Valminud on uus koolitus “Turvaline koolikeskkond infoühiskonna kontekstis”, mis sai tõuke distantsõppe perioodist, mil digiturvalisuse teemad senisest veelgi enam fookusesse tõusid.
Koolituse eesmärk on julgustada ja toetada koole tegelema turvalisuse küsimustega. Soovime, et koolid oleksid infoühiskonna turvalisusest teadlikud, läheneksid sellele küsimusele strateegiliselt ja korrastaksid olemasolevaid meetmeid.
Koolituse arendajad ja koolitajad on turvalisuse teemaga koolides pikalt tegelenud Veiko Hani (Eduring OÜ koolitaja) ja Hanno Saks (Pärnu Mai Kooli IT spetsialist). Hanno pikaajaline kogemus on toonud esile mitmeid kitsaskohti turvalisuse ja küberturvalisuse omavahelisel suhestamisel. Sageli on ka asutuse juhtkonnal raske kiirelt märgata ja ka reageerida asjaoludele, mida kaua aega on peetud iti-meeste pärusmaaks, millest tavainimestel polegi võimalik aru saada. See, aga on väga vale arusaamine, ning tänasesse päeva jõudnud õiguslik ruum, tehnoloogilised võimekused, igapäevased funktsionaalsed vajadused ning nende kõigi taustal järjest teravamalt tiibu laiutav küberohtude kasvav rafineeritus ja imbumine ka tavakasutajate igapäeva toimetustesse on loonud olukorra kus rääkida lahus turvalisusest ja küberturvalisusest on lühinägelik ja ohtlik. Kuna Põhikooli- ja gümnaasiumiseadus ja Koolieelsete lasteasutuste seadus mõlemad panevad asutuse juhile ja kogu juhtkonnale kohustuse tagada ja vahetu vastutuse turvalise õpikeskkonna eest, siis on viimane aeg rääkida neil teemadel läbi praktiku silmade ning näidetega varustatuna suunata läbi kodutööde asutuste meeskondi vastu astuma uue aja ohtudele ja väljakutsetele. Need väljakutsed on omal moel hübriidsed, sest sisaldavad endas konventsionaalse turvalisuse küsimusi, mis on igal etapil põimunud läbi küber-maailma võimaluste ja väljakutsetega.
Koolituse fookuses on turvaline koolikeskkond infoühiskonna kontekstis kõigis oma aspektides, mida on oluline haridusasutuses täita (sh küberturvalisus ja -hügieen, GDPR, eriala spetsialistide hinnangud). Koolituse teemadeks on:
- Turvalisust tagavas meeskonnas rollide jaotus
- Erinevates koolielu valdkondades kasutatavate keskkondade kasutamise turvalisuse tehnoloogilised ja õiguslikud aspektid
- Nende valikukriteeriumid asutuses ja turvaline õpikeskkond
- Lapsevanemate kaasamine
- Seadused (koolieelse lasteasutuse, isikuandmete kaitse, küberturvalisuse, avaliku teabe)
- E-kool ja veebiteenused
- Õpilase ja õpetaja digipädevuse turvalisus
- Riskianalüüs ja ohuhinnang
- Tehnoloogiline ruum – standardid, mida rakendada
- Õpiruum ja kaasamine
- Tulemi audit
Kõik teemad on lõimitud konventsionaalse turvalisuse aspektidega ning omal alal nime teinud eksperdid selgitavad olulisi suundumusi ja nähtuseid, mida siis koolitajad omakorda lahti seletavad ja kohe ka tekkinud küsimustele vastavad. Koolitusel tehtavate iseseisvate tööde lahendusi saavad koolid kasutada sisendina kooli turvalisuse riskianalüüsi koostamisel. Käesoleval uute väljakutsetega ajastul on ilmnenud, et vajadus asutuse riskianalüüsi järgi võib tekkida üleöö ning tegutseda sellele vastavalt võib asutusele säästa palju ressursse hilisemates vaidlustes s.h. ka kohtuvaidlustes. Asutuse juhtkonna oskus neile hübriidse loomuga asjaoludele vastuastuda võib osutuda tähtsaks kogu töö ja elukorralduse ladusal kujundamisel. Samuti on nende hübriidsete turvaküsimuste puuduliku lahendamise korral kiirelt saabumas olukord kus kübermaailmas alguse saanud intsident realiseerub reaalse maailma vahetu turvalisuse ohuna.
Koolitus on veebipõhine ning koosneb neljast reaalajas veebi vahendusel kohtumistest ja iseseisvatest töödest. Koolitusele ootame koolide ja lasteaedade juhte koos meeskonnaga (3-4 osalejat ühest asutusest), kes vastutavad turvalise koolikeskkonna eest. Koolitusel osalevate meeskondadega sõlmitakse ka NDA (Non Disclosure Agreement) lepe, millega kõik osalised nõustuvad, et nad ei avalda konfidentsiaalse loomuga teavet, mida nad on omavahel ühise koolituse käigus vajaliku osana jaganud. See peaks tagama ka osalejatele turvatunde, et asutuse töökorralduse aspekte, mis ei ole avaliku loomuga ei ohusta ka põhjendamatu avalikuks saamine. See on vajalik, kuna koolitusel tegeleme küsimustega, mis on asutusesiseseks kasutamiseks mõeldud teave.
Koolitus toimub 8.02.-05.04.2022 ja registreerumine sellele on avatud: https://koolitus.edu.ee/training/7129
Registreeruda palume kõigil meeskonnaliikmetele individuaalselt. Kohtade arv ühele koolitusele on piiratud.
Hanno Saks (Pärnu Mai Kool) ja Veiko Hani (Eduring OÜ)