Kyberturvallisuuskartoitus

Kyberturvallisuus koskettaa jokaista, joka käyttää sähköisiä palveluita tai älylaitteita. Tarvitsemme apuanne kehittääksemme kyberturvallisuuskoulutusta juuri teidän tarpeisiinne. Kartoitus yritysten kyberturvallisuuteen liittyvistä koulutustarpeista toteutetaan osana Kyberturvaaja-hanketta. Kyselyn vastaukset tallentuvat Tampereen ammattikorkeakoulun (TAMK) lomakepalveluun. Tiedot anonymisoidaan (poistetaan vastauksista yhteys yrityksen ja vastaajan yksilöiviin tietoihin) ja vastaukset hävitetään hankkeen päätyttyä. Kyselyn vastauksien perusteella tehdään koosteita, joita hyödynnetään hankkeessa. Raakadataan (kaikki tiedot) on pääsy TAMKin lehtori Ville Haapakankaalla, joka tekee datan anonymisoinnin ennen sen käsittelyä.

Tämän kartoituksen toteuttavat TAMKin YAMK-tutkinto-opiskelijat osana projetityötään.

Yrityksen tiedot

Tautatietoja vastanneesta yrityksestä ja henkilöstä. Tutkimuksessa vastaukset anonymisoidaan niin, ettei yksittäistä henkilöä tai yritystä pysty yhdistämään vastauksiin eikä yksilötietoja (yrityksen tai vastaajan) julkaista missään yhteydessä.

Yrityksen nimi

Paikkakunta

Yrityksen toimiala

Henkilöstön määrä

Missä asemassa olet yrityksessä? (valitse yksi)

yrittäjä/omistaja

johto/esimies

toimihenkilö

muu työntekijä

Tarkenna tarvittaessa, esim. titteli:

	Kyllä	Ei	En osaa sanoa
Onko yrityksessä nimetty tietoturvavastaava/tietosuojavastaava?
Onko yrityksenne henkilökunta osallistunut kyberturvallisuuteen liittyvään koulutukseen?
Olisiko yrityksenne valmis maksamaan kyberturvallisuuden koulutuksesta?
Onko kyberturvallisuus otettu osaksi yrityksenne riskienhallintaa?
Kuuluuko yritysen kyberturvallisuus sinun työnkuvaasi?

Koulutusmalli

Pyrimme kartoittamaan sitä, miten koulutuksia tulisi järjestää, jotta yritysten olisi helppoa osallistua.

Oletko itse osallistunut kyberturvallisuuteen liittyvään koulutukseen viimeisen kolmen vuoden aikana?

Jos vastasit kyllä, niin minkälaiseen koulutukseen?

Mikä olisi sopiva koulutuskerran kestoaika (valitse 1-3)?

1-2 h

1/2 pv ~4h

useampi lyhyt koulutus (< 4 h)) samalla viikolla

useampi lyhyt koulutus (< 4 h) viikon välein

1pv ~8h

1 pv/vko , useamman viikon ajan

useampi päivä samalla viikolla (ns. intensiivikoulutus)

työohessa yhden vuoden aikana suoritettava erikoistumiskoulutus

työohessa usean vuoden aikana suoritettava tutkintokoulutus

Mikä olisi sopivin koulutusmuoto yrityksellenne?

	Valitse kolme sopivinta luvuilla 1,2,3 (1 sopivin)
kasvokkain tapahtuva luentokoulutus
kasvokkain tapahtuva toiminnallinen koulutus
verkkokurssina itsenäisesti
ohjattuna virtuaaliopetuksena
konferenssi yhdessä muiden yritysten kanssa
yritykselle räätälöity koulutus osaamisen mukaan
ohjeita, oppaita, videoita yms. sisältävä informaatiopaketti (www-sivusto)
yksilökohtainen ohjaus

Joku muu, mikä? Kuvaile "ihannemallisi" koulutuksen toteuttamisesta.

Kyberturvallisuus

Tarkoituksena on selvittää, millaisia kyberturvallisuuden sisällöllisiä koulutustarpeita yrityksillä on.

Arvioi seuraavia väittämiä yrityksenne näkökulmasta:

	Ei lainkaan	Vähän	Jossain määrin	Hyvin	Erittäin hyvin
Kyberuhka on terminä tuttu.
Yrityksen johto on tietoinen kyberuhkista/-ongelmista ja niiden mahdollisista seurauksista.
On merkittävää, että yrityksen johto ymmärtää kyberturvallisuutta.
Henkilöstömme osaa tunnistaa kyberturvallisuusriskejä.
On todennäköistä, että yritykseemme kohdistuu kyberturvallisuusuhka.
Yrityksessämme on harjoiteltu kyberuhasta toipumista.
Pidän tärkeänä yrityksen johdon ymmärrystä kyberturvallisuudesta.
Henkilöstömme kyberturvallisuusosaaminen on hyvällä tasolla.
Kyberturvallisuuden osaamiselle/osaajille on tarvetta.

	Kyllä	Ei	En osaa sanoa
Onko yritykseenne kohdistunut tietoturvaongelmia?
Onko yrityksellänne tarvetta harjoitella poikkeustilanteita?
Onko yrityksellä tarvetta rekrytoida kyberturvallisuuden osaajia?
Onko yrityksellä aikomus kouluttaa työntekijöitään kyberturvallisuusasioissa?

Tarkenna halutessasi millaisia ongelmia on ollut ja mitä olisi tarve harjoitella:

Missä kyberturvallisuuden osaamisalueessa olisi mielestänne tarvetta koulutukselle? (valitse yksi tai useampi)

Tekninen osaaminen (esim. palomuurien konfiguroiminen, turvallinen ohjelmointi tms.)

Hallinnollinen osaaminen (onko prosessit kunnossa, kuinka toimitaan poikkeustapauksissa, kuinka henkilökunta ohjeistettu jne)

Yleinen osaaminen (jokaisen työntekijän omaan työhön liittyvä "tietoisuus" (kyberissä esim. ymmärrys salasanojen merkityksestä, luottamuksellisuudesta, yksityisyydensuojasta jne)

Tarvetta ei ole

Tarkenna tai kerro mitä muita tarpeita olisi:

Mikä henkilöstöryhmä tarvitsisi ensisijaisesti koulutusta kyberturvallisuudesta? (valitse yksi)

ylin johto

keskijohto

tietohallinnon työntekijät

muut toimihenkilöt

muu henkilöstö

Jos vastasit jokin muu, mikä/mitkä asiat?

Millaisena näet yrityksen nykytilanteen, osaamisen tason ja suurimmat puutteet kyberturvallisuuteen liittyen?

Koulutus omalle yritykselle

Kuvaile omin sanoin, minkälaisen kyberturvallisuuskoulutuksen yritys haluaisi, kuinka monelle henkilölle, koulutuksen kesto, sisältö, kohderyhmä jne?

Yhteystiedot