Hankkeen tavoitteet
Pk-yritysten toiminta on yhä riippuvaisempaa digitaalisista järjestelmistä, automaatiosta ja verkottuneista toimintaketjuista. Digitalisaatio tarjoaa uusia mahdollisuuksia liiketoiminnan kehittämiseen, mutta samalla kyberriskien vaikutukset yritysten toimintaan ja toimintavarmuuteen kasvavat.
Vaikka tietoisuus kyberturvallisuuden merkityksestä on lisääntynyt, kehittäminen jää monissa pk-yrityksissä nykytilan arvioinnin tasolle. Tunnistetut riskit ja kehittämistarpeet eivät aina johda konkreettisiin toimenpiteisiin, ja kyberturvallisuus nähdään edelleen helposti erillisenä teknisenä kysymyksenä johtamisen, toimintatapojen ja tietoturvakulttuurin sijaan.
KULTTI-hankkeen tavoitteena on vahvistaa pk-yritysten kyberturvallisuutta, tietoturvakulttuuria ja kyberriskien hallintaa osana liiketoiminnan johtamista. EAKR-rahoitteisessa hankkeessa painopistettä siirretään nykytilan arvioinnista kohti systemaattista ja käytännönläheistä kehittämistä. Hankkeessa kehitetään pk-yrityksille skaalautuva ja monistettava toimintamalli, joka yhdistää kyberturvallisuuden itsearvioinnin, kyberriskien hallinnan, tietoturvakulttuurin kehittämisen ja konkreettiset kehittämistoimenpiteet.
Hankkeen ytimessä on kyberturvallisuuden tuominen osaksi yrityksen johtamista ja jokapäiväistä toimintaa. Tähän pyritään kolmella keskeisellä tavoitteella:
1) Kehittää pk-yrityksille soveltuva toimintamalli kyberturvallisuuden jatkuvaan kehittämiseen.
Hankkeessa kehitetään skaalautuva ja monistettava toimintamalli, jonka avulla yritykset voivat tunnistaa ja priorisoida kyberriskejään sekä viedä tunnistetut kehittämistarpeet konkreettisiksi toimenpiteiksi. Tavoitteena on, ettei kyberturvallisuuden kehittäminen jää yksittäiseen arviointiin, vaan siitä muodostuu jatkuva osa yrityksen toimintaa.
2) Vahvistaa pk-yritysten tietoturvakulttuuria ja kyberturvallisuuden johtamista.
Kyberturvallisuus ei ole vain teknologiaa, vaan siihen vaikuttavat myös ihmiset, toimintatavat ja johtaminen. Tavoitteena on vahvistaa tietoturvakulttuuria ja kytkeä kyberturvallisuus osaksi yritysten strategista johtamista, päätöksentekoa ja arjen toimintaa. Näin turvallisista toimintatavoista voidaan rakentaa pysyvä osa koko organisaation toimintaa.
3) Parantaa yritysten kykyä hyödyntää tietoa riskienhallinnassa ja päätöksenteossa.
Hankkeessa vahvistetaan yritysten valmiuksia hyödyntää kyberturvallisuuden arvioinneista saatavaa tietoa kehittämistoimenpiteiden suunnittelussa ja kohdentamisessa. Tavoitteena on tukea tiedolla johtamista ja riskienhallintaa sekä vahvistaa yritysten resilienssiä, kilpailukykyä ja toimintavarmuutta verkottuneissa toimintaketjuissa.
KULTTI-hanke tuo yhteen kyberturvallisuuden tekniset, toiminnalliset ja kulttuuriset näkökulmat. Tavoitteena on, että kyberturvallisuus ei näyttäydy pk-yrityksille digitalisaatiota hidastavana vaatimuksena, vaan osana turvallista ja kestävää liiketoiminnan kehittämistä. Hankkeessa syntyviä toimintamalleja ja materiaaleja voidaan hyödyntää laajasti eri toimialojen pk-yrityksissä.
Yhteystiedot:
Projektipäällikkö
Leena Tähti
leena.tahti@samk.fi
Kyberturvallisuuden asiantuntija
Jere Grönman
jere.gronman@samk.fi
Tiivistelmä
Hankkeen tavoitteet
- Kehittää pk-yrityksille soveltuva toimintamalli, joka tukee kyberriskien tunnistamista, priorisointia ja hallintaa
- Vahvistaa tietoturvakulttuuria ja kytkeä kyberturvallisuus osaksi yritysten strategista johtamista
- Lisätä yritysten kykyä hyödyntää arvioinnin tuottamaa tietoa päätöksenteossa ja kehittämistoimenpiteiden kohdentamisessa
- Parantaa pk-yritysten toimintavarmuutta ja kykyä toimia turvallisesti verkottuneessa toimintaympäristössä
Hankkeen toimenpiteet
- Toteuttaa pk-yrityksissä kyberturvallisuuden nykytilan kartoituksia ja ohjattuja kehittämisprosesseja
- Järjestää työpajoja, joissa tunnistetaan keskeiset kyberriskit ja määritellään konkreettiset kehittämistoimenpiteet
- Kehittää ja viimeistellä toimintamalli, joka yhdistää itsearvioinnin, riskienhallinnan ja tietoturvakulttuurin kehittämisen
- Tuottaa selkeitä ohjeistuksia ja materiaaleja, jotka tukevat toimintamallin käyttöönottoa ja soveltamista
- Pilotoida ja testata kehitettyjä ratkaisuja yritysten kanssa
- Levittää hankkeen tuloksia ja tukea toimintamallin laajempaa käyttöä yrityksissä
Tulokset ja vaikutukset
- Pk-yrityksille soveltuva, monistettava ja skaalautuva toimintamalli kyberturvallisuuden kehittämiseen
- Parantunut kyky tunnistaa, priorisoida ja hallita kyberriskejä osana liiketoimintaa
- Vahvistunut tietoturvakulttuuri sekä kyberturvallisuuden kytkeytyminen osaksi johtamista ja päätöksentekoa
- Konkreettiset, avoimesti saatavilla olevat ohjeistukset, materiaalit ja käytännöt, joita voidaan hyödyntää laajasti eri toimialoilla
