Tarkastuslautakunta
Pöytäkirja 10.12.2024/Pykälä 74

Tarkastuslautakunta 10.12.2024 § 74

Valmistelija: arviointipäällikkö Vesa Huuskonen, puh. 020 615 5965, vesa.huuskonen(at)kouvola.fi.

Tarkastuslautakunnan työsuunnitelman mukaisesti arvioinnin kohteena on kaupungin tietohallinto, tietoturva ja tietosuoja, jota kokonaisuutta esittelee tietohallintojohtaja Jari Väisänen. Tietohallinto kuuluu konsernipalveluihin (vuoden 2025 alusta konsernipalvelut ovat osa elinvoimapalveluita), joka on kaupunginhallituksen alaista toimintaa. Alla on kyseisiä toimintoja koskevat tekstit (toiminnan kuvaus ja riskianalyysi) kaupungin talousarviosta ja -suunnitelmasta.

Toiminnan kuvaus

Talous ja tietohallinto ohjaa kaupungin talous- ja ICT-prosesseja, vastaa talouden suunnittelu- ja raportointiprosesseista, talousarviosta, tilinpäätöksestä, talouteen liittyvästä tilastoinnista, rahoituksesta, maksuvalmiuden suunnittelusta ja kassanhallinnasta, lainarahoituksesta, sijoitustoiminnasta sekä omistajaohjauksesta. Sisäinen tarkastus sisältyy talous- ja omistajaohjaukseen.

Tietohallinnon tehtävänä on luoda perusta teknologisille ratkaisuille toteuttamalla tietotekniikan ja lisenssien hankintaa ja kehittämällä ict -infrastruktuuria. Tietohallinto tukee ja ohjaa digitalisaation keinoin tapahtuvaa toimialojen toimintoprosessien kehittämistä. Tietoturvallisuuden ja tietosuojan osalta tietohallinto ohjaa ja seuraa niiden toteutumista, osallistuu riskienhallinnan kehittämiseen ja varmistaa teknisen ympäristön tietoturvallisuutta. Tiedonhallintalaki asettaa vaatimuksia myös tietohallinnon toimintaan mm. tietojärjestelmien ja tietovarantojen yhteen toimivuuden, lokien keräämisen ja tietoturvallisuuden osalta.

Riskianalyysi

Tiedonhallintalain tietohallintoon kohdistuvien lainsäädännöllisten vaatimusten täyttäminen määräaikoja noudattaen tulee vaatimaan tulevien vuosien aikana merkittävää henkilö- ja talousresursointia. Tietosuojaan ja tietoturvaan kohdistuvien, kasvavien riskien hallinta tehostuu käyttöön otettavan riskienhallintajärjestelmän avulla. Kyberturvallisuuden merkitys korostuu digitaalisessa ympäristössä käsiteltävän ja säilytettävän tiedon määrän kasvaessa.

Tietohallintoon liittyvät määräykset ja ohjeet koskevat kaikkia toimialoja ja koko kaupungin henkilöstöä. Ohjeet on koottu työntekijöiden käyttöön SharePoint -alustalle ja ne on sijoitettu kokouksen oheismateriaaliksi.

Lisätietoja: Tietohallintojohtaja Jari Väisänen, puh. 020 615 9069, jari.väisänen(at)kouvola.fi.

Arviointipäällikön ehdotus:

Tarkastuslautakunta merkitsee esityksen tiedoksi.

Tarkastuslautakunnan päätös:

  Tarkastuslautakunta merkitsi esityksen tiedoksi.

Tarkastuslautakunta myönsi tietohallintojohtaja Jari Väisäselle läsnäolo- ja puheoikeuden. Hän oli asiantuntijana läsnä kokouksessa asian käsittelyn aikana.

____________