turvallisuuskoulutussovellus

Turvallisuuskoulutus merkitsee osaamisesta toimintakykyä ja resilienssiä

Yritysturvallisuus ei synny yksittäisistä ohjeista, teknisistä ratkaisuista tai turvallisuusorganisaation työstä. Se rakentuu ennen kaikkea siitä, että henkilöstö tunnistaa omaan tehtäväänsä liittyvät riskit, ymmärtää organisaation toimintaperiaatteet ja osaa toimia oikein myös poikkeavissa tilanteissa. Turvallisuusosaamisen on siksi oltava osa normaalia työntekoa, perehdytystä ja johtamista.

SecMeter Yritysturvallisuuden koulutusohjelma – SecMeter Security Training Management System – on selainpohjainen koulutus- ja suoritustyökalu, jonka avulla yritys voi muodostaa eri henkilöstöryhmille tarkoituksenmukaisia yritysturvallisuuden koulutuspolkuja. Sovellus yhdistää koulutussisällöt, käytännön tehtävät, osaamistestit, määräpäivät, suoritusten seurannan, todistukset ja sähköpostitse muodostettavat suoritusilmoitukset yhdeksi kokonaisuudeksi.

Ratkaisun lähtökohtana on käytännöllisyys. Jokaisen työntekijän ei tarvitse opiskella kaikkia turvallisuuden erityisalueita samalla laajuudella. Sen sijaan organisaatio määrittää henkilölle tai henkilöstöryhmälle sen tehtävän ja vastuiden kannalta tarkoituksenmukaisen koulutuspolun.

Lataa linkistä SecMeter Yritysturvallisuuden koulutusohjelma – SecMeter Security Training Management System. Menetelmä on toteutettu selainversiona. SecMeter Yritysturvallisuuden koulutusohjelman käyttöä yrityksen sisäisessä toiminnassa ei ole rajoitettu. Sovellusta ei saa käyttää maksullisten konsultointi-, arviointi- tai auditointipalvelujen tuottamiseen kolmansille osapuolille.

Valtionhallinnossa ja muissa turvallisuuskriittisissä toimintaympäristöissä tiedonhallintalain mukaiset riskiperusteiset tietoturvallisuusvaatimukset sekä organisaation omat tietoturvakäytännöt voivat edellyttää ulkopuolelta ladattavien tiedostojen tarkastamista tai käsittelyä organisaation hyväksymässä tai suojatussa ympäristössä ennen niiden käyttöä sisäverkossa.

Kun avaat sovelluksen linkistä, sitä ei ladata tietokoneelle automaattisesti. Sovellus aukeaa selaimen ikkunaan, jolloin voit ensin tutustua siihen. Jos päätät ladata sovelluksen koneellesi, voit tallentaa sen valitsemaasi kansioon "Lataa sovellus" -painikkeella.

Henkilöstölle ei jaeta ylläpitoversiota, vaan Luo jakeluversio -toiminnolla muodostettu erillinen henkilöstöversio. Siitä on poistettu Ylläpito-painike, Asetukset-sivu, ylläpitokoodi sekä asetusten muuttamiseen liittyvä JavaScript-logiikka. Näin ollen henkilöstöversion asetuksia ei voi muuttaa..

(Päivitetty 14.8.2026)

SecMeter Yritysturvallisuuden koulutusohjelma
Copyright © SecMeter^TM2007
SecMeter Yritysturvallisuusden koulutusohjelma ^M2022

Koulutus perustuu yritysturvallisuuden kokonaisuuteen
SecMeter-koulutusohjelma käsittelee yritysturvallisuutta laajana kokonaisuutena. Turvallisuutta ei rajata esimerkiksi pelkästään tietoturvaan, kyberturvallisuuteen tai toimitilojen suojaamiseen, vaan henkilöstölle muodostetaan kokonaiskuva siitä, miten ihmiset, tieto, omaisuus, ympäristö ja toiminnan jatkuvuus liittyvät toisiinsa.

Koulutusohjelmassa on 15 moduulia. Ne käsittelevät muun muassa yritysturvallisuutta ja turvallisuuskulttuuria, turvallisuusvastuita, henkilöstöturvallisuutta ja sisäpiiririskejä, toimitila- ja vierailuturvallisuutta, tietoturvaa, kyberturvallisuutta, poikkeamien hallintaa, turvallisuuden johtamista, toimittajaturvallisuutta, matkustusturvallisuutta, IT-ylläpidon turvallisuutta, jatkuvuutta ja kriisivalmiutta sekä työ-, pelastus-, tuotannon ja ympäristön turvallisuutta.

Koulutuksen tavoitteena ei ole pelkkä käsitteiden muistaminen. Moduuleissa käyttäjä joutuu pohtimaan myös käytännön tilanteita: miten toimitaan esimerkiksi luvattoman kulun, epäilyttävän tietopyynnön, kadonneen laitteen, turvallisuuspoikkeaman, toimittajan poikkeavan pääsypyynnön tai työpaikan vaaratilanteen yhteydessä.

Koulutuspolku määräytyy tehtävän mukaan
Sovelluksessa koulutettava ei itse valitse koulutuspolkuaan. Koulutusvastaava, perehdyttäjä tai muu ylläpitäjä määrittää ennen jakelua, mikä koulutuspolku kyseiselle henkilölle tai ryhmälle kuuluu.

Käytettävissä ovat muun muassa kaikkien henkilöstön, esihenkilöiden ja johdon, turvallisuusroolien, IT:n ja järjestelmäylläpidon, hankinnan ja toimittajahallinnan sekä vastaanoton ja vierailuhallinnan koulutuspolut. Lisäksi sovelluksessa on erillinen uuden työntekijän perehdyttämiskoulutuspolku.

Tämä parantaa koulutuksen kohdentamista. IT-ylläpitäjän on esimerkiksi tärkeää ymmärtää käyttöoikeuksien, ylläpitotunnusten, lokituksen ja muutostenhallinnan turvallisuusperiaatteita huomattavasti syvällisemmin kuin henkilön, jonka tehtävään järjestelmien hallinta ei kuulu. Hankinnassa puolestaan toimittajaturvallisuus, alihankintaketjut ja sopimuksiin sisällytettävät turvallisuusvaatimukset korostuvat.

Uuden työntekijän perehdytys on oma kokonaisuutensa
Perehdyttämiskoulutuspolku on tarkoitettu uuden työntekijän yritysturvallisuuden perusperehdytykseen. Se muodostetaan henkilökohtaisena versiona, johon perehdyttäjä voi määrittää valmiiksi työntekijän nimen, työsähköpostiosoitteen, organisaation sekä määräpäivät.

Perehdytyksessä käsitellään yleisen yritysturvallisuuden lisäksi käytännön työturvallisuutta. Työntekijän tulee tuntea oman työpisteensä ja työtehtäviensä vaarat, turvalliset työmenetelmät, mahdollisten koneiden ja kemikaalien turvallisuusohjeet, ergonomia, henkilönsuojainten käyttö, työvaatetukseen liittyvät vaatimukset sekä turvallisuushavaintojen ja läheltä piti -tilanteiden ilmoittaminen.

Myös hätätilanteisiin valmistautuminen kuuluu perehdytykseen. Työntekijälle on käytännössä näytettävä poistumisreitit, hätäuloskäynnit, kokoontumispaikka, alkusammutusvälineet, ensiapuvälineet ja työpaikan hätäilmoitusmenettely. Tarvittaessa perehdytykseen kuuluvat myös yksintyöskentelyn ja väkivallan uhan toimintamallit.

Selainkoulutus ei kuitenkaan korvaa työpaikkakohtaista työnopastusta. SecMeter tukee perehdytystä ja varmistaa keskeisten asioiden käsittelyn, mutta esimerkiksi tietyn koneen turvallista käyttöä, työpaikan poistumisreittiä tai henkilönsuojainten oikeaa käyttöä ei voida opettaa pelkällä yleisellä verkkosisällöllä.

Osaaminen varmistetaan tehtävillä ja testeillä
Jokaisessa koulutusmoduulissa on oppimistavoitteiden ja koulutussisällön lisäksi käytännön soveltava tehtävä. Käyttäjä kirjoittaa ensin oman ratkaisunsa, minkä jälkeen hän voi avata mallivastauksen ja verrata omaa toimintatapaansa suositeltuun menettelyyn.

Myös testikysymykset on suunniteltu oppimista varten. Jokaisen kysymyksen yhteydessä oleva pieni kysymysmerkki antaa tukitietoa paljastamatta suoraan oikeaa vastausta ennen yritystä. Testin jälkeen käyttäjä näkee mallivastaukset ja niiden perustelut. Moduuli hyväksytään, kun käyttäjä saavuttaa vähintään 80 prosentin tuloksen. Näin koulutus ei perustu vain siihen, että käyttäjä on avannut materiaalin. Sovellus edellyttää sekä sisällön käsittelyä että osaamisen osoittamista.

Määräpäivät tukevat koulutuksen johtamista
Ylläpitäjä voi määrittää koulutuksille aikataulun usealla tavalla. Moduulit voidaan jaksottaa esimerkiksi seitsemän päivän välein, kaikille koulutuspolun moduuleille voidaan antaa yksi yhteinen määräpäivä tai määräajat voidaan määrittää moduulikohtaisesti.

Koulutettava näkee oman koulutuspolkunsa etenemisen sekä määräpäivät, mutta ei voi muuttaa niitä. Aikatauluttaminen tekee koulutuksesta suunniteltua toimintaa satunnaisen materiaalin jakamisen sijaan. Se mahdollistaa esimerkiksi perehdytyksen etenemisen vaiheittain ensimmäisten työviikkojen aikana tai koko henkilöstön turvallisuuskoulutuksen toteuttamisen ennalta määrätyssä aikataulussa.

Suoritusilmoitus voidaan toimittaa vastuuhenkilölle
Kun käyttäjä suorittaa moduulin hyväksytysti, sovellus muodostaa valmiin suoritusilmoituksen yrityksen määrittämälle vastaanottajalle.

Yritys voi valita sallituksi lähetysmenetelmäksi Google Workspace / Gmailin, Microsoft 365 / Outlook Webin tai tietokoneen oletussähköpostiohjelman. Vastaanottajana voi olla esimerkiksi koulutusvastaava, esihenkilö tai perehdyttäjä.

Suoritusilmoituksessa voidaan ilmoittaa muun muassa käyttäjän nimi, työsähköpostiosoite, yksikkö, koulutuspolku, suoritettu moduuli, suorituspäivä ja suoritustunnus. Yritys voi myös päättää, sisällytetäänkö testin prosenttitulos ilmoitukseen vai ilmoitetaanko vain hyväksytty suoritus.

Paikallinen HTML-sovellus ei kuitenkaan lähetä viestiä itsenäisesti taustalla. Se avaa yrityksen valitseman sähköpostipalvelun valmiiksi täytetyllä viestillä, jonka käyttäjä lähettää omalta työsähköpostitililtään.

Suoritustiedot pysyvät käyttäjän hallinnassa
SecMeter toimii paikallisena selainsovelluksena. Se ei tarvitse keskitettyä SecMeter-palvelinta eikä siirrä käyttäjien koulutustietoja automaattisesti keskitettyyn pilvipalveluun. Koulutuksen eteneminen tallentuu käyttäjän selaimen paikalliseen tallennustilaan. Käyttäjä voi lisäksi tehdä JSON-varmuuskopion, jonka avulla koulutusta voidaan jatkaa myöhemmin.

Hyväksytyt suoritukset näkyvät Omat suoritukset -näkymässä, ja tiedot voidaan viedä myös CSV-muodossa. Kun koko määrätty koulutuspolku on suoritettu, sovellus muodostaa suoritustodistuksen, jossa näkyvät käyttäjän tiedot, koulutuspolku, suorituspäivä sekä yrityksen nimi.

Koska tallennus on paikallinen, jokaisen käyttäjän tulee käyttää omaa työasemaa, omaa käyttöjärjestelmän käyttäjätiliä tai omaa selainprofiilia. Samaa selainprofiilia ei ole tarkoitettu useiden henkilöiden yhteiseen koulutussuoritusten tallentamiseen.

Ylläpitoversio ja henkilöstöversio on erotettu toisistaan
Sovelluksessa on erillinen ylläpitoversio, jolla organisaatio määrittää koulutuspolut, vastaanottajat, sähköpostikäytännöt ja aikataulut. Kun asetukset ovat valmiit, ylläpitäjä muodostaa Luo jakeluversio -toiminnolla erillisen henkilöstölle toimitettavan HTML-tiedoston.

Tämä erottelu on tärkeä turvallisuuden kannalta. Henkilöstölle jaettavasta versiosta poistetaan Ylläpito-painike, Asetukset-sivu, ylläpitokoodi ja asetusten muokkaamiseen liittyvä JavaScript-logiikka. Näin käyttäjälle ei jaeta samaa sovellusversiota, jolla organisaation koulutusasetuksia hallitaan.

SecMeter ei pyri korvaamaan LMS-järjestelmää
LMS eli Learning Management System tarkoittaa oppimisen tai koulutuksen hallintajärjestelmää. Täysimittaisessa LMS-järjestelmässä voidaan esimerkiksi ylläpitää keskitettyä henkilöstörekisteriä, määrätä käyttäjille koulutuksia, lähettää automaattisia muistutuksia ja seurata koko organisaation suorituksia yhdestä järjestelmästä.

SecMeter Yritysturvallisuuden koulutusohjelma ei ole keskitetty LMS. Se on paikallinen koulutus- ja suoritustyökalu organisaatioille, jotka tarvitsevat kevyemmän tavan toteuttaa yritysturvallisuuden koulutusta ilman erillistä palvelinympäristöä.

Yritys voi halutessaan ylläpitää varsinaista koulutusrekisteriä omassa HR-, LMS-, taulukko- tai muussa hyväksytyssä järjestelmässään ja käyttää SecMeterin suoritusilmoituksia sen tukena.

Turvallisuuskoulutuksesta jatkuva toimintatapa
Yritysturvallisuuden kouluttamisen tärkein tavoite ei ole saada henkilöstöä suorittamaan mahdollisimman monta verkkokurssia. Tavoitteena on muuttaa tieto turvalliseksi toiminnaksi.

Hyvä koulutus auttaa työntekijää tunnistamaan tilanteet, joissa jokin ei ole kunnossa, ja antaa riittävän selvän toimintamallin siihen, mitä silloin tehdään. Samalla sen pitää auttaa yritystä kohdentamaan koulutusta tehtävien mukaan ja osoittamaan, että turvallisuusasioita on käsitelty suunnitelmallisesti.

SecMeter Yritysturvallisuuden koulutusohjelma rakentuu tämän ajatuksen ympärille. Se yhdistää yritysturvallisuuden eri osa-alueet, tehtäväkohtaiset koulutuspolut, perehdytyksen, soveltavat harjoitukset, testit, määräajat ja suoritusten dokumentoinnin yhdeksi käytännönläheiseksi kokonaisuudeksi.

Kun turvallisuusosaaminen liitetään perehdytykseen, työtehtäviin ja säännölliseen koulutukseen, yritysturvallisuus ei jää erilliseksi turvallisuusorganisaation tehtäväksi. Siitä tulee osa yritysksen normaalia toimintaa, päätöksentekoa ja turvallisuuskulttuuria.