Perustelut
Tarkastuslautakunnan yhtenä vuoden 2026 arvioinnin työohjelman mukaisena arvioinnin painopistealueena on kaupungin tietoturvan ja kyberturvallisuuden arviointi. Arviointi keskittyy mm. tietoturvan resursointiin, johtamiseen ja riskienhallintaan. Arvioinnin tavoitteena on luoda kokonaiskuva kaupungin tietoturvan ja kyberturvallisuuden tasosta sekä siitä, onko toiminta järjestetty tuloksellisella ja tarkoituksenmukaisella tavalla.
Tiedon rooli on keskeinen Rovaniemen kaupungin toiminnassa. Hyvin suunniteltu ja huomioitu tietoturva edistää niin kustannustehokkuutta, tietojen käytettävyyttä kuin tietenkin tietoturvallisuutta. Tietoturva ja tietosuoja ovat vahvasti normatiivisesti säädeltyä esimkeriksi EU:n yleisen tietosuoja-asetuksen, tietosuojalain ja tiedonhallintalain kautta.
Rovaniemen kaupungin hallintosäännön mukaan kaupunginhallitus vastaa siitä, että julkisen hallinnon tiedonhallinnasta annetun lain mukaiset vastuut, käytännöt ja valvonta on määritelty kaupungissa. Kaupunginhallitus päättää myös tietoturva- ja tietosuojapolitiikasta, jonka se hyväksyi 30.9.2024 § 252. Asiakirjassa on määritelty mm. tietoturvallisuus- ja tietosuojatyön periaatteet ja tavoitteet, organisointi, roolit ja vastuut, tietoturva- ja tietosuojaosaaminen, riskienhallinta ja varautuminen sekä seuranta ja valvonta. Keskeisiä toimijoita tietoturvan näkökulmasta ovat asiakirjan mukaan mm. toimielimet, päättäjät, johtavat viranhaltijat ja esihenkilöt jokapäiväisessä työssään. Tämän lisäksi mm. tietohallintojohtaja, tietosuojavastaava sekä tietoturva- ja tietosuojatyöryhmä ovat tietoturvan kannalta keskeisiä operatiivisia toimijoita.
Kaupungin tietohallintoyksikössä on kaupunginhallituksen 11.5.2026 § 145 päätöksellä tapahtunut henkilöstön uudelleenorganisoitumista ja esimerkiksi tietohallintojohtajan virka on lakkautettu 1.6.2026 alkaen. Kaupunginhallituksen 11.5.2026 § 147 päätöksellä on perustettu tietoturvapäällikön virka, joka vastaa kaupungin tietoturvan kokonaisvaltaisesta suunnittelusta, toteutuksesta ja valvonnasta. Tietoturvapäällikkö myös johtaa tietoturva- ja tietosuojatyöryhmän työskentelyä. Henkilöstö- ja hallintopalveluiden vastuualuepäällikön viranhaltijapäätöksellä 29.5.2026 § 10 Harri Ihalainen on sijoitettu tietoturvapäällikön virkaan.
Päätösehdotus
Esittelijä
-
Juuso Kataja, tarkastuspäällikkö, juuso.kataja@rovaniemi.fi
Tarkastuslautakunta kuulee tietoturvapäällikkö Harri Ihalaista kaupungin tietoturvan johtamisesta, vastuista ja resursoinnista. Lautakunta merkitsee kuulemisen tiedoksi ja huomioi sen antaessaan arviointikertomusta vuodelta 2026.