Satakunnan hyvinvointialue on yksi Suomen 21 hyvinvointialueesta. Alueeseen kuuluvat Satakunnan kunnat, ja sen vastuulla ovat sosiaali‑ ja terveyspalvelut sekä pelastustoimi.
ASIAKAS
Satakunnan hyvinvointialue
TOIMIALA
Sosiaali- ja terveydenhuolto
PROJEKTI
Pilvipalveluiden hallintamalli
Asiakas
Tavoitteena vahvistaa digitaalisten palveluiden tietoturvaa
Hyvinvointialueiden toimintaympäristöön kohdistuu yhä tiukempia vaatimuksia, jotka liittyvät tietoturvaan, tietosuojaan, palveluiden jatkuvuuteen sekä lainsäädäntöön ja viranomaisohjeisiin, kuten tiedonhallintalakiin ja sosiaali- ja terveydenhuollon erityisvaatimuksiin.
Pilvipalvelut ovat keskeinen osa hyvinvointialueiden digitalisaatiokehitystä. Niiden hallittu ja turvallinen hyödyntäminen edellyttää kuitenkin selkeitä periaatteita, määriteltyjä vastuita sekä toimivia päätöksentekorakenteita. Satakunnan hyvinvointialue tunnisti tarpeen yhtenäiselle pilvipalveluiden hallintamallille ja pilvipalvelupolitiikalle, jotka tukevat organisaation omaa tietoturvapolitiikkaa.
Riskit huomioiva toteutustapa
KPMG:n asiantuntijat avustivat Satakunnan hyvinvointialuetta pilvipalvelupolitiikan ja pilvipalveluiden hallintamallin määrittelyssä tiiviissä yhteistyössä organisaation avainhenkilöiden kanssa. Lähtötilanteessa pilvipalveluiden käyttöä ja sitä koskevia periaatteita ei ollut määritelty kattavasti koko organisaation tasolla, minkä vuoksi kokonaiskuva pilvipalveluiden hyödyistä, kustannuksista ja riskeistä oli puutteellinen eikä vastannut organisaation tarpeita.
Työssä hyödynnettiin riskiperustaista lähestymistapaa, jossa painotettiin erityisesti tietoturvaan, tietosuojaan, toiminnan jatkuvuuteen ja sääntelyyn liittyviä vaatimuksia. Samalla varmistettiin, että lopputulos on yhteensopiva Satakunnan hyvinvointialueen tietoturvan ja kokonaisarkkitehtuurin ohjausmallien kanssa.
Miten KPMG:n tuki hyödytti asiakasta?
Toimeksiannon tuloksena laadittu pilvipalveluiden hallintamalli määrittelee jatkossa selkeät vastuut, roolit ja päätöksentekokäytännöt koko pilvipalveluiden elinkaaren ajalle sekä linjaa jatkuvuuden ja muutoksenhallintaa. Pilvipalvelupolitiikka ohjaa pilvipalveluiden hyödyntämistä ja turvallista käyttöä koko organisaatiossa sekä luo kestävän perustan pilvipalveluiden kehittämiselle nyt ja tulevaisuudessa.
― Satakunnan hyvinvointialue haluaa määrittää selkeät pelisäännöt pilvipalvelujen käytölle sosiaali- ja terveydenhuollon vaativassa toimintaympäristössä sekä olla etulinjassa pilvipalveluiden hyödyntämisessä. Kun politiikka ja hallintamalli ovat kunnossa, myös palveluiden käyttöönotto on selkeämpää ja hallitumpaa. Tässä matkassa on ollut mielenkiintoista olla mukana, sanoo projektipäällikkö Mikko Rautio KPMG:n neuvontapalveluista.