Kyberturvallisuudessa on kyse ihmisistä. Me Splendedillä uskomme, että vahvojen turvallisuuskäytäntöjen rakentaminen alkaa tietoisuuden lisäämisestä, oppimismahdollisuuksien luomisesta ja turvallisuuden sisällyttämisestä osaksi jokapäiväistä työtä. Siksi olimme innoissamme yhteistyöstä Enerimin, merkittävän energia-alan järjestelmätoimittajan kanssa, joka on sitoutunut jatkuvasti kehittämään kyberturvallisuuskäytäntöjään asiakkaidensa turvallisuuden parantamiseksi. Yhteisenä tavoitteenamme oli parantaa heidän kyberturvallisuusosaamistaan työpajojen ja valmennuksen avulla, jotta he voivat jatkossakin ylittää asiakkaidensa odotukset.
Yli 50 asiantuntijaa mukana kyberturvallisuustyöpajoissa
Tietoturvatietoisuuden lisäämiseksi koko Enerimin organisaatiossa järjestimme kaksi interaktiivista työpajaa, joihin osallistui yli 50 asiantuntijaa. Tilaisuuksien tavoitteena oli osallistaa, haastaa ja antaa osallistujille käytännön neuvoja tietoturvan vahvistamiseksi heidän päivittäisessä työssään.
Osallistujat korostivat koulutuksen arvoa todeten sen olevan "hyvä kertaus aiheesta" ja että "materiaalien avulla saamme hyvän ja nopean tavan käyttää tarkistuslistoja kehityksen eri vaiheissa." Tilaisuudet oli rakennettu aktiivista osallistumista tukeviksi, ja eräs osallistuja totesikin, että "keskustelua käytiin monista eri aiheista, ja kouluttaja kannusti pohtimaan ja keskustelemaan aiheista suhteessa yrityksessä tehtävään todelliseen työhön."
Kumppanillamme Fraktalilla oli keskeinen rooli asiantuntijakoulutuksen toteutuksessa, ja heidän kouluttajansa Juho Mitrunen sai kannustavaa palautetta: "Kouluttaja oli erittäin hyvä ja hänellä on erinomainen tietämys käsiteltävästä aiheesta." Toinen osallistuja kehui rakennetta todeten, että "paljon asiaa lyhyessä ajassa, mutta koulutus oli hyvin toteutettu esimerkkien avulla." Erityisesti interaktiivista lähestymistapaa arvostettiin, ja palautteissa mainittiin esimerkiksi: "oppitunnit ja ryhmäkeskustelut muistuttivat, mitä kaikkea turvallisuus tarkoittaa."
Osaamiskeskuksen valmentaminen pysyvän vaikutuksen aikaansaamiseksi
Työpajojen lisäksi halusimme varmistaa, että kyberturvallisuustietoisuudesta tulee kestävä käytäntö Enerimillä. Tämän saavuttamiseksi valmensimme osaamiskeskusta (Center of Excellence, CoE), joka voi ylläpitää jatkuvaa valmennuskäytäntöä ja tukea tiimien turvallisuusoppimista. Splendedin toimitusjohtaja Marjut Sadeharju veti näitä valmennuksia keskittyen siihen, miten ihmiset oppivat ja miten luodaan kulttuuri, jossa turvallisuus on jaettu vastuu eikä vain IT-osaston asia. Juho valmensi osaamiskeskusta substanssiasioissa, varmistaen selkeyden ja fokuksen tulevaisuudessa.
Osallistujat tunnustivat myös tämän jatkuvan oppimisen lähestymistavan arvon ja mainitsivat, kuinka he "saivat lisää ideoita siitä, miten tai missä mahdollisia tietoturvaongelmia voi olla nykyisessä järjestelmässämme ja mitä tulisi ottaa huomioon testaamisen näkökulmasta uusien ominaisuuksien testauksessa." Toinen osallistuja arvosti esitystyyliä ja totesi: "Kouluttaja oli erinomainen, ja aiheisiin liittyvät ryhmätehtävät olivat mielenkiintoisia."
Turvallisuuden sisäänrakentaminen kehitysprojekteihin
Yhteistyömme perimmäisenä tavoitteena oli integroida turvallisuus osaksi kehitysprojekteja ja varmistaa, että korkeita turvallisuusstandardeja noudatetaan joka vaiheessa. Koulutuksen tahti sai hyvää palautetta, kuten "Hyvä tahti ja mielenkiintoisia nyansseja." Yhdistämällä asiantuntijakoulutusta, interaktiivisia keskusteluja ja sisäistä valmennusta Enerim on nyt paremmin valmistautunut kohtaamaan ennakoivasti kyberturvallisuushaasteita ja ylläpitämään turvallisuuslähtöistä ajattelutapaa tiimeissään.
Malli tulevaisuuden kyberturvallisuusaloitteille
Kumppanuutemme Enerimin kanssa vahvisti uskoamme siihen, että kyberturvallisuus on tehokkainta, kun siitä tulee osa organisaatiokulttuuria. Käytännönläheisen oppimisen, valmennuksen ja asiantuntijaohjauksen avulla organisaatiot voivat siirtyä pelkistä käytännöistä ja todella upottaa turvallisuuden osaksi päivittäistä toimintaansa.
Olemme ylpeitä siitä, että olemme saaneet olla mukana tässä aloitteessa, ja odotamme innolla, että voimme jatkossakin auttaa yrityksiä rakentamaan vahvempia ja kestävämpiä turvallisuuskäytäntöjä.
