Tervetuloa verkkokurssille Turvallinen työpäivä – Arjen tietoturvaa ja tietosuojaa.
Tietoturva ja tietosuoja ovat nykyään osa lähes jokaisen työpäivää riippumatta työtehtävästä, toimialasta tai organisaatiosta. Käytämme tietojärjestelmiä, käsittelemme henkilötietoja, viestimme sähköpostilla ja erilaisilla yhteistyöalustoilla sekä hyödynnämme yhä enemmän digitaalisia palveluita työssämme.
Samalla myös erilaiset riskit ovat lisääntyneet. Organisaatioihin kohdistuu jatkuvasti tietojenkalastelua, huijauksia, tietomurtoyrityksiä ja muita kyberuhkia. Toisaalta monet tietoturva- ja tietosuojapoikkeamat eivät johdu ulkopuolisista hyökkäyksistä vaan tavallisista arjen virheistä. Väärä vastaanottaja sähköpostissa, huolimattomasti käsitelty asiakirja tai kiireessä avattu huijausviesti voivat aiheuttaa merkittäviä seurauksia niin yksittäiselle henkilölle kuin koko organisaatiolle.
Juuri tästä syystä tietoturva ja tietosuoja eivät ole pelkästään IT-osaston, tietosuojavastaavan tai johdon vastuulla. Ne ovat osa jokaisen työntekijän ammattitaitoa.
Kenelle kurssi sopii?
Tämä kurssi on suunnattu koko henkilöstölle.
Kurssi soveltuu työntekijöille, esihenkilöille ja asiantuntijoille toimialasta riippumatta. Aikaisempaa tietoturva- tai tietosuojaosaamista ei tarvita. Sisältö on rakennettu käytännönläheiseksi ja helposti lähestyttäväksi, jotta opitut asiat voidaan ottaa käyttöön heti omassa työssä.
Kurssin tavoitteena ei ole tehdä osallistujista tietoturvan tai tietosuojan asiantuntijoita. Sen sijaan tavoitteena on auttaa tunnistamaan yleisimmät riskit, ymmärtämään oma vastuu ja toimimaan turvallisesti päivittäisissä työtilanteissa.
Miksi tietoturva ja tietosuoja ovat tärkeitä?
Tietoturvan tavoitteena on suojata tietoja, järjestelmiä ja organisaation toimintaa erilaisilta uhkilta. Tietosuojan tavoitteena puolestaan on varmistaa, että henkilötietoja käsitellään lainmukaisesti, turvallisesti ja yksilöiden oikeuksia kunnioittaen.
Käytännössä nämä asiat liittyvät moniin tavallisiin työtilanteisiin:
- Lähetät sähköpostin asiakkaalle.
- Käsittelet työntekijän henkilötietoja.
- Tallennat tiedoston yhteiseen kansioon.
- Liityt Teams-kokoukseen.
- Saat viestin, jossa pyydetään kirjautumaan järjestelmään linkin kautta.
Kaikissa näissä tilanteissa teet pieniä päätöksiä, joilla voi olla vaikutusta tietoturvaan ja tietosuojaan.
Tämän vuoksi jokaisen työntekijän on tärkeää tunnistaa yleisimmät riskit ja osata toimia oikein.
Kurssin oppimistavoitteet
Tämän kurssin jälkeen:
- Ymmärrät tietoturvan ja tietosuojan keskeiset periaatteet työntekijän näkökulmasta.
- Tunnistat henkilötiedot ja osaat käsitellä niitä turvallisesti.
- Osaat toimia huolellisesti sähköpostissa, Teamsissa ja muissa työvälineissä.
- Tunnistat yleisimpiä huijauksia, tietojenkalasteluyrityksiä ja muita kyberuhkia.
- Ymmärrät salasanojen, tunnusten ja monivaiheisen tunnistautumisen merkityksen.
- Osaat toimia turvallisesti toimistolla, etätyössä ja liikkuvassa työssä.
- Tunnistat tekoälyn käyttöön liittyviä tietoturva- ja tietosuojariskejä.
- Tiedät, miten toimit tietoturvapoikkeamien ja häiriötilanteiden yhteydessä.
Mitä kurssi sisältää?
Kurssi koostuu kymmenestä lyhyestä luennosta, käytännön esimerkeistä, pohdintatehtävistä ja lopputestistä.
Luennoilla käsitellään muun muassa henkilötietojen turvallista käsittelyä, viestinnän tietoturvaa, huijausten tunnistamista, salasanoja, etätyötä, tekoälyyn liittyviä riskejä sekä toimintaa poikkeamatilanteissa.
Sisällöt on rakennettu käytännön työelämän näkökulmasta. Jokainen luento sisältää esimerkkejä tilanteista, joita voi kohdata lähes missä tahansa organisaatiossa.
Miten kurssi kannattaa suorittaa?
Suosittelemme käymään luennot järjestyksessä, sillä aiheet rakentuvat toistensa päälle.
Pysähdy myös pohtimaan luentojen yhteydessä esitettyjä kysymyksiä ja tehtäviä. Tarkoituksena ei ole vain kuunnella sisältöä, vaan myös arvioida omaa toimintaa ja tunnistaa tilanteita, joissa voit vahvistaa tietoturvaa ja tietosuojaa omassa työssäsi.
Kurssin lopussa suoritat osaamistestin, jonka avulla voit varmistaa keskeisten asioiden omaksumisen.
Aloitetaan
Tietoturva ja tietosuoja eivät synny yksittäisestä järjestelmästä, ohjelmistosta tai ohjeesta. Ne syntyvät päivittäisistä valinnoista, joita jokainen työntekijä tekee työssään.
Turvallinen työpäivä rakentuu pienistä teoista – yksi päätös kerrallaan.
Siirrytään seuraavaksi ensimmäiseen luentoon, jossa tutustumme siihen, miksi tietoturva ja tietosuoja kuuluvat meille kaikille.