{"id":1523,"date":"2026-10-14T14:55:57","date_gmt":"2026-10-14T11:55:57","guid":{"rendered":"https:\/\/www.styra.fi\/?p=1523"},"modified":"2026-10-22T14:40:17","modified_gmt":"2026-10-22T11:40:17","slug":"out-of-sight-out-of-mind","status":"publish","type":"post","link":"https:\/\/www.styra.fi\/fi\/out-of-sight-out-of-mind\/","title":{"rendered":"Out of sight, out of mind"},"content":{"rendered":"<div class=\"wp-block-group is-layout-constrained wp-block-group-is-layout-constrained\">\n<div class=\"wp-block-group has-background is-layout-constrained wp-container-core-group-is-layout-c92d98b3 wp-block-group-is-layout-constrained\" style=\"background-color:#f5f1eb;padding-top:10;padding-right:10;padding-bottom:10;padding-left:10\">\n<p class=\"wp-block-paragraph\">\"Out of sight, out of mind\" \n\nOletteko kuulleet t\u00e4m\u00e4n sanonnan?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Minusta se sopii hyvin my\u00f6s tietosuojaan ja kyberturvallisuuteen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kyberturvallisuus yhdistet\u00e4\u00e4n usein IT-osastoon ja tietosuoja ehk\u00e4 tietosuojavastaavaan tai sitten ei oikein tiedet\u00e4, kuka asiasta todellisuudessa vastaa. Joskus vastuut ovat selkeit\u00e4, joskus v\u00e4hemm\u00e4n selkeit\u00e4. Eik\u00e4 muu organisaatio v\u00e4ltt\u00e4m\u00e4tt\u00e4 aina tied\u00e4 mit\u00e4 tehd\u00e4\u00e4n tai mik\u00e4 sen oma rooli on.<\/p>\n\n\n\n<p class=\"has-background wp-block-paragraph\" style=\"background-color:#f5f1eb\">Siksi uskon ett\u00e4 t\u00e4rke\u00e4 ensimm\u00e4inen askel on tehd\u00e4 ty\u00f6 n\u00e4kyv\u00e4ksi. Pelkk\u00e4 IT:n tai tietosuojasta vastaavan henkil\u00f6n ty\u00f6 ei kuitenkaan riit\u00e4. My\u00f6s johdon on osoitettava, ett\u00e4 kyse on t\u00e4rkeist\u00e4 asioista ja annettava niille tilaa osana liiketoimintaa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Se voi tarkoittaa hyvinkin konkreettisia asioita:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Nostetaan ajankohtaisia kyberuhkia ja tietoturvakysymyksi\u00e4 esille yhteisiss\u00e4 kokouksissa<\/li>\n\n\n\n<li>Pyydet\u00e4\u00e4n IT:t\u00e4 jakamaan viikoittain yksi konkreettinen tietoturvavinkki, josta ty\u00f6ntekij\u00e4t voivat aidosti hy\u00f6ty\u00e4 omassa ty\u00f6ss\u00e4\u00e4n<\/li>\n\n\n\n<li>Teettek\u00f6 s\u00e4\u00e4nn\u00f6llist\u00e4 GDPR-ty\u00f6t\u00e4? Hienoa! Kertokaa, mit\u00e4 on ty\u00f6n alla ja jakakaa vuosikello my\u00f6s muun organisaation n\u00e4ht\u00e4v\u00e4ksi.<\/li>\n\n\n\n<li>Hy\u00f6dynt\u00e4k\u00e4\u00e4 todellisia tapauksia, joissa yritys on saanut viranomaiselta seuraamuksia tietosuojapuutteista. Keskustelkaa siit\u00e4, miksi seuraamukset m\u00e4\u00e4r\u00e4ttiin ja mit\u00e4 tilanteesta voidaan oppia.<\/li>\n\n\n\n<li>Keskustelkaa oman toiminnan riskeist\u00e4. Ei pelk\u00e4st\u00e4\u00e4n siit\u00e4, mit\u00e4 voi tapahtua, vaan my\u00f6s seurauksista sek\u00e4 niist\u00e4 toimintatavoista ja toimenpiteist\u00e4, joilla ongelmia voidaan ehk\u00e4ist\u00e4.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ennen kaikkea johdon on n\u00e4ytett\u00e4v\u00e4 omilla p\u00e4\u00e4t\u00f6ksill\u00e4\u00e4n ja priorisoinneillaan, ett\u00e4 tietosuoja ja kyberturvallisuus ovat osa liiketoimintaa, eiv\u00e4t vain IT:n tai tietosuojavastaavan vastuulle kuuluvia asioita.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Minulle kyse on ymm\u00e4rryksen rakentamisesta: miksi n\u00e4m\u00e4 asiat ovat t\u00e4rkeit\u00e4, kuka vastaa mist\u00e4kin ja miten jokainen voi omalla toiminnallaan vaikuttaa niiden toteutumiseen.\nOn vaikea rakentaa kulttuuria sellaisen asian ymp\u00e4rille, josta ei puhuta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Det \u00e4r sv\u00e5rt att skapa en kultur kring n\u00e5got som man inte pratar om.<\/p>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>\u201dOut of sight, out of mind\u201d Har ni h\u00f6rt det uttrycket? Jag tycker att det passar ganska bra \u00e4ven p\u00e5 GDPR och cybers\u00e4kerhet. Ofta f\u00f6rknippas cybers\u00e4kerhet med IT-avdelningen och dataskydd kanske med en DPO, eller s\u00e5 vet man inte vem som faktiskt \u00e4r ansvarig. Ibland \u00e4r ansvaret tydligt, ibland mindre tydligt. Och resten av organisationen [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1523","post","type-post","status-publish","format-standard","hentry","category-okategoriserade"],"_links":{"self":[{"href":"https:\/\/www.styra.fi\/fi\/wp-json\/wp\/v2\/posts\/1523","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.styra.fi\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.styra.fi\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.styra.fi\/fi\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.styra.fi\/fi\/wp-json\/wp\/v2\/comments?post=1523"}],"version-history":[{"count":4,"href":"https:\/\/www.styra.fi\/fi\/wp-json\/wp\/v2\/posts\/1523\/revisions"}],"predecessor-version":[{"id":1637,"href":"https:\/\/www.styra.fi\/fi\/wp-json\/wp\/v2\/posts\/1523\/revisions\/1637"}],"wp:attachment":[{"href":"https:\/\/www.styra.fi\/fi\/wp-json\/wp\/v2\/media?parent=1523"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.styra.fi\/fi\/wp-json\/wp\/v2\/categories?post=1523"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.styra.fi\/fi\/wp-json\/wp\/v2\/tags?post=1523"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}