Uutiset |
|
|---|---|
|
20.12.2011 Tietovuodot ovat johdon vastuulla, ei tietohallinnonTietovuodot ovat olleet laajasti esillä mediassa viime aikoina. Moni ihmettelee miten vuodot ovat ylipäätään olleet mahdollisia? Meillähän on tietoturvateknologiat olemassa sitä varten. Suurin ihmettelijä näyttää olevan tietovuodon kohteeksi joutuneen organisaation johto. Johdon kysyvä katse kääntyy tietohallinnon tai tietoturvavastaavien suuntaan. Virhe on kuitenkin tehty jo paljon aikaisemmin. It- tai tietoturvaosaston asiantuntijat auttavat asian toteuttamisessa, mutta pohjimmiltaan kyse on organisaation prosesseista ja toimintaperiaatteista. Ja kun toimintaperiaatteet tai prosessit pettävät, niin siitä on vastuu organisaation johdolla. Organisaation tai viime kädessä poliisin ryhtyessä selvittämään tietoturvarikosta, ollaan yllättyneitä, kun syyllistä ei saadakaan selville. Tietojen vuotajan selvittäminen on hankalaa, koska organisaatioissa ei tiedetä, kuka tietojärjestelmää on käyttänyt, millä oikeuksilla sitä on käytetty tai kuka oikeudet on myöntänyt. Jokaiselle työntekijälle on selvää, että hän tarvitsee kulkuoikeudet kiinteistöön, jossa työtä tehdään. On helppo ymmärtää, että avaimet ja kulkukortit tarvitaan tiettyihin oviin kulun mahdollistamiseksi. Kun työsuhde päättyy tai muuttuu avaimet ja kulkukortit palautetaan tai vaihdetaan. Samaan aikaan eri tietojärjestelmien käyttöoikeudet ovat organisaatioissa lähes arpapeliä. Kukaan ei tiedä mitä kaikkia oikeuksia työntekijälle on työhistoriansa aikana kertynyt. Todennäköisesti työntekijällä on paljon sellaisia oikeuksia, joita hän ei enää tarvitse tai saisi edes pitää hallussaan. Tässä piilee tietovuotojen ongelman ydin. Käyttöoikeuksien tulisi perustua työntekijän ja organisaation väliseen työsopimukseen. Näitä sopimuksia solmitaan ja hallinnoidaan organisaation operatiivisissa perusprosesseissa, kuten henkilöstöhallinnossa. Jos näistä prosesseista vastaavat johtajat, esimiehet ja asiantuntijat eivät edes tiedä tai tunnista asian kuuluvan heille, miten voidaan edellyttää, että he osaisivat jotenkin huomioida tai valvoa tietojärjestelmien käyttöoikeuksia. Nyt vastuu käyttöoikeuksien tietoturvasta työnnetään helposti tietohallinnolle, jolle se ei kuulu muuten kuin teknisessä mielessä. Eihän kukaan vaadi tietohallintoa vastaamaan organisaation kirjanpidosta, vaikka se vastaakin kirjapitojärjestelmien pyörittämisestä. Uskon, että viimeaikaisten tietovuotouutisten jälkeen yritysjohto on herännyt tilanteeseen. Tietojärjestelmien käyttöoikeus- ja suojauskysymysten tulee olla osa organisaation jokapäiväistä toimintaa ja johtamista. Heikki Numminen, (Kirjoitus julkaistu Kauppalehdessä 20.12.2011) 15.12.2011 Hyvää Joulua ja Valoisaa Uutta Vuotta 2012Päivittäisen toimintamme tulokset näkyvät asiakkaidemme toiminnan tehostumisessa ja liiketoimintaedellytysten kehittymisessä. Kiitämme hyvästä yhteistyöstä kuluvana vuotena ja toivotamme Sinulle Hyvää Joulua ja valoisaa Uutta Vuotta 2012! Aikuisten maailman sijaan ja myös sen takia tuemme tänä Jouluna Lisätietoja: Asiakaskyselyn tulokset ovat tässä!Toteutimme edellisen vuoden tapaan kyselyn asiakaskunnassamme. Lähetimme marraskuun alussa kyselyn 80 asiakkaallemme, vastauksia saimme 30 vastausprosentin ollessa 37,5 %. Tutkimuksen suorittamisesta vastasi Infontain Oy. Alle on koottu keskeisimmät tutkimuksen tulokset:
Arvosanat toiminnallemme perustuen kokonaisvaltaiseen kokemukseen kanssamme asteikolla 1-9: (1= huonoa, 5 = hyväksyttävää 9 = erinomaista) - Asiantuntijoiden ammattitaito 8,30 Saatu palaute on hyvää, osin jopa mairittelevaa. Tuloksista heijastuvat arvoistamme parhaiten kokemus, ammattitaito ja yhdessä tekeminen. Kiitämme kaikkia vastanneita arvokkaasta palautteestanne. Tulokset ovat pohja toimintamme edelleen kehittämiselle. Lisätietoja: 30.11.2011
Henkilöstökin on sanansa sanonutAsiakastyytyväisyyskyselyn tulokset heijastelevat vahvasti tekemisen meininkiä Panoramassa. Asiantuntijatyössä palvelun laadun perustat ovat oman henkisen ja fyysisen hyvinvoinnin lisäksi osaamisen kehittämiseen ja työyhteisön tarjoamiin puitteisiin liittyvät asiat. Marraskuussa toteutimme Eläke-Tapiolan toimesta työhyvinvointikyselyn, jossa vastausprosentiksi tuli 70 %. Vertailukohtana oli vuonna 2010 tehdyn kyselyn tulosten lisäksi Tapiolan tutkimien ICT –yritysten kyselyjen 2009-2010 saamat keskiarvot. Seuraavassa Tapiolan tekemä yhteenveto tuloksista: (1= täysin eri mieltä, 3 = ei eri eikä samaa mieltä, 5 = täysin samaa mieltä)
Vuoden takaisiin tuloksiin nähden arviot toiminnastamme oli samalla korkealla tasolla. Merkittäviä muutoksia suuntaan jos toiseen ei ollut tapahtunut. Vertailuryhmämme (Tapiolan tutkimien ICT-yritysten kyselyjen 2009-2010 saamat keskiarvot) tuloksiin nähden ylitimme yhdessätoista pääkategorian osassa vertailuryhmämme. Kahdennessatoista (fyysinen hyvinvointi) jäimme hiukka vertailuryhmää jälkeen. Tulisiko TechForumien oluet ja sipsit vaihtaa porkkanoihin? Lisätietoja: 30.11.2011 Tapahtumia asiakkaidemme IAM-elinkaarellaSeuraavassa on muutama poiminta marraskuun aikaisista tapahtumista asiakaskunnassamme. Suuri palvelualan organisaatio Kansallinen finanssiviranomainen Työeläkeyhtiö Julkisen sektorin tietopalvelutoimittaja Työeläkeyhtiö Työeläkevakuutustoimija Valtion omistama osakeyhtiö Lisätietoja: Identity & Access Management –konferenssiKiitokset Identity & Access Management –konferenssin osallistujille! Lisätietoja: 12.8.2011 Panorama Hanselin teknisen IT-konsultoinnin puitesopimustoimittajaksiValtion yhteishankintayksikkö Hansel on julkaissut teknisen IT-konsultoinnin tarjouskilpailun tulokset. Tulosten perusteella on muodostettu nelivuotinen puitejärjestely, joka astui voimaan 8.8.2011. Panorama valittiin yhdeksi puitesopimustoimittajaksi osa-alueelle ”Tietoturvallisuuskonsultointi”. Osa-alue pitää sisällään käyttövaltuuksien- ja pääsynhallinnan (IAM) konsultoinnin, kehittämisen ja näihin liittyvien ratkaisujen toteutuksen. Hanselin asiakkailla on puitesopimuksen kautta käytössään maan kokeneimmat asiantuntijat koko käyttö- ja pääsyvaltuuksien hallinnan alueella. Panorama palvelee jo nyt useita merkittäviä julkisen hallinnon organisaatioita. Asiakkaita autetaan heidän koko IAM-elinkaaren alueella. Meneillään on useita esiselvitys- ja esikartoituskonsultointeja sekä määrittely- ja toteutusvaiheen hankkeita. Hankkeita tuotantoon asti vieneille Panorama tarjoaa ylläpito- ja jatkokehitysvaiheen asiantuntijapalveluita. Sitoutumattomana toimijana Panoramalta löytyy tekninen asiantuntemus merkittävimpään osaan IAM-alueen teknologioista. ”Käyttövaltuudet ja pääsynhallinta on lähes jokaisen julkisen sektorin organisaation agendalla. Se on keskeinen edellytys tietoturvallisen sähköisen asioinnin kehittämiselle. Kokemus on osoittanut, että onnistuneet hankkeet tarvitsevat myös muuta kuin vahvan teknisen osaamisen. Käyttövaltuuksien hallinnan nivominen osaksi organisaation ydinprosesseja on tässä avainsana. Uskoisin, että nykyiset asiakkaamme ovat tästä sangen yksimielisiä ”, toteaa Panoraman johtava konsultti Heikki Numminen. Hanselin asiakkailla on Panoraman allekirjoittaman puitesopimuksen kautta mahdollisuus myös IAM-hankkeita laajempaan tietoturvallisuuden kehittämisen palveluihin. Alihankkijakumppaneidemme kautta käytössä ovat alan tunnustettujen osaajien GRC Nordic Oy:n (SAP tietoturva, autorisoinnit ja GRC), HMV Public Partner Oy:n (kokonaisvaltainen tietoturvallisuuden ja riskienhallinnan kehittäminen) ja Netum konsultointi Oy:n (mm. tietoturvallisuuskonsultointi, auditoinnit, hallinnan kehittäminen). Lisätietoja: Identity & Access Management –konferenssi lähestyyPanorama on jälleen mukana pääyhteistyökumppanina Management Eventsin vuotuisessa IAM-konferenssissa. Konferenssin ajankohta on tänä vuonna 20.9. ja paikkana Crowne Plaza Helsingissä. IAM-alueen ykköstapahtumaksi muodostuneessa tilaisuudessa Panoraman järjestämän asiantuntijapuheenvuoron pitäjänä on Senior Development Manager Jarkko Puolakka TeliaSoneralta. Jarkon esityksen otsikko on ”IAM ohjelman perustaminen ja käynnistäminen suuressa organisaatiossa”. Päivän aikana ajankohtaisista teemoista mainittakoon IAM:n omistajuus organisaatioissa, IAM:n strateginen rooli liiketoiminnan tukena ja IAM:n tulevaisuuden soveltamisalueita. Lisätietoja: Ensimmäisenä Suomessa: Panoramasta Identity and Security ratkaisualueen Microsoft Gold -kompetenssikumppaniMicrosoft on uudistanut kumppaniohjelmansa, joka antaa kumppanille paremmat mahdollisuudet erikoistua ja korostaa omaa eritysosaamistaan verrattuna aiemman ohjelman yleisiin kumppanitasoihin. Tavoitteena on helpottaa asiakkaita löytämään markkinoiden paras osaaminen kulloiseenkin tarpeeseen. Gold –kompetenssikumppanit ovat korkeimmalla tasolla Microsoftin kumppaniohjelmassa. Nämä kumppanit ovat panostaneet asiantuntijoiden koulutukseen ja osaamisalueen Microsoft-sertifiointeihin. Toteutetuilla asiakasratkaisuillaan kumppanit ovat osoittaneet kompetenssialueensa Microsoft teknologiaosaamisen. Ensimmäisenä Suomessa saavutettu IAM-alueen Gold-kompetenssi parantaa merkittävästi Panoraman näkyvyyttä myös Microsoftin uudessa kumppanihakupalvelussa Pinpointissa. Pinpoint-palvelussa voit myös jättää arvion Panoraman asiantuntijapalveluista ja ratkaisuista. Asiakkaillemme kumppanuus merkitsee kovimman IAM-ammattitaidon ja kokemuksen lisäksi parhaan Microsoft IAM-teknologiosaamisen löytymistä samasta osoitteesta Helsingin Arabiasta. Lisätietoja: 6.5.2011 IAM –seminaari SAP Finlandin kanssaPanorama järjesti yhdessä SAP Finlandin kanssa IAM-aamiaisseminaarin 4.5. Kansallissalissa. Palataan asiaan. Lisätietoja: 7.4.2011 Avaamme Panorama TechForumin nyt myös asiakkaillemmePanorama TechForum on tuotteita ja teknologioita sitoutumattomasti tarkasteleva sisäinen koulutustapahtumamme. Vuonna 2010 päivitimme tietämyksemme yhdeksän eri IAM-teknologian osalta ja tänä vuonna TechForum on järjestetty jo kolmasti. Laajennamme nyt Panorama TechForumin myös IAM-teknologioista ja niiden kehityksestä kiinnostuneille asiakkaillemme. Keskimäärin kerran kuukaudessa perjantai iltapäivänä järjestettävän TechForumin ajankohdan ja aiheen näet kotisivuiltamme www.panoramapartners.fi. Kellonaika tilaisuuksille on klo 14-16 ja paikkana Panoraman toimisto Helsingin Arabiassa. Tarjolla on pientä purtavaa ja virvokkeita. Jos TechForumiin osallistuminen kiinnostaa itseäsi tai kollegaasi niin ilmoittaudu tilaisuuteen sähköpostilla osoitteeseen techforum@panoramapartners.fi ps. Seuraava Panorama TechForum pidetään pe 15.4. kello 14-16. Vierailijana RM5 Software Oy. Toukokuussa vuorossa on CA. 7.4.2011 IAM –seminaari SAP Finlandin kanssaPanorama järjestää toukokuussa erityisesti SAP-asiakkaille suunnatun aamiaisseminaarin. Keskiviikkona 4.5. kello 8.30 alkava ja aamupäivän kestävä tilaisuus pidetään Kansallissalissa Helsingin keskustassa. Seminaarissa esiintyvät Panoraman ja SAP Finlandin edustajat. Myös SAP IdM–asiakas on paikalla kertomassa organisaationsa kokemuksia toteutetusta ratkaisusta. Jos haluat saada kutsun tilaisuuteen tai sinne kutsuttavan muita henkilöitä organisaatiostasi niin laita lyhyt viesti osoitteeseenseminaarit@panoramapartners.fi 7.4.2011 Asiakas on aina oikeassa!Siksi olemme erittäin iloisia siitä, että 52 prosenttia asiakaskyselymme vastaajista oli erittäin tyytyväisiä ja 48 prosenttia melko tyytyväisiä. Tyytymättömäksi ei ilmoittautunut yksikään asiakas. Siitä huolimatta parannettavaakin on. Eniten asiakkaat toivoivat meidän kehittävän tiedottamisen määrää ja laatua. Myös kontaktoinnissa ja aikataulujen pitävyydessä on vielä kehittämistä. Näihinkin asioihin lupaamme kiinnittää erityistä huomiota tämän vuoden aikana. Alla keskeisiä asiakaskyselyn havaintoja: • Asiantuntijoidemme ammattitaito sai parhaan kouluarvosanan (asteikko 1 – 9) 8,56… Kiitämme nöyrästi mairittelevista arvioistanne ja teemme kaikkemme säilyttääksemme vahvuutemme ja kehittyäksemme toivomillanne alueilla. Tiedottamisen suhteen olemme tehneet jo toimintasuunnitelman, jonka tuloksiin tulette toivottavasti törmäämään tämän vuoden aikana. 7.4.2011 Kauppalehden menestyjäyritysten joukossaAsiakkaiden kiitos näkyy myös siinä, että Panorama Partners on ylittänyt Kauppalehden Menestyjäluokittelun kriteerit. Listan menestyjäyrityksistä löydätte osoitteesta www.kauppalehti.fi/5/i/yritykset/menestyjat Kauppalehden kriteerit ovat seuraavat: 9.3.2011 Gartner Identity & Access Management Summit, LondonPanorama osallistuu 9-10.3.2011 yhteen IAM -alueen johtavista tapahtumista, Lontoossa pidettävään Gartner Identity & Access Management Summitiin. Perinteisten aiheiden lisäksi tänä vuonna painoarvoa saavat mm. pilvipalveluiden tuomat mahdollisuudet ja haasteet, IAM -hankkeen omistajuus ja omistajien sitouttaminen sekä lisähyötyjen hakeminen toteutetusta IAM -investoinnista. Kiinnostaisiko kuulla kokemuksia seminaarista? Ja ennen kaikkea sitä, voisiko organisaatiosi soveltaa seminaarin antia IAM –alueen haasteisiin. Lisätietoja: 26.11.2010 Olemme muuttaneet uusiin tiloihinMuutimme uusiin, suurempiin tiloihin 26.11.2010. Uusi postiosoitteemme: Hämeentie 153 C, 00560 Helsinki. Lisätietoja: 10.11.2010 Panorama mukana HENRY Foorumissa 9.11.2010HENRY Foorumi on henkilöstöjohtamisen ja henkilöstön kehittämisen konferenssi ja kumppanitapaaminen. Tapahtuma järjestettiin nyt viidennen kerran ja se pidettiin 9.11.2010 Hotel Crowne Plazassa Helsingissä. Panorama oli mukana tapahtumassa kertomassa, miksi organisaatioiden oman henkilökunnan käyttöoikeuksiin liittyvät haasteet ovat myös henkilöstöhallinnon asia. Lisätietoja: 21.10.2010 SAP Käyttäjähallinnan uudet mahdollisuudet: Seminaari Kämpissä 21.10.2010SAP GRC ja SAP NetWeaver IDM (SAP CUA ?). Organisaatiot panostavat tällä hetkellä voimakkaasti käyttäjähallinnan kehittämiseen. SAPia hyödyntävissä organisaatioissa tästä seuraa uusia haasteita ja mahdollisuuksia. 21.10. pidetyssä seminaarissa käyttäjähallinnan kokonaiskuvaa tarkasteltiin tiukasti SAP-asiakkaiden näkökulmasta, mutta myös SAPin ulkopuolelle! Seminaari järjestettiin yhteistyössä GRC Nordic Oy:n kanssa, joka on pohjoismaiden ainoa puhtaasti SAP tietoturvaan ja kontrolleihin erikoistunut yritys. Kiitokset osallistujille! Lisätietoja: 21.9.2010 Kiitokset Identity & Access Management –konferenssin osallistujille!Olimme jälleen pääyhteistyökumppanina käyttöoikeuksien hallinnan ykköstapahtumassa maassamme. Järjestyksessään neljäs kutsuvierastapahtuma oli tähänastisista selvästi aktiivisin. Kiitokset mielenkiintoisista keskusteluista. Palataan asiaan! Lisätietoja: 15.9.2010 Uusi Panorama Identiteetti on ilmestynytUusimmassa asiakaslehdessämme konkretisoimme, miten käyttöoikeuksien hallinta liittyy organisaation ydinprosesseihin. Kokemuksemme mukaan tämä on yhteinen nimittäjä onnistuneille käyttöoikeuksien hallinnan hankkeille. Oman henkilökunnan osalta tämä tarkoittaa henkilöstöhallinnon mukana oloa hankkeessa. Verkossa tapahtuvan asioinnin ja liiketoiminnan kehittämisessä käyttöoikeuksien hallinta liittyy kiinteästi kyseisiin asiakas- ja kumppaniprosesseihin. Onnistuneella käyttöoikeuksien hallinnan hankkeella ei sinänsä ole itseisarvoa. Mutta hankkeiden mahdollistamalla toiminnan järkevöittämisellä ja tehostamisella, asioinnin ja työn tekemisen helpottamisella sekä turvallisuudella on. Osalle yrityksiä käyttöoikeuksien hallinta tarjoaa myös uusia liiketoimintamahdollisuuksia. Antoisia lukuhetkiä. Lisätietoja: 1.9.2010 Panorama ja GRC Nordic yhteistyöhön SAP IDM osa-alueellaPanorama Partners ja GRC Nordic ovat käynnistäneet yhteistyön, joka auttaa SAP –organisaatioita hakemaan paras synergia SAPin sisäisten ja organisaation muiden käyttöoikeuksien hallinnan hankkeiden välillä. Yhteistyössä yhdistyy kahden pitkälle erikoistuneen yhtiön osaaminen kokonaisuudeksi, joka hakee vertaistaan SAP markkinoilla. Panorama hallitsee käyttöoikeuksien hallinnan kokonaisuutena ja yrityksellä on osaaminen pääosasta asiakkailla käytössä olevista IdM –tuotteista. Viimeisen vuoden aikana Panorama on hankkinut käytännön kokemusta myös maassamme toteutetuista SAP IdM –implementoinneista. GRC Nordic on puolestaan markkinoiden ainoa puhtaasti SAPin tietoturvaan, kontrolleihin ja SAP GRC tuotteeseen erikoistunut palveluntarjoaja. ”Uskon, että yhteistyömme tarjoaa SAP –organisaatioille mahdollisuuden säästää aikaa, rahaa ja hermoja käyttöoikeuksien hallinnan alueella”, toteaa Panorama Partnersin toimitusjohtaja Olli Heikkilä ”Lisäksi yhteistyömme mahdollistaa asiakkaiden palvelemisen kokonaisvaltaisemmin ja yhteinen toimituskykymme paranee”, täydentää GRC Nordic Oy:n toimitusjohtaja Matti Halonen. Lisätietoja: 7.6.2010 Fujitsu ja Panorama Partners yhteistyöhön käyttäjähallinnan ratkaisuissaTietotekniikan palvelu- ja laitetoimittaja Fujitsu Services Oy on solminut kumppanuussopimuksen Panorama Partners Oy:n kanssa. Lataa pdf. 15.4.2010 Kokemuksia käyttäjähallinnan ratkaisemisesta: Microsoft Forefront Identity Manager 2010 -seminaari 15.4.2010Microsoft ja Panorama järjestivät yhdessä seminaarin jossa kuultiin myös asiakkaan kokemuksia MS FIM 2010 järjestelmäprojekteista. Seminaari oli järjestyksessään Panoraman kahdestoista ja kolmas yhdessä Microsoftin kanssa. Lisätietoja: Toimitusjohtaja Olli Heikkilä, Panorama Partners Oy, p. +358 40 849 1001 3.2.2010 Panorama ja Loyalty House yhteistyöhönKäyttöoikeuksien hallinta tulee kiinnittää yrityksen ydinprosesseihin. Asiakkuusprosessin ollessa kyseessä käyttöoikeuksien hallinnalla pyritään turvallisen asioinnin ohella helpottamaan ja yksinkertaistamaan asiakkaiden verkkoasiointia. Kanta-asiakasohjelmiin voimakkaasti panostaville yrityksille avautuu myös uusia liiketoimintamahdollisuuksia. Käyttöoikeuksien hallintaan keskittynyt Panorama Partners ja kanta-asiakasohjelmien kehittämiseen ja ylläpitoon erikoistunut Loyalty House ovat käynnistäneet yhteistyön alueella. Lisätietoja: |