Rahat tai henki
Kysyi rikollinen entisaikaan
Nykyisin viedään rahat ennen kuin huomaat ja ne rikolliset jotka
ovat hengen perässä eivät kysele tai anna vaihtoehtoa
Turvallisuusosaamista kokemuksella
Vesa Harjula yrittäjä on Vesec Oy:n perustaja. Yhden työuran jo puolustusvoimissa valmiiksi taputellut riskienhallinnan ja turvallisuuden asiantuntija. Puolustusvoimissa toimii joukko turvallisuuden ammattilaisia varjoissa tehtävänään suojella ja pitää salassa Suomen kykyä alueellisen koskemattomuuden tehtävän toteuttamiseen käytännössä rajattomat resurssit omaavaa vastustajaa vastaan. Tästä joukosta osa huolehtii myös sidosryhmien, eli yhteistyötä tekevien yritysten turvallisuusjärjestelyiden tasosta.
Toimiessaan yhtenä Pääesikunnan sidosryhmäasiantuntijana huomasin, että yritysten oma käsitys ja tunne omasta kokonaisturvallisuuden tasosta poikkesi huomattavasti todellisesta turvallisuustasosta ja -tilanteesta. Tässä tietysti oli ja on hajontaa mutta ilman osaamisvajetta ei ollut edes turvallisuuspalveluita tarjoavat yritykset.
Koska kuntoa ja kutsumusta turvallisuusasioihin riittää edelleen yhden työuran jälkeen perustin yrityksen, jonka palvelutarjonta on muiden yritysten käytössä. Toistaiseksi tarve konsultoinnille on ollut niillä yrityksillä joilla on ollut tarve päästä tuottamaan palveluita tai hyödykkeitä viranomaiselle ja tätä varten viranomainen on vaatinut yritykseltä tiettyä tasoa turvallisuusjärjestelyissään sekä tämän lisäksi turvallisuussopimusta tai -sitoumusta.
Turvallisuuden rakentamisessa ja tarkastamisessa Vesec Oy käyttää kansallista turvallisuuskriteeristöä. Samaa työkalua mitä viranomainen käyttää tarkastaessaan yrityksiä. KATAKRI ei ole aukoton mutta se on erinomainen, elli paras työkalu ja pohja turvallisuuden rakentamiseksi. Suoria vastauksia miten temppu tehdään ei KATAKRISTA löydy, siihen tarvitaan pitkä kokemus alan haasteista ja tehtävistä sekä niiden myötä rakentuneesta ammattilaisverkostosta, jossa asiantuntemusta on ollut hyvä haastaa ja kyseenalaistaa kehittyäkseen.
Vaikka yrityksellä ei olisi tarve kansainvälisiin turvallisuusluokiteltuihin hankkeisiin osallistuminen ta kotimainen viranomaisyhteistyö on yrityksillä yleisesti jatkuvasti kasvava tarve kehittyä oman turvallisuuden osalta. Työturvallisuus on lakisääteistä toimintaa, jota viranomainen valvoo mutta rikosturvallisuuden rakentaminen on yrityksen omassa harkinnassa. Toimiakko onnen varassa ettei rikollinen löydä kohteekseen vai rakentaakko yrityksestä sellainen, että rikollisen onnistuminen on epätodennäköistä ja kiinni jääminen todennäköistä, jolloin rikollinen ei edes yritä vaan valitsee helpomman uhrin.
Harjula on toiminut menestyksekkäästi niin riskienhallinnan, tilaturvallisuuden, tietoturvallisuuden, tietosuojan kuin myös jatkuvuude sekä valmiuden suunnittelun aloilla aina yksittäisen henkilötehtävän tasolta valtakunnan lainvalmistelutyön tasolle toimien EUGDPR jalkauttamisessa omassa joukko-osastossaan ja toimiessaan yhtenä puolustusvoimien asettamana edustajana Valtiovarainministeriön työryhmissä tiedonhallintalakia valmisteltaessa.
Pienten yritysten murheena olen havainnut osaamattomuuden tietosuojan toteuttamisessa joka näkyy, tai pikemminkin ei näy, henkilörekisteriselosteiden puutteena. Niitä ei ole eikä asiaa ymmärretä vaikka henkilötietoja kerätään asiakkaista. Erityinen huoli on arkaluonteista tietoa tuottavat sosiaali- ja terveydenhoitoalan yritykset ja niiden osaaminen käytännön järjestelyissä henkilötiedon suojaamiseksi.
Kauppakamarin on tehnyt vuosien saatossa useita kyselytutkimuksia suomalaisilta yrityksiltä liittyen yritysten kokemuksiin niihin kohdistuneista rikoksista ja yritysten varautumisesta rikosten torjumiseksi. Ajan saatossa on yritysten johtohenkilöiden sitoutuminen turvallisuuden kehittämiseen yrityksissä kehittynyt myönteisesti. Tietoturvallisuuteen panostaminen on ollut viimeisimpien kyselyjen yritysten kehittämistrendi. Kyselyjen tulosten mukaan kuitenkin toistuvasti samat aiheet, henkilöstön kouluttaminen, turvallisuusohjeiden luominen ja jalkauttaminen henkilöstölle sukeltavat kyselystä toiseen vaikka rikosten määrällä on samaan aikaan kasvava käyrä.
Viranomaisella on huoli omien yhteistyöyritysten turvallisuusjärjestelyiden tason säilyminen toteutettujen tarkastuksen välillä. Kun yritys keskittyy tuottamaan omaa substanssiosaamistaan tahtoo väkisinkin turvallisuusasiat pikku hiljaa unohtuvan jollei niihin ole suunniteltu ylläpitäviä prosesseja ja vastuullisia prosessinhaltijoita orgaanisesti.
Harjulan omat havainnot on, että yrityksillä on korjattavaa lähes kaikessa. Koska turvallisuus koostuu viime kädessä pienistä yksityiskohdista ja henkilöstön osaamisesta suhteessa näihin turvallisuuden pieniin yksityiskohtiin, on ensiarvoisen tärkeää pitää huolta henkilöstön osaamisesta ja tuon osaamisen todentamisesta sekä valvonnasta.
Olipa yrityksellä omaa turvallisuusasiantuntijahenkilöstöä tai ei Harjula näkee, että yrityksen turvallisuusryhdin ylläpitämiseksi yritysten olisi hyvä panostaa edes vähän.
Niinpä Vesec Oy tarjoaa yrityksille, sijainnista ja toimialasta riippumatta, noin turvallisuusasiantuntijan kuukausipalkan kustannuksilla koko vuoden yrityksen turvallisuuden ylläpitoa määräaikaisilla toiminnan tarkastuksilla ja niihin perustuvilla yksityiskohtaisilla kehityssuosituksilla. Samaan aikaan konsultti kouluttaa yrityksen oman henkilön toteuttamaan haluttua turvallisuustehtävää. Tätä voidaan täydentää erillisillä tehostetuilla tapahtumilla kuten alun kokonaisvaltaisella turvallisuuskartoituksella ja sen myötä esiin nousseiden tarpeiden toteutuksella.