Ladataan...
EN16.09.2026
Tiedonhallinnan ja tietoturvallisuuden asiantuntija
kriittinen infrastruktuuri
Advisor-tyyppinen toimeksianto, jossa tuotokset menevät suoraan kansallisen kriittisen infrastruktuurin suojaamista koskevaan päätöksentekoon.
Aloitus
Lokakuu
Kesto
2-3kk
Sijainti
Etä
Allokaatio
50-100 %
Asiakkaamme julkaisee laajasti avointa dataa sekä hallinnoimastaan infrastruktuurista että sen käytöstä ja toiminnasta. Avoimuus on ollut tietoista ja tietolakien vaatimusten mukaista.
Toimintaympäristö on kuitenkin muuttunut. Kriittisen infrastruktuurin tiedonkäsittelyyn kohdistuva kansallinen valmistelu sekä yleinen turvallisuustilanteen kiristyminen ovat nostaneet esiin kysymyksen siitä, mikä osa julkaistavasta datasta muodostaa riskin ja pitäisi rajata jakelun ulkopuolelle.
Lainsäädäntö vetää kahteen suuntaan: osa velvoittaa avoimuuteen, osa antaa mahdollisuuden rajoittaa tiedonjakoa kansallisen turvallisuuden perusteella. Sääntely on tältä osin yleisluontoista, ja käytännön rajanveto on tekemättä. Tähän mennessä tehdyt rajaukset ovat olleet yksittäisiä toimenpiteitä ilman kokonaisarviota. Eivätkä ne käytännössä estä tiedon saamista muita reittejä, kuten tietopyyntömenettelyn kautta.
Toimeksiannon tuotokset esitellään yhtiön johdolle ja korkealle viranomaistasolle toimenpide ehdotuksina.
Tehtävän sisältö
- Kartoitus siitä, mitä dataa tällä hetkellä julkaistaan, millä kanavilla ja millä ehdoilla
- Turvallisuusarvio: minkä tiedon avoimuus muodostaa riskin, huomioiden erityisesti aggregaatiovaikutus, eli mitä yksittäin harmittomista aineistoista voidaan yhdistelemällä päätellä, mukaan lukien kolmansien osapuolten jalostamat ja edelleen julkaisemat aineistot sekä muut avoimet lähteet
- Oikeudellinen reunaehtoanalyysi: EU-tason ja kansallisen lainsäädännön avoimuusvelvoitteet vs. kansalliseen turvallisuuteen perustuvat rajoitusmahdollisuudet, mitä tosiasiassa voidaan rajata ja millä perusteella
- Konkreettiset toimenpide-ehdotukset: mitä poistetaan jakelusta, mitä jaetaan karkeammalla tarkkuudella, mikä siirtyy tunnistautumisen tai rajaavien käyttöehtojen taakse
- Näkemys tiedonsaannin hallinnasta laajemmin: miten tiedon hankkimisen kynnystä voidaan nostaa ja miten poikkeavat tai järjestelmälliset tiedonhankintayritykset saadaan havaittaviksi, myös tietopyyntöprosessin osalta
- Esitysmateriaali ja perustelut johdolle ja viranomaistahoille
Haettava profiili
Haemme senioritason asiantuntijaa, joka yhdistää datan ymmärryksen, turvallisuusnäkökulman ja sääntelyosaamisen. Käytännössä henkilö, joka pystyy tukemaan asiakkaan vastuuhenkilöä viemään aiheen analyysistä perusteltuun toimenpide-esitykseen ja puolustamaan sen viranomaispöydässä.
Haemme seuraavanlaista kokemusta:
- Kokemusta avoimen datan ja tiedonjakelun periaatteista ja niiden käytännön soveltamisesta julkisen sektorin tai kriittisen infrastruktuurin toimijalla
- Kykyä arvioida tietoaineistoja turvallisuusnäkökulmasta: aggregaatio- ja päättelyriskit, OSINT-tyyppinen ajattelu, riskien priorisointi
- Tuntemusta EU:n ja Suomen tiedonhallintaa ja avointa dataa koskevasta sääntelystä sekä kansalliseen turvallisuuteen liittyvistä rajoitusperusteista ja kykyä tulkita yleisluontoista sääntelyä konkreettisiksi linjauksiksi
- Näyttöä kirjallisista tuotoksista, jotka on viety johto- tai viranomaistasolle asti: selkeä argumentointi, kestävät perustelut, toimenpidesuositukset
- Itseohjautuvuutta, tilaajan oma työaika on tiukalla, joten tekijän on kyettävä ottamaan aihe haltuun ja etenemään omatoimisesti
- Sujuvan suomenkielen taito (aineistot, sidosryhmät ja tuotokset ovat suomeksi)
Katsomme eduksi:
- Kokemuksen verkosto- tai infrastruktuuritoimialalta
- Tuntemuksen huoltovarmuuteen ja kriittisen infrastruktuurin suojaamiseen liittyvästä sääntelystä ja toimijakentästä
- Kokemuksen vastaavista rajanvedoista, joissa avoimuuden ja turvallisuuden välinen jännite on jo ratkottu
Tehtävä ei vaadi turvaselvitystä. Ota yhteyttä niin voimme jutella tarkemmin asiakkaan tarpeesta!
Ota yhteyttä
Kaisaniemenkatu 1 BA, 4. krs00100 Helsinkihello@finitec.fi