Avainhenkilöturvallisuus

Yritysturvallisuus > Henkilöturvallisuus

Yrityksen avainhenkilöllä tarkoitetaan henkilöä, jolla on merkittävä rooli yrityksen operatiivisessa toiminnassa, päätöksenteossa tai strategiassa, ja jonka menetys voisi heikentää yrityksen kilpailukykyä. Avainhenkilö voi olla omistaja, johtaja tai asiantuntija. Avainhenkilön määritelmä voi vaihdella hieman tilanteen ja kontekstin mukaan, mutta yleensä siihen kuuluu:

Johtoasema tai vaikutusvalta

Toimitusjohtaja (CEO), talousjohtaja (CFO), teknologiajohtaja (CTO) jne.

Hallituksen jäsenet

Yrityksen perustajat

Asiantuntijarooli tai liiketoimintakriittinen osaaminen

Avainhenkilö tyyppillisesti omaa

kriittisten ydinjärjestelmien toiminnasta ja teknisistä yksityiskohdista tietoa, jota ei muilla ole
luottamukselliset suhteet liiketoiminnan kannalta tärkeimpiin yhteistyökumppaneihin
toimialalta sellaista kriittistä tietoa, jota muilla ei ole
luottamukselliset suhteet liiketoiminnan kannalta tärkeimpiin yhteistyökumppaneihin
toimialalta sellaista kriittistä tietoa, jota muilla ei ole.

Tehtävälista

Avainhenkilöiden tunnistaminen

Tunnista avainhenkilöt ja heidän vaikutuksensa liiketoimintaan.
Laadi ja ylläpidä lista avainhenkilöistä (johto, tietoturva, talous, operatiiviset roolit).
Määritä heidän vastuualueensa ja riskitilanteet.

Yksilöllinen huomio ja arvostus

Tarjoa merkityksellisiä tehtäviä ja vaikutusmahdollisuuksia
Varmista, että työn sisältö vastaa henkilön vahvuuksia ja tavoitteita

Kilpailukykyinen ja motivoiva palkitseminen

Tarjoa markkinakilpailukykyinen palkka
Hyödynnä tulospalkkioita, bonuksia tai optio-ohjelmia.
Suunnittele pitkäaikaisia kannustinjärjestelmiä (esim. osakepohjaiset järjestelmät)
Tarjoa ei-rahallisia etuja: lisälomat, koulutusbudjetti, joustot

Turvallisuuden ja jatkuvuuden tunne

Luo selkeä urapolku ja mahdollisuudet kehittyä yrityksen sisällä.
Käy säännöllisiä urakeskusteluja.
Varmista työn ja yksityiselämän tasapaino.

Kehittäminen ja kasvu

Tarjoa koulutusta ja sertifiointimahdollisuuksia.
Mahdollista osallistuminen alan tapahtumiin ja verkostoihin.
Tarjoa mentorointia tai coachingia.

Kulttuuri, arvojen yhteensopivuus ja merkitys

Vahvista yrityksen arvoja ja viesti niistä jatkuvasti
Tee avainhenkilöistä osa strategian ja kulttuurin kehittämistä
Anna vaikutusvaltaa ja osallista päätöksentekoon

Sitouttavat sopimusjärjestelyt

Hyödynnä kilpailukielto- ja pysyvyysbonuksia oikein
Laadi osaamispääoman suojaavia sopimuksia (esim. IPR-sopimukset)
Tarjota pitkän aikavälin sitouttamisohjelmia (esim. stay bonus, golden handcuffs).

Avoin ja jatkuva vuoropuhelu

Toteuta säännölliset 1-on-1-keskustelut esihenkilön kanssa.
Luodaan ilmapiiri, jossa palaute on avointa ja kaksisuuntaista.
Otetaan henkilöt mukaan suunnitteluun, ei vain toteutukseen.

Seuranta ja reagointi

Käytä henkilöstökyselyitä (esim. sitoutuneisuusindeksi).
Seuraa avainhenkilöriskien tilannetta (esim. lähtöriski).
Reagoi proaktiivisesti signaaleihin tyytymättömyydestä.

Tietoturva ja tiedon suojaus

Varmista pääsynhallinta (2FA, biometrinen tunnistus).
Salaa kaikki avainhenkilöiden käyttämät päätelaitteet.
Käytä erillisiä laitteita luottamuksellisiin asioihin.
Määritä selkeät tietoturvaprotokollat poikkeustilanteisiin.

Fyysinen turvallisuus

Varmista toimitilan ja kotiympäristön suojaus (kamerat, kulunvalvonta)..
Käytä tarvittaessa turvamiehiä tai -palveluita.
Rajoita ja valvo kulkua turvallisiin tiloihin.

Hälytys- ja viestintäjärjestelmät

Määritä kriisiviestintäkanavat (esim. suojattu viestisovellus).
Ota käyttöön hätätilannepainike tai vastaava ilmoitusjärjestelmä.
Varmista 24/7 hälytysvalmius turvallisuusorganisaatiolla.

Koulutus ja harjoitukset

Kouluta avainhenkilöt uhkakuvista (vakoilu, kiristys, kaappaus).
Järjestä säännöllisiä turvallisuusharjoituksia (evakuointi, kyberuhat).
Simuloi uhkatilanteita eri skenaarioissa.

Matkustusturvallisuus

Laadi turvallisuusohjeistus työmatkoille (kotimaa/ulkomaat).
Käytä riskikohteissa suojattuja kuljetuspalveluita.
Ole säännöllisesti yhteydessä matkustaviin avainhenkilöihin.

Henkilökohtainen turvallisuus

Tarjoa yksilöllinen turvallisuussuunnitelma jokaiselle avainhenkilölle.
Tee taustaselvityksiä henkilökunnan ja palveluntarjoajien osalta.
Arvioi perheenjäsenten altistuminen riskeille ja suojaa heidät tarvittaessa.

Säännöllinen tarkastelu

Tee riskianalyysi vähintään kerran vuodessa.
Päivitä turvallisuussuunnitelmat muutosten yhteydessä.
Tarkasta alihankkijoiden ja kumppaneiden turvallisuusprosessit.

Asia Tapauksia

Avainhenkilöstö muodostaa yrityksen tärkeimmän voimavaran
Avainhenkilöriskit korostuvat erityisesti pienten yritysten ja erityisosaamiseen liittyvien kompetenssien kohdalla. Yrityksen tulee huolehtia monin tavoin avainhenkilöresurssien käytettävyydestä. Turvallisuuteen liittyvät asiat on ratkaistava jo rekrytointivaiheessa. Myöhemmin syntyviä turvallisuusongelmia ratkaistaan tilannekohtaisesti esimerkiksi henkilön fyysisen turvallisuuden joutuessa uhatuksi. Avainhenkilöstön lojaliteetti ratkaistaan henkilöstöpolitiikan keinoin.

Avainhenkilön sitouttaminen sopimuksin
Avainhenkilöiden kohdalla on tapauskohtaisesti harkittava seuraavia sopimuksia

kilpailukieltosopimusta
osakkuus- tai osakassopimusta.

Liiketoimintojen kriittiset palvelut ja kehittämishankkeet
Liiketoimintaa vaarantaviin erityistilanteisiin toimintojen on varauduttava ennakolta siten, että palvelulupausten edellyttämä palvelutaso voidaan turvata ja kriittiset aikasidonnaiset kehittämishankkeet kyetään viemään suunnitellusti läpi. Yrityksen toimintojen on

määriteltävä avainosaamisalueet ja avainosaajat
seurattava avainosaamisalueissa tapahtuvia muutoksia
huolehdittava avainosaajien varahenkilöiden nimeämisistä
huolehdittava avainosaamisalueiden päällekkäisistä tehtäväkuvista (toimenkuva, vastuumatriisi)
varmistettava avainosaamisen säilyminen lomautus- ja henkilöstömäärän sopeuttamistilanteissa.

Toiminnoissa tulee selvittää, mitä henkilöresursseja liiketoiminnan häiriötön jatkuvuus edellyttää ja ovatko lisähenkilöresurssit tarpeellisia. Ratkaisevan tärkeillä henkilöillä tulee olla nimetyt varahenkilöt. Ratkaisevan tärkeiden henkilöiden osalta on mm. selvitettävä, tukeeko valmius etätyön tekemiseen liiketoiminnan jatkuvuutta.

Kriittisten kehittämishankkeiden osalta on syytä selvittää myös toimittajien (yhteistyökumppaneiden) varautumistasot. Esimerkiksi yhteistyökumppanin avainhenkilön sairastuminen voi vaarantaa hankkeen etenemisen aikataulun mukaisesti.