{"id":27688,"date":"2026-09-07T09:26:18","date_gmt":"2026-09-07T06:26:18","guid":{"rendered":"https:\/\/fiare.com\/?p=27688"},"modified":"2026-09-09T11:10:53","modified_gmt":"2026-09-09T08:10:53","slug":"tietoturvaa-rakentamassa-utun-harjoittelujakso-fiarella","status":"publish","type":"post","link":"https:\/\/fiare.com\/fi\/ajankohtaista\/tietoturvaa-rakentamassa-utun-harjoittelujakso-fiarella\/","title":{"rendered":"Tietoturvaa rakentamassa \u2013 Utun harjoittelujakso Fiarella"},"content":{"rendered":"\n

Kun Utu Hopiavuori aloitti Fiarella kev\u00e4\u00e4ll\u00e4 2026, h\u00e4n p\u00e4\u00e4si heti mukaan projektiin, jossa kehitet\u00e4\u00e4n yrityksen tietoturvan ja tiedonhallinnan k\u00e4yt\u00e4nt\u00f6j\u00e4 osana ISO 27001 -sertifiointiin valmistautumista.<\/strong><\/p>\n\n\n\n

Kyseess\u00e4 ei ollut vain harjoitusty\u00f6, vaan mahdollisuus soveltaa omaa osaamista todellisessa yritysymp\u00e4rist\u00f6ss\u00e4 ja p\u00e4\u00e4st\u00e4 n\u00e4kem\u00e4\u00e4n l\u00e4helt\u00e4, mit\u00e4 j\u00e4rjestelm\u00e4llinen tietoturvan kehitt\u00e4minen k\u00e4yt\u00e4nn\u00f6ss\u00e4 tarkoittaa.<\/p>\n\n\n\n\n\n\n\n

Tietoturvan kehitt\u00e4minen on t\u00e4rke\u00e4 osa Fiaren toimintaa<\/strong><\/strong> – ISO 27001 -projekti k\u00e4ynniss\u00e4<\/h2>\n\n\n\n

Fiarella ISO 27001 -projekti liittyy laajempaan tavoitteeseen kehitt\u00e4\u00e4 tietoturvaa ja tiedonhallintaa j\u00e4rjestelm\u00e4llisesti. Ohjelmistoyhti\u00f6lle, joka kehitt\u00e4\u00e4 asiakkailleen liiketoimintakriittisi\u00e4 digitaalisia ratkaisuja, luotettavat toimintatavat ovat t\u00e4rke\u00e4 osa my\u00f6s asiakassuhteita.<\/p>\n\n\n\n

Projektissa vahvasti mukana ollut Fiaren CEO Juha Nurmela n\u00e4kee ty\u00f6n merkityksen sek\u00e4 Fiaren oman toiminnan ett\u00e4 asiakkaiden n\u00e4k\u00f6kulmasta.<\/p>\n\n\n\n

\n
\n
\n

J\u00e4rjestelm\u00e4n avulla dokumentoimme tarkasti, miten toimimme. Samalla se luo pohjan jatkuvalle kehitt\u00e4miselle ja mahdollistaa kehitystoimenpiteiden priorisoinnin sek\u00e4 yrityksen johtamisen riskiperusteisesti.<\/em><\/p>\n\n\n\n

Utu Hopiavuori ja Kari Valli, jotka molemmat olivat harjoittelijoina t\u00e4m\u00e4n hankkeen aikana, ovat tuoneet tekemiseen arvokasta peilausta, tuoreita n\u00e4k\u00f6kulmia ja ennen kaikkea innokasta asennetta tarttua asioihin ja tehd\u00e4 niist\u00e4 selke\u00e4mpi\u00e4. Niin t\u00e4ss\u00e4 kuin monessa muussakin kompleksisessa kokonaisuudessa todellinen osaaminen n\u00e4kyy lopulta siin\u00e4, ett\u00e4 monimutkaisesta asiasta pystyy tekem\u00e4\u00e4n selke\u00e4n, ymm\u00e4rrett\u00e4v\u00e4n ja k\u00e4yt\u00e4nn\u00f6ss\u00e4 toimivan<\/em>, Fiaren CEO Juha Nurmela<\/strong> kertoo.<\/em><\/p>\n<\/blockquote>\n\n\n\n

<\/p>\n<\/div>\n\n\n\n

\n\"Juha\n<\/div>\n<\/div>\n\n\n\n

Aiempi kokemus sai rinnalle uuden n\u00e4k\u00f6kulman<\/strong><\/strong><\/h2>\n\n\n\n

Utu tuli Fiarelle maaliskuussa 2026 AI-koulutus 2026 Uusimaa -rekrytointikoulutuksen kautta. H\u00e4nell\u00e4 oli jo ennest\u00e4\u00e4n kokemusta tietoturva- ja tietoj\u00e4rjestelm\u00e4teht\u00e4vist\u00e4 suuremmissa organisaatioissa, joissa erilaiset laatuj\u00e4rjestelm\u00e4t olivat osa toimintaa. Lis\u00e4ksi tieto- ja viestint\u00e4tekniikan insin\u00f6\u00f6riopinnot olivat tuoneet mukaan projektinhallinnan osaamista.<\/p>\n\n\n\n

Fiarella n\u00e4k\u00f6kulma oli kuitenkin uudenlainen. Aiemmin Utu oli ty\u00f6skennellyt olemassa olevien j\u00e4rjestelmien ja k\u00e4yt\u00e4nt\u00f6jen parissa, kun taas nyt h\u00e4n p\u00e4\u00e4si mukaan rakentamaan ja kehitt\u00e4m\u00e4\u00e4n toimintamalleja.<\/p>\n\n\n\n

\n
\n
\n\"Utu\n\n\n\n
\n

\u201dMinulla oli ennest\u00e4\u00e4n kokemusta ymp\u00e4rist\u00f6ist\u00e4, joissa laatu- ja tietoturvaj\u00e4rjestelm\u00e4t olivat jo k\u00e4yt\u00f6ss\u00e4. Fiarella oli kiinnostavaa p\u00e4\u00e4st\u00e4 n\u00e4kem\u00e4\u00e4n my\u00f6s sit\u00e4 vaihetta, jossa k\u00e4yt\u00e4nt\u00f6j\u00e4 rakennetaan ja mietit\u00e4\u00e4n, miten ne saadaan oikeasti osaksi arkea.\u201d kertoo Utu Hopiavuori, ISMS trainee<\/em><\/em>.<\/p>\n<\/blockquote>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n

<\/p>\n\n\n\n

Tietoturva alkaa siit\u00e4, ett\u00e4 tiedet\u00e4\u00e4n mit\u00e4 suojataan<\/strong><\/strong><\/h2>\n\n\n\n

Yksi Utun keskeisist\u00e4 teht\u00e4vist\u00e4 on ollut informaation hallintaan ja riskien tunnistamiseen liittyv\u00e4 ty\u00f6. ISO 27001 -standardissa tietoturvaa tarkastellaan muun muassa kolmen periaatteen kautta: tiedon luottamuksellisuuden, eheyden ja saatavuuden. K\u00e4yt\u00e4nn\u00f6ss\u00e4 organisaation t\u00e4ytyy ensin tunnistaa, mit\u00e4 suojattavia asioita sill\u00e4 on ja millaisia riskej\u00e4 niihin liittyy.<\/p>\n\n\n\n

Suojattavaa omaisuutta eli assetteja voivat olla esimerkiksi tiedot, j\u00e4rjestelm\u00e4t, laitteet, palvelut ja ihmiset. Utu on ollut mukana tunnistamassa ja luokittelemassa n\u00e4it\u00e4 sek\u00e4 tarkastelemassa niihin liittyvi\u00e4 riskej\u00e4. Juuri t\u00e4m\u00e4 ty\u00f6 on ollut h\u00e4nelle yksi projektin kiinnostavimmista osista.<\/p>\n\n\n\n

\n

\u201dRiskien tunnistaminen ja tiedon luokittelu ovat olleet minulle projektin mielenkiintoisimpia osia. Kun ensin tunnistetaan, mit\u00e4 organisaatiolla on suojattavana, voidaan my\u00f6s paljon j\u00e4rjestelm\u00e4llisemmin mietti\u00e4, millaisia riskej\u00e4 siihen liittyy ja miten niit\u00e4 hallitaan.\u201d Utu Hopiavuori kertoo<\/em>.<\/p>\n<\/blockquote>\n\n\n\n

Tietoturva n\u00e4kyy lopulta jokaisen arjessa<\/strong><\/h2>\n\n\n\n

ISO 27001 -ty\u00f6 ei j\u00e4\u00e4 tietoturva-asiantuntijoiden tai johdon teht\u00e4v\u00e4ksi. Tavoitteena on rakentaa toimintatapoja, joita koko organisaatio noudattaa. K\u00e4yt\u00e4nn\u00f6ss\u00e4 t\u00e4m\u00e4 tarkoittaa esimerkiksi yhteisi\u00e4 tietoturvaohjeita, koulutuksia, k\u00e4ytt\u00f6oikeuksien hallintaa ja sovittuja prosesseja erilaisiin muutostilanteisiin.<\/p>\n\n\n\n

Utun teht\u00e4viin on kuulunut my\u00f6s tietoturvak\u00e4yt\u00e4nteisiin liittyv\u00e4n materiaalin vieminen koulutusj\u00e4rjestelm\u00e4\u00e4n, jotta henkil\u00f6st\u00f6 pystyy tutustumaan yhteisiin toimintatapoihin osana perehdytyst\u00e4 ja jatkuvaa koulutusta.<\/p>\n\n\n\n

Projektin aikana konkretisoitui samalla yksi ISO 27001:n keskeisist\u00e4 ajatuksista: tietoturva ei ole yksitt\u00e4inen tekninen ratkaisu, vaan jatkuvaa ja j\u00e4rjestelm\u00e4llist\u00e4 toimintaa.<\/p>\n\n\n\n

Teko\u00e4ly osana asiantuntijan ty\u00f6kalupakkia<\/strong><\/h2>\n\n\n\n

My\u00f6s teko\u00e4ly on ollut mukana Utun p\u00e4ivitt\u00e4isess\u00e4 ty\u00f6ss\u00e4. H\u00e4n on hy\u00f6dynt\u00e4nyt projektissa erityisesti Claudea muun muassa tiedon k\u00e4sittelyn ja ty\u00f6skentelyn tukena. Utun mukaan teko\u00e4lyn k\u00e4ytt\u00f6 n\u00e4kyy Fiarella laajemminkin arjen tekemisess\u00e4, tuotekehityksess\u00e4 ja ty\u00f6skentelytavoissa.<\/p>\n\n\n\n

Samalla tietoturvan kehitt\u00e4minen muistuttaa siit\u00e4, ett\u00e4 uusien ty\u00f6kalujen k\u00e4ytt\u00f6\u00f6noton rinnalla tarvitaan yhteisi\u00e4 pelis\u00e4\u00e4nt\u00f6j\u00e4. Fiarella teko\u00e4lyn k\u00e4ytt\u00f6\u00e4 ohjaa AI-k\u00e4yt\u00f6n s\u00e4\u00e4nn\u00f6st\u00f6, johon ty\u00f6ntekij\u00e4t perehdytet\u00e4\u00e4n.<\/p>\n\n\n\n

Harjoittelussa kokemusta oikeasta kehitysprojektista<\/strong><\/h2>\n\n\n\n

Utun harjoittelujakson aikana ISO 27001 -projekti on tarjonnut mahdollisuuden yhdist\u00e4\u00e4 aiempaa tietoturvaosaamista, projektinhallintaa ja uusia teknologioita k\u00e4yt\u00e4nn\u00f6n tekemiseen.<\/p>\n\n\n\n

Samalla projekti on n\u00e4ytt\u00e4nyt, kuinka laaja kokonaisuus organisaation tietoturvan kehitt\u00e4minen on. Teknologian lis\u00e4ksi tarvitaan dokumentointia, riskienhallintaa, koulutusta, yhteisi\u00e4 prosesseja ja koko organisaation osallistumista.<\/p>\n\n\n\n

Vaikka Utun jakso Fiarella on m\u00e4\u00e4r\u00e4aikainen osa rekrytointikoulutusta, projektista j\u00e4\u00e4 mukaan k\u00e4yt\u00e4nn\u00f6n kokemusta kansainv\u00e4liseen ISO 27001 -standardiin pohjautuvasta tietoturvan kehitt\u00e4misest\u00e4.<\/p>\n\n\n\n

\n

\u201dT\u00e4st\u00e4 projektista j\u00e4\u00e4 ennen kaikkea k\u00e4yt\u00e4nn\u00f6n ymm\u00e4rrys siit\u00e4, miten laaja kokonaisuus tietoturvan kehitt\u00e4minen organisaatiossa on. Teknisten ratkaisujen lis\u00e4ksi tarvitaan prosesseja, dokumentointia, koulutusta ja yhteisty\u00f6t\u00e4 eri ihmisten v\u00e4lill\u00e4.\u201d kertoo Utu Hopiavuori.<\/em><\/p>\n<\/blockquote>\n\n\n\n

Fiaren ty\u00f6 ISO 27001 -sertifioinnin saavuttamiseksi jatkuu. Kerromme erillisess\u00e4 artikkelissa tarkemmin, mit\u00e4 sertifiointi tarkoittaa, miksi Fiare tavoittelee sit\u00e4 ja miten se n\u00e4kyy tulevaisuudessa asiakkaidemme suuntaan.<\/strong><\/h6>\n\n\n\n
<\/div>\n\n\n\n
<\/div>\n\n\n\n
<\/div>\n\n\n\n
<\/div>\n\n\n\n
<\/div>\n\n\n\n
<\/div>\n","protected":false},"excerpt":{"rendered":"

Kun Utu Hopiavuori aloitti Fiarella kev\u00e4\u00e4ll\u00e4 2026, h\u00e4n p\u00e4\u00e4si heti mukaan projektiin, jossa kehitet\u00e4\u00e4n yrityksen tietoturvan ja tiedonhallinnan k\u00e4yt\u00e4nt\u00f6j\u00e4 osana ISO 27001 -sertifiointiin valmistautumista. Kyseess\u00e4 ei ollut vain harjoitusty\u00f6, vaan mahdollisuus soveltaa omaa osaamista todellisessa yritysymp\u00e4rist\u00f6ss\u00e4 ja p\u00e4\u00e4st\u00e4 n\u00e4kem\u00e4\u00e4n l\u00e4helt\u00e4, mit\u00e4 j\u00e4rjestelm\u00e4llinen tietoturvan kehitt\u00e4minen k\u00e4yt\u00e4nn\u00f6ss\u00e4 tarkoittaa.<\/p>\n","protected":false},"author":6,"featured_media":27697,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[394,400],"tags":[],"class_list":["post-27688","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ajankohtaista","category-dealerships-articles-finnish","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-50"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t