Vaatimustenmukaisuus

Tässä artikkelissa käydään läpi viisi käytännön keinoa, joiden avulla yritykset voivat rakentaa oikeudenmukaisen, läpinäkyvän ja kestävän palkitsemismallin, joka tukee sekä liiketoimintaa että työntekijäkokemusta.

Tänä päivänä tietoturva- ja tietosuoja-asiat ovat keskeisiä kaikille organisaatioille ja erityisesti silloin, kun käytetään ulkoistettuja kumppaneita tai valitaan SaaS-palvelua. Lyhenteet kuten ISO, ISAE, GDPR ja NIS2 ovat tärkeitä, mutta miten asiakas voi varmistua, että palveluntarjoaja toimii tietoturvallisesti ja kaikkien säädösten, lakien ja standardien mukaisesti? Tässä artikkelissa nostamme esiin asioita, jotka sinun tulee huomioida, kun arvioit palveluntarjoajan tietoturvaa ja tietosuojaa.

SD Worx on ilokseen saavuttanut uudelleensertifioinnin sekä ISO27001- että ISO27701-standardeille! Tämä tärkeä merkkipaalu alleviivaa jatkuvaa sitoutumistamme tietoturvaan ja tietosuojaan, ja se osoittaa asiakkaillemme ja yhteistyökumppaneillemme, että heidän tietonsa ovat meillä varmasti hyvissä käsissä. 

Digitalisaation lisääntyminen sekä uudet teknologiat tuovat helppoutta työntekoon ja vähentävät virheiden määrää, mutta samalla ne myös lisäävät uhkakuvia. HR-alan ammattilaisten tulee ottaa tietoturva huomioon niin digitaalisella puolella kuin fyysisessä muodossa. SD Worxin Information Security Manager Jussi Wallendahr listaa, mitä kaikkea tulisi ottaa huomioon, jotta tietoturva säilyisi mahdollisimman tehokkaana.

Tänä päivänä kyberturvallisuus on tärkeämpää kuin koskaan, sillä monenlaiset turvallisuusuhat ovat yleistyneet. Tietojenkalastelu, haittaohjelmien hyökkäykset ja erilaiset palvelunestohyökkäykset ovat jo kasvava yhteiskunnallinen ongelma. Suomen SD Worx osallistui TIETO22 -kyberturvallisuusharjoitukseen, josta saimme arvokasta kokemusta tietoturvauhkien torjumiseen dokumentoitujen suunnitelmien perusteella.

Vielä muutama vuosikymmen sitten tietoturvallisuus oli huomattavasti yksinkertaisempi asia kuin nykyään. Ennen internetiä yritys sai asiakkaidensa tietoja hyvin rajallisesti ja tietojen turvallisuudesta huolehtiminen liittyi asiakirjojen fyysiseen turvallisuuteen. Nykyään yritys sen sijaan voi saada verkossa valtavan määrän tietoa esimerkiksi kaikista verkkosivujensa kävijöistä, oli kyseessä asiakas tai ei. Informaatio elää myös erilaisissa muodoissa kuin aiemmin.

Luottamus on minkä tahansa toimivan suhteen ydin. Kyseessä ei ole uskon asia, vaan konkreettisten tekojen asia. Kumppanin tulee osoittaa teoillaan olevansa luottamuksen arvoinen.

Tämä maksuton oppaamme on laadittu erityisesti henkilöstö- ja palkkahallinnon ammattilaisia varten. Oppaassa yleisen tietosuoja-asetuksen haasteisiin etsitään vastauksia yhdessä IT-osaston kanssa.