244Dno-2026-575
Päätöshetkellä voimassa olevan Hallintosäännön 7. luvun 6 § mukaan kunnan hankinnoissa toimivalta määräytyy Kempeleen kunnan hankintaohjeen mukaisesti. Hankintaohjeen hyväksyy kunnanhallitus. Kunnanhallituksen hyväksymän, päätöshetkellä voimassa olevan hankintaohjeen luvun 1.7 mukaan kaikki Kempeleen kunnan ICT-hankinnat on keskitetty tietohallintoon. ICT-hankinnoilla tarkoitetaan tietokoneiden ja niiden oheislaitteiden hankintoja sekä ohjelmistohankintoja. Tietohallinto huolehtii ICT hankintojen kilpailutuksista, hankintapäätöksistä ja liittyy tarvittaviin puitesopimuksiin.
Tällä päätöksellä kumotaan päätös §10, Tietoturvan koulutusalustan hankinta (31.8.2026, tietohallintopäällikkö). Kumoamisen syyt: Päätöksen perusteissa viittaukset vanhaan hallintosääntöön ja hankintaohjeeseen. Uusi päätös:
Kempeleen kunnan henkilöstön tietoturva- ja tietosuojaosaamista on tarpeen kehittää säännöllisesti osana kunnan riskienhallintaa, tietoturvan jatkuvaa parantamista sekä lakisääteisten velvoitteiden täyttämistä.
Tietohallinto on vertaillut markkinoilla olevia koulutusalustoja henkilöstön tietoturva- ja tietosuojakoulutusten toteuttamiseen. Alustoja vertailtiin seuraavilta tarjoajilta: Alfons, Moxso, Navisec, Nimblr ja Xoompoint. Tarjoajat ovat antaneet tarjouksen omasta ratkaisustaan. Vertailussa arvioitiin ratkaisujen kokonaiskustannuksia sekä ominaisuuksia, kuten kalasteluviestisimulaatioita, valmiita koulutussisältöjä, omien materiaalien hyödyntämistä, politiikkakuittauksia, testauksia, raportointia, esihenkilöiden vastuuttamista, tilannekuvan muodostamista, kampanjoiden hallintaa sekä uusien työntekijöiden perehdyttämisen tukemista.
Vertailun perusteella parhaaksi vaihtoehdoksi ominaisuuksiltaan ja toiminnoiltaan osoittautui Moxso. Ratkaisu tarjoaa kattavan ja vuorovaikutteisen lähestymistavan henkilöstön tietoturva- ja tietosuojakoulutukseen yhdistämällä automaattiset kalasteluviestisimulaatiot, valmiit koulutuskokonaisuudet sekä mahdollisuuden hyödyntää organisaation omia materiaaleja. Lisäksi palvelu sisältää monipuoliset työkalut koulutusten jakeluun, seurantaan, raportointiin ja organisaation tietoturvatilanteen kokonaiskuvan muodostamiseen. Tietohallinnon näkemyksen mukaan Moxso vastaa parhaiten Kempeleen kunnan tarpeisiin. Ratkaisun avulla voidaan parantaa henkilöstön osaamista, lisätä tietoisuutta tietoturva- ja tietosuojariskeistä sekä vahvistaa kunnan kykyä tunnistaa ja ehkäistä tietoturvapoikkeamia. Hankintaa on käsitelty kunnan tietoturvaryhmässä.
Moxson vuosikustannukset ovat 13 500 euroa (ALV 0) ja vuosikustannus kattaa koulutusalustan käyttämisen koko kunnan henkilöstön osalta. Sopimus on vuoden mittainen ja sitä voidaan jatkaa tarpeen vaatiessa vuosi kerrallaan. Tietohallinnon talousarvion käyttötalousosaan on varattu määrärahat koulutusalustan hankintaa varten.
Päätän, että Kempeleen kunta hankkii tietoturvan koulutusalustaksi Moxson tarjoaman ratkaisun. Hankinnan kokonaisarvo on 13 500 euroa (ALV 0) vuodessa. Koulutusalustan käytön jatkamista arvioidaan sopimuskauden päätteeksi.