Henkilöstöturvallisuus huomioidaan rekrytoinnissa tarkistamalla hakijoiden taustat, arvioimalla heidän soveltuvuutensa tehtävän turvallisuusvaatimuksiin ja varmistamalla, että rekrytointiprosessi noudattaa organisaation tietoturva- ja riskienhallintakäytäntöjä. Käytännössä tämä tarkoittaa systemaattista lähestymistapaa, jossa turvallisuusnäkökulmat integroidaan osaksi jokaista rekrytoinnin vaihetta eikä vasta työsuhteen alkaessa. Seuraavissa osioissa käymme läpi keskeisimmät kysymykset, jotka auttavat rakentamaan turvallisemman rekrytointiprosessin.
Mitä riskejä puutteellinen henkilöstöturvallisuus rekrytoinnissa aiheuttaa?
Puutteellinen henkilöstöturvallisuus rekrytoinnissa altistaa organisaation tietovuodoille, taloudellisille väärinkäytöksille, mainehaitoille ja toiminnan häiriöille. Kun hakijan taustat jätetään selvittämättä, yritykseen voi päätyä henkilö, jonka aiempi toiminta, sidonnaisuudet tai motiivit muodostavat merkittävän riskin liiketoiminnalle tai sen henkilöstölle.
Rekrytoinnin turvallisuusriskit voidaan jakaa karkeasti kahteen luokkaan: sisäisiin uhkiin ja ulkoisiin haavoittuvuuksiin. Sisäiset uhat syntyvät, kun luottamuksellisiin tietoihin tai kriittisiin järjestelmiin pääsee henkilö, jonka luotettavuutta ei ole riittävästi arvioitu. Tällainen tilanne voi johtaa tahalliseen tai tahattomaan tietovuotoon, petoksiin tai yritysvakoiluun.
Ulkoiset haavoittuvuudet puolestaan liittyvät siihen, miten rekrytointiprosessi itsessään on toteutettu. Jos hakijatietoja käsitellään huolimattomasti tai rekrytointijärjestelmät eivät ole tietoturvallisia, arkaluonteinen tieto voi päätyä vääriin käsiin jo ennen työsuhteen alkamista. Erityisesti avaintehtäviin rekrytoitaessa nämä riskit voivat olla liiketoiminnallisesti merkittäviä.
Riskienhallinta henkilöstön osalta ei tarkoita epäluottamusta hakijoita kohtaan, vaan se on vastuullista toimintaa, joka suojaa sekä yritystä että sen nykyistä henkilöstöä.
Miten taustatarkistukset tehdään osana rekrytointiprosessia?
Taustatarkistus rekrytoinnissa tehdään vaiheistamalla selvitykset rekrytointiprosessin eri kohtiin: ensin perustietojen varmentaminen, sitten syvemmät selvitykset tehtävän vaatimusten mukaisesti. Taustatarkistukset kattavat tyypillisesti henkilöllisyyden varmistamisen, tutkintojen ja työtodistusten tarkistamisen sekä mahdolliset luottotietokyselyt ja rikostaustan selvittämisen.
Perustason taustatarkistukset
Jokaisen rekrytointiprosessin tulisi sisältää vähintään hakijan henkilöllisyyden varmistaminen, ilmoitettujen tutkintojen ja aiempien työnantajien tarkistaminen sekä suosittelijoiden kontaktointi. Nämä toimenpiteet ovat kohtuullisen vaivattomia toteuttaa ja antavat jo merkittävää lisävarmuutta päätöksentekoon.
Laajemmat turvallisuusselvitykset
Turvallisuusselvitys työntekijälle on viranomaisen tekemä selvitys, jota käytetään erityisesti tehtävissä, joissa henkilöllä on pääsy salassa pidettäviin tietoihin tai kriittiseen infrastruktuuriin. Suomessa Suojelupoliisi tekee henkilöturvallisuusselvityksiä turvallisuusselvityslain nojalla. Työnantajan on haettava selvitystä erikseen, ja selvityksen laajuus riippuu tehtävän turvallisuusluokituksesta.
On tärkeää huomata, että taustatarkistukset on tehtävä tietosuojalakia ja yksityisyyden suojaa noudattaen. Hakijalta on aina pyydettävä suostumus ennen tietojen hankkimista, ja kerättyä tietoa saa käyttää vain rekrytointipäätöksen tekemiseen.
Mitä henkilöstöturvallisuuden vaatimuksia eri toimialat asettavat rekrytoinnille?
Eri toimialojen henkilöstöturvallisuuden vaatimukset rekrytoinnissa vaihtelevat merkittävästi sen mukaan, millaista tietoa, omaisuutta tai haavoittuvia kohderyhmiä henkilöstö kohtaa työssään. Kriittisillä toimialoilla, kuten finanssi-, terveys- ja puolustussektoreilla, vaatimukset ovat selvästi tiukemmat kuin monilla muilla aloilla.
Finanssialalla rekrytoinnin turvallisuusvaatimukset kattavat tyypillisesti luottotietojen tarkistamisen, rikostaustan selvittämisen ja soveltuvuusarvioinnit, joita ohjaavat Finanssivalvonnan määräykset. Terveydenhuollossa puolestaan korostuvat potilastietojen käsittely ja lasten tai haavoittuvien ryhmien kanssa työskentelevien rikostaustan tarkistaminen, johon velvoittaa lainsäädäntö.
Teknologia- ja tietoturva-alalla henkilöstöturvallisuus rekrytoinnissa painottuu erityisesti pääsyoikeuksien hallintaan ja tietojärjestelmien suojaamiseen. Teollisuudessa ja logistiikassa korostuvat taas fyysinen turvallisuus sekä vaarallisten aineiden tai arvokuljetusten käsittelyyn liittyvät erityisvaatimukset.
Toimialakohtaiset vaatimukset kannattaa kartoittaa jo ennen rekrytointiprosessin käynnistämistä, jotta oikeat selvitykset osataan tilata oikeassa vaiheessa eikä prosessi viivästy tarpeettomasti.
Milloin kannattaa käyttää ulkopuolista asiantuntijaa henkilöstöturvallisuudessa?
Ulkopuolista asiantuntijaa henkilöstöturvallisuudessa kannattaa käyttää silloin, kun rekrytointiin liittyy merkittäviä turvallisuusriskejä, organisaatiolta puuttuu oma osaaminen taustatarkistusten tekemiseen tai tehtävä edellyttää viranomaistason turvallisuusselvityksiä. Asiantuntija-apu on erityisen perusteltua avainhenkilöiden, johtotehtävien tai kriittisiin järjestelmiin pääsyä edellyttävien roolien rekrytoinnissa.
Käytännön merkkejä siitä, että ulkopuolinen tuki on tarpeen, ovat muun muassa seuraavat:
- Organisaatiolla ei ole selkeää prosessia taustatarkistusten tekemiseen
- Rekrytoitava tehtävä edellyttää lakisääteistä turvallisuusselvitystä
- Rekrytointiin liittyy kansainvälisiä ulottuvuuksia, kuten ulkomainen työtausta
- Organisaatiossa on aiemmin kohdattu henkilöstöön liittyviä turvallisuuspoikkeamia
- Toimiala tai asiakkaat asettavat erityisiä vaatimuksia henkilöstön luotettavuudelle
Me Takanalla autamme yrityksiä rakentamaan henkilöstöturvallisuuden käytännöt osaksi koko rekrytointiprosessia, ei pelkästään yksittäisinä tarkistuksina. Kokonaisvaltainen lähestymistapa tarkoittaa, että turvallisuusnäkökulma on mukana tehtävänkuvan määrittelystä aina perehdytykseen asti, mikä vähentää riskejä pitkäjänteisesti ja tekee päätöksenteosta selkeämpää.
Ulkopuolisen asiantuntijan käyttö ei tarkoita, että oma HR-tiimi sivuutetaan. Parhaimmillaan asiantuntijakumppani täydentää olemassa olevaa osaamista tuomalla mukanaan menetelmät, verkostot ja kokemusperäisen tiedon, joita ei ole järkevää rakentaa organisaation sisälle, jos tarve on satunnainen tai toimialakohtainen.