Tietosuoja ja tietoturva ovat Länsimetrossa kiinteä osa metroinfran omistajan arkea. Ne eivät ole erillinen projekti tai yksittäinen tarkastus, vaan jokapäiväistä vastuullista toimintaa pienessä asiantuntijaorganisaatiossa. Tietoturva ja -suoja kytkeytyvät Länsimetrossa johtamiseen, hankkeisiin ja päivittäiseen päätöksentekoon – siihen, miten metroinfraomaisuutta omistetaan ja kehitetään pitkäjänteisesti ja luotettavasti.
Länsimetron kaltaisessa pienessä asiantuntijaorganisaatiossa tietosuoja- ja tietoturva-asioita hoidetaan tiiviissä yhteistyössä, ja vastuut on jaettu useille asiantuntijoille. Tämä edellyttää yhteistä ymmärrystä sekä kykyä tunnistaa omaan työhön liittyvät riskit ennakoitavasti. Selkeät ohjeet, yhteiset toimintamallit ja osaamisen vahvistaminen tukevat henkilöstöä toimimaan tietoturvallisesti ja johdonmukaisesti niin arjessa kuin poikkeustilanteissakin.
Esimerkiksi vuoden 2025 aikana Länsimetrossa vahvistettiin tietoturvaa ja tietosuojaa useilla konkreettisilla toimenpiteillä, jotka tukevat metroinfran omistamista ja kehittämistä. Työtä tehtiin muun muassa auditointien avulla, päivittämällä ja selkeyttämällä käytäntöjä, vahvistamalla yhteistyötä eri toimijoiden kanssa sekä kehittämällä henkilöstön osaamista. Tietoturvan ja tietosuojan kehittäminen on jatkuvaa työtä, jolla varmistetaan metroinfraomistajan toiminnan luotettavuus muuttuvassa toimintaympäristössä. Kuluvana vuonna työn painopisteenä on muun muassa päivitettyjen käytäntöjen jalkauttaminen, roolien vakiinnuttaminen sekä toimintamallien seuranta ja kehittäminen.