Ilmainen e-kirja: NIS2 haltuun hyödyntäen ISO 27001 -käytäntöjä
Lataa e-kirja

Tutustu tehtävään liittyviin vaatimuskehikkoihin tarkemmin

No items found.

Muita saman teeman digiturvatehtäviä

Prosessi ja mittarit asiakastyytyväisyyden seurantaa varten

Critical
High
Normal
Low

Organisaatio seuraa asiakkaiden menestystä ja tyytyväisyyttä tuotteisiinsa ja palveluihinsa. Tavoitteena on selvittää, missä määrin heidän tarpeensa ja odotuksensa täyttyvät.

Organisaatio on määritellyt menetelmät asiakastyytyväisyystietojen keräämiseksi, seuraamiseksi ja tarkastelemiseksi. Mahdollisia menetelmiä tietojen keräämiseen voivat olla mm:

  • asiakashaastattelut
  • asiakastyytyväisyyskyselyt (esim. NPS)
  • asiakkaiden lähettämä palaute, joka liittyy toimitettuihin tuotteisiin ja palveluihin
  • asiakastapaamisissa kerätty palaute
  • markkinaosuusanalyysi
  • Internetissä olevat asiakasarviot
  • takuupyynnöt

Laatutavoitteiden määrittely ja dokumentointi

Critical
High
Normal
Low

Organisaation ylin johto asettaa laatutavoitteet. Laatutavoitteet täyttävät seuraavat vaatimukset:

  • ne ovat yhdenmukaisia laatupolitiikan kanssa
  • ne ovat mitattavissa
  • niissä otetaan huomioon sovellettavat vaatimukset
  • ne ovat merkityksellisiä tuotteiden ja palvelujen vaatimustenmukaisuuden ja asiakastyytyväisyyden parantamisen kannalta.
  • niitä seurataan, niistä tiedotetaan ja niitä päivitetään tarpeen mukaan

Laatutavoitteiden dokumentoinnin yhteydessä määritellään myös tarvittavat ylätason parannukset ja tehtävät, tarvittavat resurssit, vastuuhenkilöt, määräajat ja tulosten arviointimenetelmät tavoitteiden saavuttamiseksi.

Laatupolitiikan julkaiseminen ja tiedottaminen

Critical
High
Normal
Low

Organisaatiolla on ylimmän johdon laatima ja hyväksymä laatupolitiikka.

Politiikassa on toteuduttava ainakin seuraavat asiat:

  • se on organisaation tarkoituksen ja kontekstin kannalta asianmukainen ja tukee sen strategista suuntaa
  • se määrittää puitteet laatutavoitteiden asettamiselle
  • se sisältää sitoutumisen sovellettavien vaatimusten täyttämiseen
  • se sisältää sitoumuksen laadunhallintajärjestelmän jatkuvaan parantamiseen

Laadunhallintajärjestelmän kuvauksen ylläpito ja soveltamisalan määrittely

Critical
High
Normal
Low

Organisaation on käytettävä, ylläpidettävä ja jatkuvasti kehitettävä laadunhallintajärjestelmää. Hallintajärjestelmän rajaukset ja soveltamisala, sisältö, rooli, täytäntöönpanotiedot ja muut tarvittavat hallintajärjestelmään liittyvät tiedot on dokumentoitava selkeästi.

Strageiatyö ja laatutyön kannalta merkityksellisten asioiden tunnistaminen

Critical
High
Normal
Low

Organisaatiolla on prosessi, jonka avulla se tunnistaa sisäisiä ja ulkoisia asioita, jotka ovat merkityksellisiä sen tarkoituksen ja laadunhallintajärjestelmän kannalta. Tätä voidaan toteuttaa esimerkiksi strategiatyön avulla tai hyödyntämällä SWOT-analyysiä (sisäisten kysymysten osalta) tai PESTLE-analyysiä (ulkoisten kysymysten osalta).

Prosessi sisältää kuvauksen siitä, miten merkityksellisiä asioita seurataan ja miten ne tarvittaessa luovat riskejä, muutoksia, parannuksia tai tehtäviä hallintajärjestelmään, kun ne ovat tarpeen tunnistettuihin ulkoisiin ja sisäisiin asioihin reagoimiseksi asianmukaisesti.

Esimerkkejä merkityksellisistä sisäisistä asioista voivat olla:

  • arvoihin liittyvät kysymykset
  • kulttuuriin liittyvät kysymykset
  • organisaatiorakenteeseen/hallintoon liittyvät kysymykset
  • organisaatiotietämykseen liittyvät kysymykset
  • organisaation suorituskykyyn liittyvät kysymykset

Esimerkkejä asiaankuuluvista ulkoisista kysymyksistä voivat olla:

  • uusi asiaankuuluva lainsäädäntö
  • uusi merkityksellinen teknologinen kehitys
  • kilpailijoiden toimet tai muutokset kilpailuympäristössä
  • uudet markkinamahdollisuudet
  • uudet taloudelliset mahdollisuudet

Laatutyöhön tarvittavien resurssien ja henkilöiden määrittäminen

Critical
High
Normal
Low

Organisaatio on määritettävä laadunhallintajärjestelmän toteuttamiseen ja jatkuvaan parantamiseen tarvittavat resurssit ja tarjoaa ne käyttöön.

Resursseja määrittäessään organisaatio ottaa huomioon:

  • olemassa olevien sisäisten resurssien kyvyt / rajoitteet
  • mitä on hankittava ulkoisilta palveluntarjoajilta

Organisaation on myös määriteltävä henkilöt, joita tarvitaan laatujärjestelmän tehokkaaseen toteuttamiseen sekä prosessien toimintaan ja valvontaan.

Laaturiskien tunnistaminen ja dokumentointi

Critical
High
Normal
Low

Organisaatio tunnistaa ja arvioi ennakoivasti erilaisia laatuun liittyviä riskejä. Tavoitteena on jatkuva parantaminen, varmuuden antaminen siitä, että QMS:llä saavutetaan halutut tulokset, ja ei-toivottujen vaikutusten ehkäiseminen tai vähentäminen.

Laaturiskien dokumentointi sisältää ainakin:

  • Riskin kuvauksen
  • Riskin arvioidut vaikutukset ja todennäköisyys
  • Riskinhallintatehtävät tai muut käsittelyvaihtoehdot
  • Päätös riskin hyväksyttävyydestä

Laatupolitiikasta tiedottaminen

Critical
High
Normal
Low

Organisaation työntekijät hyväksyvät laatupolitiikan. Hyväksymistä seurataan säännöllisesti. Laatupolitiikassa voidaan viitata useisiin aihekohtaisiin politiikkoihin tai menettelytapoihin.

Laatupolitiikan on myös yleisesti ottaen oltava organisaatiossa saatavilla, siitä on tiedotettava ja sen on oltava selkeästi työntekijöiden ymmärrettävissä, sitä on sovellettava organisaatiossa ja sen on oltava asiaankuuluvien (myös ulkopuolisten) sidosryhmien saatavilla.

Ylimmän johdon sitoutuminen laadunhallintajärjestelmään

Critical
High
Normal
Low

Organisaation ylimmän johdon on osoitettava sitoutumista laatutyöhön ja laadunhallintajärjestelmään. Johto sitoutuu:

  • ottamaan vastuun laatujärjestelmän tehokkuudesta ja sen integroimisesta organisaation prosesseihin
  • varmistamaan, että laatupolitiikka ja laatutavoitteet on laadittu ja että ne ovat yhteensopivia organisaation asiayhteyden ja strategisen suunnan kanssa
  • määrittelemään työn perustana olevat vaatimuskehikot tai muut vaatimukset (esim. asiakaslupaukset, määräykset tai sertifikaatit)
  • varmistamaan, että laadun ylläpitämiseen tarvittavat resurssit ovat käytettävissä
  • viestimään laadun, prosessilähestymistavan, riskiperusteisen ajattelun ja asiakaslähtöisyyden merkityksestä
  • varmistamaan, että työllä saavutetaan halutut tulokset
  • tukemaan henkilöitä laadunhallintajärjestelmän tehokkuuden edistämisessä
  • edistämään laadunhallinnan jatkuvaa parantamista

Ylin johto päättää myös laadunhallintajärjestelmän laajuudesta ja kirjaa päätöksen laadunhallintajärjestelmän kuvaukseen. Tämä tarkoittaa esimerkiksi sitä, jätetäänkö jokin osa organisaation toiminnasta QMS:n soveltamisalan ulkopuolelle vai sovelletaanko sitä kaikkiin organisaation prosesseihin ja tuotteisiin/palveluihin.

Laatuun liittyvien poikkeamien dokumentointi ja käsittely

Critical
High
Normal
Low

Laadunhallintajärjestelmän näkökulmasta poikkeamat voivat olla esimerkiksi asiakasvalituksia, prosessin vaatimustenvastaisia tuotoksia, tilanteita joissa laatuvaatimukset eivät täyty, tai muita tilanteita, joissa asiaan liittyviä prosesseja ei noudateta.

Järjestelmällisessä laatutyössä kaikki havaitut poikkeamat dokumentoidaan ja korjataan. Poikkeamien dokumentointia hallinnoidaan QMS:ssä, ja se sisältää ainakin seuraavat asiat:

  • kuvaus poikkeamasta ja siihen liittyvästä vaatimuksesta
  • poikkeaman tason ja perimmäisen syyn arviointi
  • poikkeaman korjaamiseksi tehdyt parannukset

Jatkuva laadun parantaminen ja dokumentointi

Critical
High
Normal
Low

Organisaation on jatkuvasti pyrittävä parantamaan laadunhallintajärjestelmän suorituskykyä. Parantamistapoja etsitään aktiivisesti - ei vain auditointien tai selvien poikkeamien kautta.

Tehtävien omistaja vastaa laadunhallintajärjestelmään tehtyjen parannusten dokumentoinnista ja jakamisesta suoritettaviin tehtäviin, tehtävien suorittamisen seurannasta ja saavutettujen vaikutusten arvioinnista.

Laatumittareiden määrittely ja dokumentointi

Critical
High
Normal
Low

Organisaatio arvioi säännöllisesti laadun ja laadunhallintajärjestelmän tehokkuutta.

Organisaatio on määritellyt:

  • seuratut mittarit, joiden avulla saadaan vertailukelpoisia tuloksia kyberturvallisuuden tason kehityksestä.
  • mittareista vastaavat henkilöt
  • metriikoiden tarkastelun ja arvioinnin menetelmät, aikataulu ja vastuuhenkilöt
  • menetelmät, joilla dokumentoidaan mittareihin liittyvät arvioinnit ja tulokset

Tehokkaita mittareita tulisi voida käyttää heikkouksien tunnistamiseen, resurssien parempaan kohdentamiseen ja organisaation laatuun liittyvän onnistumisen / epäonnistumisen arviointiin.

Laatuun liittyvien mittareiden analysointi ja arviointi

Critical
High
Normal
Low

Organisaatio on määritellyt menetelmät kullekin prosessille ja yleensä asiakastyytyväisyydelle määriteltyjen laatuun liittyvien mittareiden analysoimiseksi ja arvioimiseksi.

Analyysi voidaan toteuttaa esimerkiksi säännöllisissä työpajoissa, joissa keskitytään organisaation laadun arviointiin ylätasolta käsin.

Analyysin tuloksia käytetään ainakin seuraaviin arviointeihin:

  • tuotteiden ja palvelujen vaatimustenmukaisuus
  • asiakastyytyväisyys ja sen kehitys
  • laadunhallintajärjestelmän yleinen suorituskyky ja tarvittavat parannukset
  • riskienhallinnan tehokkuus
  • ulkopuolisten palveluntarjoajien suorituskyky

Toimintaan liittyvän tarvittavan organisaatiotietämyksen määrittely

Critical
High
Normal
Low

Organisaatio on määritellyt tarvittavan "organisaatiotietämyksen", jota henkilöstö tarvitsee toimiakseen tehokkaasti prosesseissa tai tuotteiden / palvelujen yhteydessä. Tämä tietämys on dokumentoitu yhdessä prosessien ja tuotteiden / palvelujen dokumentoinnin kanssa QMS:ään.

Organisaatiotietämykseen voivat sisältyä esim. seuraavat asiat:

  • prosessien tai tuotteiden/palveluiden nykyinen dokumentaatio, määrittelyt tai ohjeet
  • dokumentoimattoman tietämyksen ja kokemuksen kerääminen ja jakaminen (voi sisältää esim. mentorointia)
  • vaatimustenvastaisuuksista, läheltä piti -tilanteista, epäonnistumisista tai onnistuneista hankkeista saadut kokemukset
  • prosesseihin, tuotteisiin ja palveluihin tehtyjen parannusten tulokset
  • standardit tai tutkimukset
  • kumppaneiden / asiakkaiden tietämys
  • vertailuanalyysi kilpailijoihin

Tätä tietämystä on ylläpidettävä ja se on saatettava saataville tarvittavassa määrin.

Organisaation on tarkasteltava nykyistä tietämystään ja määriteltävä, miten se voi hankkia tai saada käyttöönsä tarvittavaa lisätietämystä ja päivityksiä, joita tarvitaan tulevien tavoitteiden saavuttamiseksi.