ENODno-2026-107
Hallintosääntö 72 § Enontekiön kunnan hankintaohje 2023
Enontekiön kunnan tulee tarjota henkilöstölle säännöllistä tietosuojakoulutusta EU:n yleisen tietosuoja-asetuksen (GDPR) sekä kansallisen lainsäädännön mukaisesti. Koulutuksen avulla varmistetaan henkilötietojen asianmukainen käsittely sekä henkilöstön riittävä tietosuojaosaaminen.
Navisec Pro tarjoaa verkkopohjaisen koulutusympäristö, joka sisältää laajan ja jatkuvasti päivittyvän tietosuoja- ja tietoturvakoulutuskokonaisuuden. Koulutukset ovat roolikohtaisia ja soveltuvat koko henkilöstölle. Järjestelmä mahdollistaa koulutusten suorittamisen seurannan ja raportoinnin, mikä tukee kunnan lakisääteisten velvoitteiden täyttämistä sekä osaamisen dokumentointia.
Koulutukset on jaettu selkeään kolmitasoiseen rakenteeseen, joka mahdollistaa koulutusten kohdentamisen koko organisaatiolle; roolin ja toimialan vaatimusten mukaan. Näin varmistetaan, että jokainen työntekijä saa juuri omaan tehtäväänsä sopivan koulutuksen.
Tämä kolmitasoinen rakenne perustuu tietosuojakouluttamisen suosituksiin, jonka mukaan pelkkä yleiskoulutus ei riitä takaamaan riittävää osaamista tehtävissä, joissa käsitellään henkilötietoja tai joissa vaaditaan erityistä lainsäädännön tuntemusta. Kohdennetuilla koulutuksilla varmistetaan, että koulutus on roolipohjaista, jatkuvaa ja osoitettavissa, kuten esimerkiksi GDPR, NIS2- tai ISO-vaatimukset edellyttävät.
Navicre Oy on tarjonnut Enontekiön kunnan henkilöstön (ml. luottamushenkilöt) käyttöön Navisec Pro - tietosuoja-, tietoturva- ja kyberturvakoulutusympäristön hintaan 3500 € (alv 0 %) /vuosi.
Hankinta katsotaan tarkoituksenmukaiseksi organisaation tietosuojavelvoitteiden täyttämiseksi sekä henkilöstön jatkuvan osaamisen ylläpitämiseksi.
Päätän, että Enontekiön kunta hankkii Navicre Oy:n tarjoaman Navisec Pro- koulutuspalvelun tarjouksen mukaisesti.