§ 137 Tietoturva- ja tietosuojaryhmän ja digiturvallisuuden yhteyshenkilöjen nimeäminen

Päätöksen perustelut

Digitalisaatio ja tietohallinto -ryhmän johtaja Maria Nikkilä:

Konsernijohtaja on 26.3.2025 § 65 päättänyt tietoturva- ja tietosuojaryhmän asettamisesta ja digiturvallisuuden yhteyshenkilöjen nimeämisestä. Tietoturva- ja tietosuojaryhmä toimii konsernihallinnon digitalisaatio ja tietohallinto -ryhmän tukena tietoturvan ja tietosuojan hallinnan ohjauksessa, kehittämisessä sekä valvonnassa ja seurannassa.

Tietoturva- ja tietosuojaryhmän kokoonpanoa on tarpeen päivittää vuonna 2026 tapahtuneiden organisaatiomuutosten ja muiden henkilövaihdoksien vuoksi.

Tietoturva- ja tietosuojaryhmän tehtävät säilyvät ennallaan:

• auttaa kehittämään ja edistämään kaupungin tietoturvan ja tietosuojan toteutumista mm. tunnistamalla yhteisiä ja yleisiä tietojen käsittelyyn ja tietotekniikkaan liittyviä riskejä
• avustaa tietoturvaan ja tietosuojaan liittyvien ohjeiden ja määräysten laatimisessa
• käsitellä, kommentoida ja antaa lausuntoja tietoturvaan ja tietosuojaan liittyvistä ohjeista, määräyksistä ja asioista
• käsitellä merkittävät tietoturva- ja tietosuojapoikkeamat
• auttaa tietoturvaan ja tietosuojaan liittyvien asioiden tai tietojen välittämisessä kaupungin organisaation sisällä, kaupungin riskienhallinnan johtoryhmälle sekä tiedonhallinnan ohjausryhmälle
• käsitellä sille tietohallinnosta tai riskienhallinnan johtoryhmästä annettuja esitettyjä muita tietoturvaan ja tietosuojaan liittyviä asioita.

Konsernijohtajan johtoryhmässä 28.5.2024 on linjattu, että konsernihallinnon ryhmistä ja palvelualueilta tulee kustakin olla nimettynä digiturvallisuuden yhteyshenkilö. Johdon tuen yksiköiden yhteyshenkilönä toimii lakiasioista nimetty henkilö.

Digiturvallisuuden yhteyshenkilöt ovat tietoturva- ja tietosuojaryhmän jäseniä.

Digiturvallisuuden yhteyshenkilöt tukevat tietoturva- ja tietosuojatyön edistämistä omassa organisaatiossaan. Yhteyshenkilöitä tarvitaan digiturvaosaamisen ja -tietoisuuden vahvistamiseen sekä turvaamiseen organisaatiossa sekä tukemaan osaltaan tiedon elinkaaren hallintaa tiedonhallinnasta annettujen ohjeiden mukaisesti ja sitä, että organisaatiossa noudatetaan kaupungin digiturvallisuuteen liittyviä määräyksiä ja ohjeita. Digiturvallisuuden yhteyshenkilöt edistävät sitä, että tietoturvasta ja tietosuojasta huolehditaan asianmukaisesti, digiturvaloukkauksia ehkäistään ja niihin reagoidaan asianmukaisesti sekä että henkilöstö osaa toimia digiturvallisesti.

Digiturvallisuuden yhteyshenkilöt tekevät yhteistyötä digitalisaatio ja tietohallinto -ryhmän digiturva-asiantuntijoiden kanssa ja huolehtivat osaltaan riittävästä tiedonkulusta omassa organisaatiossaan ja toiminnasta vastaavalle johdolle. Nimettävien digiturvallisuuden yhteyshenkilöiden ei tarvitse olla tietoturvan tai tietosuojan asiantuntijoita eli hyvä oman organisaation ja hallinnon tuntemus riittää. Digitalisaatio ja tietohallinto -ryhmän digiturvallisuus-tiimi tukee ja kouluttaa digiturvallisuuden yhteyshenkilöt tarvittavalta osin.

Päätös

Tietoturva- ja tietosuojaryhmään nimetään:

• Tietoturvapäällikkö Juha Koivisto (digitalisaatio ja tietohallinto -ryhmä, digiturvallisuustiimi), puheenjohtaja
• Tietosuojavastaava Ari Andreasson (digitalisaatio ja tietohallinto -ryhmä, digiturvallisuustiimi), varapuheenjohtaja ja sihteeri 
• Viestintäpäällikkö Satu Aalto (vetovoima ja edunvalvonta -ryhmä, viestintäyksikkö)
• ICT-palveluvastaava Matti Asumalahti (digitalisaatio ja tietohallinto -ryhmä, ICT-infrastruktuuripalvelut)
• ICT-päällikkö Juha Haapamäki (digitalisaatio ja tietohallinto -ryhmä, ICT-infrastruktuuripalvelut)
• Suunnittelija Simo Herkman (digitalisaatio ja tietohallinto -ryhmä, ICT-infrastruktuuripalvelut)
• Suunnittelupäällikkö Johanna Järvensivu (elinvoiman palvelualue, Tampereen seudun ammattiopisto Tredu)
• Tietohallintosuunnittelija Jarkko Koskinen (digitalisaatio ja tietohallinto -ryhmä, toimintamallit ja kumppanuudet)
• Riskienhallinta- ja turvallisuusjohtaja Jouni Perttula (strateginen ohjaus ja konsernipalvelut -ryhmä, riskienhallinta, turvallisuus ja varautuminen)
• Tietosuoja-asiantuntija Annika Rouhiainen (elinvoiman palvelualue, työllisyys- ja kasvupalvelut)
• ICT-palveluvastaava Henri Sihvonen (digitalisaatio ja tietohallinto -ryhmä, ICT-infrastruktuuripalvelut)

Konsernihallinnon ja palvelualueiden nimeämät digiturvallisuuden yhteyshenkilöt, jotka ovat tietoturva- ja tietosuojaryhmän jäseniä:

• Kaupunkitietopäällikkö Johanna Ahlgrén-Holappa (strateginen ohjaus ja konsernipalvelut -ryhmä)
• Suunnittelija Tatjaana Julin (vetovoima ja edunvalvonta -ryhmä)
• Tietohallintosuunnittelija Miia Puiras (digitalisaatio ja tietohallinto -ryhmä)
• Juristi Anna-Stiina Tarkka (johdon tuen yksiköt)
• Hallintopäällikkö Riikka Kolkkala (sivistyspalvelujen palvelualue)
• Kehittämispäällikkö Max Liikka (elinvoiman palvelualue)
• Henkilöstö- ja hallintopäällikkö Katja Mäntylä (kaupunkiympäristön palvelualue)

Tietoturva- ja tietosuojaryhmän kokoukseen voi osallistua tarvittaessa jäsenen varahenkilö. Ryhmä voi kutsua asioiden käsittelyyn myös muita organisaation asiantuntijoita.

Tämä päätös kumoaa nimeämisten osalta aiemman asiasta tehdyn konsernijohtajan päätöksen 26.3.2025 § 65, TRE:1907/00.01.05/2025.