Nõuanded juhile – IT juhtimisteenused

IT teenuste sisseostmisel on oluline olla järjekindel ning endale kindlaks jääda

ToomaIse — Thu, 26 Mar 2026 10:49:31 +0000

Välise koostööpartneriga koostööd alustades toimub sageli üllatav metamorfoos. Kui teenust ostma asudes on soovide ja tingimuste esitamise initsiatiiv ostja käes, siis läbirääkimiste käigus kipub see initsiatiiv mingil moel üle minema teenuspakkujale. Algsest teenuse ostja soovist kujuneb välja teenuspakkuja tingimuste loetelu, mida ja kuidas ta on nõus tegema. Möönan, et sellist muutust täielikult vältida on väga raske, aga see ei tohiks käia liiga kergekäeliselt – teenuse ostja peaks jääma endale kindlaks selles osas, mida ja millistel tingimustel tal täpselt vaja on.

Järgmine muutus koostöös toimub tihti peale lepingu sõlmimist – sageli hakkavad mõned komponendid teenuses “varjusurma” vajuma – neid kas ei tehta üldse või tehakse väiksemas mahus kui kokku lepitud. Teenuspakkuja poolt vaadates on see isegi arusaadav, sest tema püüdlused on suunatud oma tegevuse optimeerimisele ja kui mõnda asja otseselt igapäevaselt ei nõuta, võib see hakata ununema. Teenuse ostja aga ei tohiks oma soovidest loobuda ja peaks olema järjekindel nii teenust kokku leppides kui ka seda “tarbides”. Teenuspakkuja ju vabatahtlikult väiksemat arvet ei esita – isegi kui mõned asjad on tegemata.

Viimastel aastatel on minu tööalases tegevuses üha enam tulnud ette olukordi, kus pean teenuspakkujate tähelepanu juhtima sellele, et nad osutaksid algselt kokku lepitud teenust vajalikus mahus. Et kõik, mis on kokku lepitud, saaks ka tehtud – kõik vajalikud administreerimistegevused, aruanded, raportid, kokkuvõtted, analüüsid, nõustamised jms

Eesti Infoturbestandardi juurutamisest

ToomaIse — Tue, 27 Jan 2026 15:55:13 +0000

31.detsember 2025.a. oli tähtaeg, mil suurel hulgal Eesti asutustest ja ettevõtetest peaks olema juurutatud Eesti Infoturbestandardi (EITS) nõuded ning nende tegevuse vastavus EITS nõuetele peaks olema vastava audiitori poolt hinnatud. Täpset infot selle kohta, kui paljud asutused ja ettevõtted suutsid seda nõuet täita, pole kuskilt võtta. Kõige parem ülevaade olukorrast võiks ehk olla Riigi Infosüsteemi Ametil (RIA), aga arusaadavatel põhjustel pole mõistlik seda infot avaldada.

Isegi kui seda etteantud tähtaega ei õnnestunud järgida, tundub, et enamus selle juurutamisega ikkagi tegeleb. Ja see on kindlasti positiivne.

Siinkohal tahaks anda soovituse EITS-kohuslastest asutuste ja ettevõtete juhtidele – nõudke oma infoturbejuhilt või teenuspartnerilt, kes vastutab EITS rakendamise eest, infoturbe nõuete tegelikku ja sisulist rakendamist.

Ärge leppige üksnes pealiskaudsete sammudega või ainult vastavate dokumentide vormistamisega, nõudke, et ettenähtud tegevused ja meetodid juurutatakse päriselt igapäevatöösse. Ja, et neid teostatakse regulaarselt, mitte ainult EITS juurutamise etapis või vahetult enne audiitori saabumist.

Isegi asjaolu, et RIA on käinud asutust või ettevõtte kontrollimas ja hinnanud, et infoturbega on piisavalt tegeletud, ei pruugi olla piisav. Kogu austuse juures RIA vastu – nad ei suuda hoomata kõikide asutuste eripärasid ja detaile. Seetõttu ei suuda nad ka lõpuni hinnata, kas kõik riskid jms on piisavalt arvesse võetud. Nad teevad oma olukorras parima, mida suudavad. Ärge laske tekkida võltsturvalisuse kindlustundel, lähtudes eeldusest, et kui juba RIA kontrollis, siis peavad asjad korras olema.

Asutuse või ettevõtte juht on see, kes vastutab asutuse tegevuse eest ja muuhulgas infoturbe korralduse eest. Kui juhil tekib kahtlus või aimdus, et mingis osas võiks turbemeetmed paremad olla, siis tasub neid kahtlusi ja aimdusi kontrollida. Paljudel juhtudel sisetunne ja aimdus ei peta. Talupojatarkus on siin ka kindlasti abiks…

Kuidas veenduda infoturbemeetmete piisavuses – nendest nippidest järgmistes postitustes…

Täpne ülevaade IT-asjadest on oluline

ToomaIse — Fri, 02 Jan 2026 16:11:59 +0000

Uute ja innovaatiliste lahenduste juurutamisel tuleb meeles pidada lihtsat tõde – ettevõttel või asutusel tasub omada täpset ülevaadet kogu oma IT-valdkonnast. See peaks kirjeldama üldist IT-arhitektuuri, kasutuses olevad seadmeid ja rakendusi, nende seadistusi, aga ka seda, kuidas seadmed ja rakendused omavahel “suhtlevad” jms. Ära ei tasu unustada IT-asjade rahalist ülevaadet ja teenuslepinguid partneritega. Igal juhil tasub veenduda, et tema ettevõttes või asutuses on see ülevaade olemas, samuti selles, et kellegi jaoks on taolise täpse ülevaate omamine igapäevane ja otsene kohustus. Vastasel juhul võib tekkida olukord, kus IT-valdkonda puudutavaid otsuseid tehakse vananenud või ebatäpse info põhjal ning nende otsuste tagajärjed võivad osutuda väga kulukateks.

Uus rubriik – “Nõuanded juhile”

ToomaIse — Mon, 29 Dec 2025 13:11:13 +0000

Avame blogis uue rubriigi “Nõuanded juhile”, milles postitame tähelepanekuid ja nõuandeid tippjuhtidele. Vihjeid ja nüansse, millele tasub mõelda ja, mida silmas pidada asutuse või ettevõtte IT-asjade korraldamisel, suhtlemisel IT-meeskonna või teenuspartneritega. Aga ka infokilde, mis aitavad tippjuhil kursis olla IT-maailma iseärasustega ning paremini mõista tehnoloogiast tulenevaid võimalusi ja ohte.