaen.

Valitkaa ilmoittautumisen yhteydessä:

• Harjoituspäivä: Taisto järjestetään saman sisältöisenä neljä kertaa marraskuussa. Valitkaa näistä teille parhaiten sopiva harjoituspäivä: 3.11., 10.11., 17.11. tai 24.11.2022.
• Harjoituksen kesto: Taistosta on valittavissa kaksi laajuutta. Voitte osallistua aamupäivän harjoitukseen (klo 9–12) tai koko päivän harjoitukseen (klo 9–15). Aamupäivällä sisältö on kaikille sama. Sen lisäksi koko päivän harjoitukseen tulee enemmän tapahtumia, syötteitä ja niihin liittyviä tehtäviä, jolloin harjoituksen intensiteetti kasvaa.
• Harjoituksen kieli: Taistossa voi harjoitella suomeksi tai ruotsiksi. Ensimmäisenä harjoituspäivänä 3.11. on valittavissa vain suomenkielinen harjoitus.

Lisäksi ilmoittautumislomakkeessa kysytään:

• organisaationne yhteyshenkilön tiedot
• harjoitusalustan käyttöoikeuksien saajat

Yhteyshenkilö saa ilmoittautumisen jälkeen vahvistuksen sähköpostiin. Vahvistusviesti on tärkeää säilyttää, koska sen kautta yhteyshenkilö voi muokata antamiaan tietoja vielä viikkoa ennen valittua harjoituspäivää.

Toivomme, että kerrotte harjoitukseen osallistumisesta organisaationne sisällä ja myös ulkoisessa viestinnässänne. Saatte viestinnän tueksi meiltä Taiston viestintämateriaalit ilmoittautumisen jälkeen.

Lataa vuoden 2021 Taisto-harjoituksen materiaalit:

• Taisto-ohje organisaatioille
• Taisto-harjoituspäiväkirja
• Taisto-käsikirjoitus
• Taisto-loppuraportti
• Taisto-harjoitus viestintävastaavien julkaisuohje
• Harjoitusalustan käyttöohje

Materiaalit tarkkailijalle

• Taisto-harjoituksen tarkkailijan havainnot
• Taisto-harjoituksen viestinnän tarkkailijan muistilista

Lataa vuoden 2020 Taisto-harjoituksen materiaalit:

• Harjoituksen käsikirja (pdf)
• Harjoituspäiväkirja (xlsx)
• Tarkkailijan havaintolomake (docx)
• Harjoitusalustan käyttöohje (pdf)
• Harjoitusalustan ohje näyttövastaaville (pdf)
• Loppuraportti (pdf)
• Harjoituksen käsikirjoitus (pdf)

Lataa vuoden 2019 Taisto-harjoituksen materiaalit:

• Harjoituksen raportti ja yhteenveto (pdf)