Tietoturvaryhmän asettaminen

Kansliapäällikkö asetti tietoturvaryhmän, jonka tehtävänä on koordinoida tietoturvan hallintamallin toteutumista, arvioida tietoturvariskejä sekä koordinoida hallintakeinoja, ylläpitää tietoturvan jatkuvan kehittämisen toimintasuunnitelmaa sekä seurata kaupunkitasoisia tietoturvaan liittyviä keskeisiä hankkeita (ml. DigiHelsinki Oy:n toteuttamat projektit). Ryhmän tehtäviin kuuluu myös tietoturvan tiedonvälitys sekä yhteistyön ja osaamisen kehittäminen.

Ryhmä ylläpitää tilannekuvaa kokonaisvaltaisesta digitaalisesta turvallisuudesta ja lisää kaupunkitasoista ymmärrystä tietoturvasta. Ryhmän toiminnan tarkoituksena on koordinoida kaupunkitasoista häiriöiden hallintaa ja kriisitilanteiden sietokykyä sekä normaaliolojen toiminnan turvaamista kybertoimintaympäristössä.

Ryhmä valmistelee kaupungin turvallisuutta parantavia teknisiä tai hallinnollisia ehdotuksia ja saattaa niitä päätöksentekoon. Kaupungin toimivaltaiset viranomaiset käsittelevät ja päättävät ryhmän esittämistä linjauksista ja ehdotuksista.

Ryhmä tekee tiivistä yhteistyötä riskienhallinnan ja kaupungin turvallisuusasiantuntijoiden, kuten turvallisuuspäälliköiden, valmiuspäälliköiden sekä tietosuojavastaavan kanssa. Tietoturvaryhmä kokoontuu tiiviisti noin kahden viikon välein. Ryhmä asetetaan toistaiseksi.

Tietoturvaryhmän jäsenet ovat:

Työryhmän jäsenten taustaorganisaatiot nimeävät henkilökohtaiset varajäsenet. Työryhmä voi tarvittaessa asettaa alatyöryhmiä, joiden jäsenet voivat olla muitakin kuin työryhmän jäseniä. Työryhmän sihteeritehtävistä huolehtii kaupunginkanslian digitalisaatio-osasto.

Kaupungin tieto- ja viestintäverkkojen ja niihin kytkeytyvän infrastruktuurin sekä palvelutuotannon on toimittava kaikissa olosuhteissa. Tietoturvan, riskienhallinnan, varautumisen ja tietosuojan avulla muodostuu kokonaisuus, jolla toiminnallisuus turvataan. Helsingin kaupungissa kyberturvallisuudella tarkoitetaan niitä toimia, joiden seurauksena kykenemme varautumaan, tunnistamaan, torjumaan ja kestämään sähköisten ja verkotettujen tietojärjestelmien, tietovarantojen sekä näitä tukevien tietoliikenneyhteyksien ja tietoverkkojen sekä infrastruktuurin häiriöitä ja niiden vaikutuksia kriittisiin toimintoihin ja palveluihin, sekä toipumaan niistä. Tietoturvaryhmällä on tässä olennainen koordinointirooli.

Ryhmän toiminnalla mahdollistetaan tieto- ja kyberturvallisuuteen liittyvän toiminnan kehittäminen muun muassa järjestämällä kyberturvaharjoituksia ja koulutuksia. Ryhmä osana Helsingin kaupungin ICT-johtamiskokonaisuutta varmistaa tietoturvaan liittyvien asioiden yhteensovittamista ja laadukasta valmistelua.

Työryhmään nimettävät jäsenet on valittu asemansa ja asiantuntemuksensa perusteella. Vaatimuksena nimeämiselle ja sijaistamiselle on, että henkilöstä on tehty vähintään perusmuotoinen henkilöturvallisuusselvitys.

Hallintosäännön 12 luvun 1 §:n 4 kohdan mukaan kansliapäällikön toimivaltaan kuuluu kahta tai useampaa toimialaa käsittelevien työryhmien asettaminen.