Espoon kaupungin Matti Parviainen valittiin Vuoden 2019 tietoturvapäälliköksi

– Kuntasektori on keskimääräistä haastavampi toimintakenttä, mutta Parviainen on onnistunut ennakkoluulottomasti nostamaan tietoturvallisuuden merkitystä positiivisessa mielessä. Suomen kontekstissa tietoturvallisuus on ylikorostuneesti nähty yksityisen sektorin asiana, perusteluissa todetaan.

Vuoden tietoturvapäällikön titteli jaetaan henkilölle, joka on ennakkoluulottomasti ja esimerkillisesti kehittänyt tietoturvan tai tietosuojan toimintatapoja sekä edellytyksiä organisaatiossaan tai omalla toiminnallaan merkittävästi edistänyt tietoturva-ammattilaisten verkostoitumista ja puolueettoman tiedon jakoa organisaatiorajojen yli.

Voittaja julkistettiin 600 minutes of Information and Cybersecurity -tapahtumassa 28.3.

Aktiivista viestintää ja verkostotyötä

Parviainen on työskennellyt Espoon kaupungin tietoturvapäällikkönä joulukuusta 2016 alkaen. Reilun kahden vuoden aikana hän on opastanut kaupunkiorganisaation 14 000 työntekijän joukkoa tietoturva-asioista jämäkästi ja johdonmukaisesti, mutta selkeällä, käytännönläheisellä ja itselleen tyypillisellä kepeällä tyylillä.

Perinteisten koulutusten ja ohjeiden rinnalle Parviainen on luonut sisäisen blogin, jossa hän jakaa organisaatiolle tietoturvavinkkejään ja huomioitaan. Yhdessä Espoon kaupungin tietosuojavastaavan Juho Nurmen kanssa Parviainen perusti tietoturva- ja tietosuojateemaan pureutuvan Suojatie-podcastin, jonka piti olla aluksi vain sisäinen, mutta joka yleisön toiveesta päätettiin avata julkiseksi.

– Turvallisuudelta vaaditaan tänä päivänä hyvin erilaista lähestymistä kuin kymmenen vuotta sitten. Jotta tietoturvallisuus saadaan osaksi kaikkea toimintaa, asiantuntijoiden täytyy ensin pystyä kertomaan "miksi". Kun ihmiset ja organisaatiot ymmärtävät syyt ja seuraukset, on helppoa etsiä vastausta kysymykseen ”miten”, toteaa Parviainen.

Nuorten hakkerointitaidot hyötykäyttöön

Tietoturva ry nostaa palkitsemisperusteluissaan esille myös Parviaisen ideasta alkunsa saaneen eettisen hakkeroinnin Hack with Espoo -kurssin. Se nähtiin esimerkkinä onnistuneesta kampanjasta tietoturvatietoisuuden ja tietoturvatyön näkyvyyden esittämisen osalta.

Espoon lukioissa syksyllä 2018 pilotoidulla kurssilla opetetaan vastuullisuutta ja hakkerointiin käytettäviä työkaluja sekä annetaan nuorten luvan kanssa hakkeroida kehitteillä olevia kaupungin tietojärjestelmiä.

Tällä tavalla Espoon kaupunki osoittaa yhteiskuntavastuutaan tarjoamalla nuorille mahdollisuuksia kehittää hakkerointitaitojaan hyvään tarkoitukseen. Bonuksena kaupunki saa arvokasta tietoa mahdollisista tietoturva-aukoista ja voi hyödyntää sitä sovelluskehityksessään.

Yhdessä Espoon lukioiden sekä tietoturvayritysten kanssa luotu kurssikonsepti leviää tänä vuonna myös ammatilliseen opetukseen.

– Kaupunki pystyy vaikuttamaan yhteiskunnan kehitykseen. Hack with Espoo -kurssilla ei pelkästään opeteta nuorille hakkerointia ja siihen liittyvää vastuullisuutta, vaan vaikutetaan laajemmin myös tietoisuuden lisääntymiseen ja positiivisiin asenteisiin tietoturvallisuutta kohtaan. Tätä tehdään avoimesti ja yhteystyössä, yritysten, viranomaisten ja hakkeriyhteisöjen kanssa, Parviainen painottaa.

Edelliset Vuoden tietoturvapäälliköt

Tietoturva ry on valinnut Vuoden tietoturvapäällikön vuodesta 2012 alkaen. Edelliset palkitut ovat:

• 2018: Tomi Pitkänen, Neste Oyj
• 2017: Jari Pirhonen, Oy Samlink Ab
• 2016: Leo Niemelä, LähiTapiola-ryhmä
• 2015: Kimmo Rousku, Valtion tieto- ja viestintätekniikkakeskus Valtori
• 2014: Helvi Salminen, Gemalto Oy
• 2013: Jani Arnell, Viestintävirasto
• 2012: Jyri-Petteri Aro, Maanpuolustuskorkeakoulu