Haku
Viitteet 1-10 / 69
Viraston riskienhallinnan kehittäminen kypsyystason mittaamisen avulla
(2021)
Tämän opinnäytetyön tavoitteena oli kehittää viraston riskienhallintaa. Opinnäytetyön tarkoituksena oli perehtyä kohdeorganisaation riskienhallinnan nykytilaan haastattelun sekä dokumenttianalyysin perusteella, ja näiden pohjalta löytää riskienhallinnan vahvuuksia ja kehittämiskohteita. Opinnäytetyön tarkoituksena oli myös tunnistaa yksityisen sektorin riskienhallinnan asiantuntijoille suoritetuin haastatteluin hyviä käytänteitä, joiden avulla voidaan kehittää kohdeorganisaation riskienhallintaa ja riskienhallinnan kypsyystason mittaamista. Kohdeorganisaationa toimii valtion virasto, joka haluaa pysyä työssä nimettömänä. Kohdeorganisaatiosta käytettiin tässä opinnäytetyössä nimitystä virasto.
Tämä tutkimuksellinen opinnäytetyö toteutettiin toiminnallisen opinnäytetyön menetelmin. Kohdeorganisaation riskienhallinnan nykytilaan perehdyttiin viraston riskienhallintapäällikön haastattelun sekä dokumenttianalyysin perusteella. Ideoita riskienhallinnan kypsyystason kehittämiseen kerättiin neljän yksityisellä sektorilla toimivan johtavassa asemassa olevan riskienhallinnan asiantuntijan haastatteluin benchmarking -menetelmää hyödyntäen. Opinnäytetyön viitekehys perustuu pääosin SFS-ISO 31000:2018 riskienhallintastandardiin, jota myös valtion virastoja ohjaava sisäisen valvonnan ja riskienhallinnan neuvottelukunta käyttää.
Opinnäytetyön tuloksista erottui onnistuneen ja vaikuttavan riskienhallinnan keskeisimpiä tekijöitä, joita ovat muun muassa ylimmän johdon tuki, viestintä riskienhallinnasta, riskienhallinnan rooli sekä tahtotila toiminnan kehittämiseksi. Viraston vahvuuksina esille nousivat muun muassa ylimmän johdon tuki sekä halu kehittää ja uudistaa viraston toimintoja. Kehittämiskohteiksi ilmenivät riskienhallinnan roolin selkiyttäminen yhdessä riskienhallinnasta viestimisen kanssa....
The objective of this bachelor’s thesis was to develop the risk management of the commissioner organization. The purpose of the thesis was to get acquainted with the current state of the risk management in the organization based on an interview...
The objective of this bachelor’s thesis was to develop the risk management of the commissioner organization. The purpose of the thesis was to get acquainted with the current state of the risk management in the organization based on an interview...
Kokonaisvaltaisen riskienhallinnan kehittäminen Metropolia Ammattikorkeakoulussa
(2021)
Tämän opinnäytetyön tarkoituksena oli kartoittaa riskienhallinnan nyky- ja tavoitetila Metropolia Ammattikorkeakoulussa sekä tutkia olisiko riskienhallintajärjestelmän käyttöönotosta apua tavoitetilaan pääsemisessä. Opinnäytetyön tuloksena syntyi kokonaisvaltaisen riskienhallinnan kehittämissuunnitelma Metropolia Ammattikorkeakoululle. Opinnäytetyö oli muodoltaan tutkimuksellinen kehittämistehtävä ja opinnäytetyön tutkimuksellisina menetelminä hyödynnettiin aineistonkeruussa puolistrukturoituja haastatteluita sekä havainnointia. Lisäksi riskienhallinnasta ja riskienhallintajärjestelmistä haettiin tietoa aihepiirin kirjallisuudesta sekä standardeista. Aineiston analysoinnissa hyödynnettiin teemoittelua sekä SWOT-analyysiä.
Yhteenvetona kerätyn tiedon perusteella voidaan todeta, että riskienhallinta on tällä hetkellä Metropoliassa varsin hajanaista. Riskienhallinnan mukanaan tuomaa potentiaalia ei siis tällä hetkellä hyödynnetä täysin. Ehkäpä suurin syy tälle on puuttuva riskienhallinnan kokonaismalli sekä puuttuva riskienhallinnan prosessi. Tämä aiheuttaa sen, ettei riskienhallinta ole kiinteä osa organisaation johtamista tai kaikkea tekemistä, eikä se näin ollen näyttäydy kovinkaan monen työntekijän arjessa. Metropoliassa on kuitenkin selkeästi tunnistettu tämän hetkiset kehityskohteet riskienhallinnan tasossa ja toimenpiteisiinkin on osittain jo ryhdytty.
Opinnäytetyön lopputuotoksena syntyneessä Metropolian kokonaisvaltaisen riskienhallinnan kehittämissuunnitelmassa keskeisimmät toimenpide-ehdotukset liittyvät vahvasti kokonaisvaltaisen mallin puuttumiseen. Ottamalla käyttöön kokonaisvaltaisen riskienhallintajärjestelmän Metropolia saisi kytkettyä riskienhallinnan kiinteäksi osaksi kaikkia keskeisimpiä toimintojaan, edellyttäen sitä, että järjestelmä suunnitellaan ja toteutetaan räätälöidysti Metropolian tarpeet huomioiden.
Metropolia voi siis hyödyntää opinnäytetyön tuloksia tulevaisuudessa kehittäessään kokonaisvaltaista riskienhallintaansa. Riskienhallinnan kokonaisvaltainen lähestyminen ja Metropolian riskienhallintapolitiikan muodostaminen ovat Metropoliassa lähitulevaisuuden työlistalla, joten siinä mielessä opinnäytetyön aihe oli asiakasorganisaatiolle ajankohtainen ja tärkeä osa isompaa kokonaisuutta. Opinnäytetyö pyrkii tarjoamaan sellaisia kehitysehdotuksia, joista olisi Metropolialle hyötyä tässä prosessissa.
Asiasanat: kehittämissuunnitelma, kokonaisvaltainen riskienhallinta, riskienhallintajärjestelmä...
The purpose of this thesis was to map the current and target state of risk management at Metropolia University of Applied Sciences and to investigate whether the introduction of an enterprise risk management process would be helpful in reaching...
The purpose of this thesis was to map the current and target state of risk management at Metropolia University of Applied Sciences and to investigate whether the introduction of an enterprise risk management process would be helpful in reaching...
Turvatekniikan projektointiprosessin kehittäminen
(2024)
Tämän päiväkirjamuotoisen opinnäytetyön tavoitteena oli kehittää ja kuvata turvatekniikan projektointiprosessi. Tavoitteena oli kuvata yritykselle turvatekniikan projektointiprosessi, jossa huomioidaan yrityksessä samaan aikaan tapahtuvan laatukäsikirjan vaatimukset prosessien kuvaamiselle sekä kuinka yrityksessä voisi kehittää projektointiosaamista. Työ toteutettiin syksyn 2023 aikana ja raportointijakso sijoittui viikoille 40-47.
Opinnäytetyön tietoperustana käytettiin laatustandardia sekä projektijohtamiseen keskittyvää kirjallisuutta. Tietoperustaksi kerättiin tietoa perehtymällä prosessien kehittämiseen ja kuvaamiseen. Tietoperustana käytettiin myös aiempia tutkimuksia prosessien kuvaamisesta. Projektinjohtamisen työkalujen tietoperustana käytettiin suurelta osin yrityksen omia materiaaleja.
Päiväkirjaraportoinnin aikana uudistettiin yrityksen projektidokumentteja sekä kehitettiin projektiosaamista. Päiväkirjaraportoinnin aikana tehdyt uudistukset tukivat samaan aikaan laadittavaa laatukäsikirjan laatimista. Opinnäytetyön laatimisessa hyödynnettiin kokemuksia aikaisemmista turvatekniikan projekteista sekä prosessien kuvaamisesta.
Opinnäytetyön tuloksena syntyi kuvattu turvatekniikan projektointiprosessi, jossa huomioidaan sidosryhmät ja sidosryhmien välinen viestintä. Prosessikuvausta käytetään hyödyksi yrityksen projektointiliiketoiminnan kehittämisessä. Prosessikuvauksessa on kuvattu tehtävät, jotka projektipäällikön vai projektin vetäjän on huomioita, jotta projekti voidaan aikatauluttaa ja saattaa valmiiksi suunnitellussa aikataulussa....
The objective of this diary-based thesis was to develop and describe the project management process of security technology. The purpose was to describe the project management process of security technology for the company, which takes into account...
The objective of this diary-based thesis was to develop and describe the project management process of security technology. The purpose was to describe the project management process of security technology for the company, which takes into account...
Jatkuvuudenhallinnan toimintamallin kehittäminen
(2022)
Palvelujen digitalisointia tehdään yhä enenevässä määrin ja näin ollen digitaalinen turvallisuus ja liiketoiminnan jatkuvuudenhallinta nouseekin yhä tärkeämpään asemaan. Tieto on avainasemassa ja sen on oltava saatavilla sitä tarvitseville. Tiedon luottamuksellisuuden ja eheyden tulee olla kunnossa. Tiedonkäsittely tapahtuu tänä päivänä Internettiin verkottuneessa monen eri toimijan hallinnoimassa ympäristössä. Jatkuvuudenhallinnan tavoitteena on varmistaa, että organisaation ydintoimintoja voidaan jatkaa niin vakavissa häiriö- ja poikkeustilanteissa.
Valtion talous- ja henkilöstöhallinnon palvelukeskus myöhemmin (Palkeet) on valtiovarainministeriön hallinnonalalla toimiva konsernipalvelujen tuottaja. Palkeet tuottaa talous- ja henkilöstöpalveluja valtionhallinnon virastoille, laitoksille ja rahastoille. Yhteiskunnan elintärkeisiin toimintoihin kuuluu muun muassa talous, infrastruktuuri ja huoltovarmuus. Talouden, infrastruktuurin ja huoltovarmuuden turvaamisella järjestetään elintärkeiden toimintojen ylläpitämiseksi tarvittava rahoitus ja muut resurssit. Yhteiskunnan turvallisuusstrategian 2017 tehtävässä 25 on määritelty Palkeille tehtävä, jonka mukaan Palkeiden tulee kehittää kyberuhkiin varautumista koskien valtion maksuliikettä ja siihen liittyviä kriittisiä järjestelmiä.
Opinnäytetyö on tehty työelämään kohdistuvana tutkimuksellisena kehittämistyönä, jonka tarkoituksena on ollut Palkeiden nykyisen jatkuvuudenhallinnan toimintamallin kehittäminen. Opinnäytetyössä menetelminä ovat olleet dokumenttianalyysi ja kysely. Kehittämistyön tietoperusta on koostunut jatkuvuutta ohjaavasta säädöspohjasta, Yhteiskunnan turvallisuusstrategiasta 2017, Suomen Kyberturvallisuusstrategiasta 2019 sekä standardista SFS-ISO 22301:2019 turvallisuus ja kriisinkestävyys. Opinnäytetyön lopputuloksena on tehty esitys jatkuvuudenhallinnan toimintamallin kehittämiseksi....
Digitalization of services is increasing and as a result digital security together with business continuity management are becoming increasingly important. Information is the key and it must be available to those who need it. The confidentiality...
Digitalization of services is increasing and as a result digital security together with business continuity management are becoming increasingly important. Information is the key and it must be available to those who need it. The confidentiality...
Liikuntavammaisten henkilöiden tapahtumaturvallisuus
(2023)
henkilöiden keskeisistä käsitteistä, painetusta lähdekirjallisuudesta, sekä aiemmasta tutkimustiedosta. Tietoperustassa keskityttiin turvallisen ja esteettömän tapahtuman suunnitteluun ja toteutukseen. Tämä opinnäytetyö toteutettiin kehittämistyönä ja...
Tulityökurssin kurssinjohtajien tulityösuunnitelmaan liittyvän osaamisen kehittäminen
(2023)
Opinnäytetyön tavoitteena oli kehittää tulityökurssin kurssinjohtajien osaamista liittyen tulityösuunnitelmaan, sekä tuottaa kehitysehdotuksia Suomen Palopäällystöliiton yritysturvallisuusjaostolle. Lista kehitysehdotuksista tuli esittää, kuinka kurssinjohtajien koulutusta tulee kohdentaa, sekä onko muita keinoja, joilla tulityösuunnitelman tunnettuus paranee tulevaisuudessa kurssinjohtajien ja sidosryhmien keskuudessa. Työn tarve muodostui, kun huomattiin, että kurssinjohtajien tietämyksessä oli puutteita koskien tulityösuunnitelman merkitystä.
Tietoperusta työssä nojaa tulityön sääntelyyn kuten standardit, lainsäädäntö, tulityökurssiin liittyvä materiaali sekä dokumentaatio. Tärkeää oli myös kartoittaa tulityökoulutuksen tilaa Suomessa, jotta saadaan kokonaiskäsitys ongelmasta, johon pyritään löytämään ratkaisu kehitysehdotusten avulla. Menetelmänä työssä on käytetty kyselyä sekä oppimiskahvilaa. Vastaukset on analysoitu käyttämällä pelkistämistä ja teemoittamista lajitteluun. Teemoista on pyritty kysyttyihin kysymyksiin peilaten löytämään kehitysehdotuksia siihen, kuinka tulityökurssinjohtajien koulutusta tulee kehittää ja mitä muita keinoja voi olla lisätä tulityösuunnitelman tunnettuutta jatkossa.
Kehitysehdotukset esiteltiin Suomen Palopäällystöliiton yritysturvallisuusjaoston johtokunnalle, ja he pitivät listassa kehitysehtokusista mainittuja toimenpiteitä merkityksellisinä tulityösuunnitelman tunnettuuden parantamiselle jatkossa. Työtä pidettiin onnistuneena, koska työssä käytettyjen menetelmien avulla onnistuttiin tuottamaan lista kehitysehdotuksista, jonka avulla voidaan vastata opinnäytetyön lähtökohdan asettamiin tavoitteisiin. Työpajan vastausten perusteella myös työpaja vaikutti suoraan positiivisesti lopullisiin tavoitteisiin....
The objective of the thesis was to improve course leaders’ knowledge of the hot work training including a hot work plan, and to produce a list of development proposals for the Finnish Association of Fire Officers business safety division. The list...
The objective of the thesis was to improve course leaders’ knowledge of the hot work training including a hot work plan, and to produce a list of development proposals for the Finnish Association of Fire Officers business safety division. The list...
Toimistorakennuksen lukitusturvallisuuden muutosten vahvuudet ja kehityskohteet käyttäjien ja aulapalvelun näkökulmasta
(2024)
Tämä opinnäytetyö on kehittämistyö, jonka tavoitteena oli tuottaa toimeksiantajalle mahdollisimman kattava materiaali kesällä 2024 toteutettavan lukitusmuutoksen sujuvaksi toteuttamiseksi. Työn tarkoituksena oli kehittää Toimistorakennuksen fyysistä turvallisuutta lukitusmuutoksen avulla. Työ toteutettiin yhteistyössä Tampereen Palvelukiinteistöt Oy:n kanssa, heidän tarpeidensa mukaisesti koskemaan jo ennalta sovittua lukitusmuutosta. Kehittämistehtävä rajattiin koskemaan käyttäjiä ja aulapalvelua, joiden jokapäiväiseen toimintaan tuleva lukitusmuutos oleellisesti vaikuttaa. Työssä keskityttiin vain valittuun lukitusjärjestelmään, ja muut mahdolliset lukitusvaihtoehdot jätettiin työstä pois.
Työn tietoperusta pohjautui menetelmäkirjallisuuteen ja jo olemassa olevaan tietoon lukitusturvallisuudesta. Tärkeimpinä lähteinä työssä käytettiin muun muassa Finanssialan Keskusliiton tarjoamia ohjeistuksia, standardeja, sekä lukitusliikkeiden tarjoamia tietoa. Opinnäytetyö oli tutkimuksellinen kehittämistyö, ja siinä käytettiin laadullisia kehittämismenetelmiä. Tiedonkeruumenetelminä käytettiin puolistrukturoitua haastattelua ja kyselyä, jossa oli suljettuja ja avoimia kysymyksiä. Haastatteluista saatu tallennettu videoaineisto ja transkriptio litteroitiin, ja analysoitiin teemoittelemalla. Myös kyselystä saadut tulokset analysoitiin teemoittelemalla.
Aulapalvelijoiden haastatteluihin osallistui kolme Toimistorakennuksessa satunnaisesti työskentelevää vartijaa, jotka kokivat nykyisen lukitusjärjestelmän ja kulunvalvontajärjestelmän poistumisen pääosin negatiivisesti. Huolta aiheutti erityisesti siitä mahdollisesti aiheutuvat lisätehtävät ja vartiointikierrokset, joiden sisällyttäminen kiireisiin työpäiviin koettiin haastavaksi. Uusi selkeämpi ja entistä turvallisempi lukitusjärjestelmä koettiin kuitenkin kaivattuna ratkaisuna. Kysely lähetettiin yhteensä 103 käyttäjälle, ja suurin osa vastaajista koki nykyisen lukitusjärjestelmän toimivana, mutta kehittämiskohteina nähtiin erityisesti kulkutunnisteiden tilaaminen ja toimitus. Osa avoimeen kysymykseen saaduista vastauksista ei liittynyt kysyttyyn, ja vain muutama jätti siihen täysin vastaamatta.
Lukitusalan ohjeistusten, riskienarvioinnin sekä toteutuneiden haastattelujen ja kyselyn perusteella voidaan sanoa, että Toimistorakennuksen lukitusjärjestelmän muutos on erittäin ajankohtainen ja toivottu uudistus. Kehittämistyön avulla saatiin selvitettyä selkeästi niin lukitusjärjestelmän vahvuudet kuin kehittämiskohteet. Näiden tietojen avulla toimeksiantajalle saatiin esitettyä lukitusjärjestelmiä ja lukitusmuutosta koskevat vahvuudet ja kehittämiskohteet, joiden avulla lukitusjärjestelmän muutos saadaan suoritettua mahdollisimman tehokkaasti. Kehittämisehdotuksina on erityisesti avainten tilaamiseen ja toimitukseen liittyvä selkeä ohjeistus ja toimintatapa, sekä aulapalvelun käytössä olevien järjestelmien ja käytänteiden riittävyyden varmistaminen....
The objective of this bachelor’s thesis was to produce the most comprehensive material for the client for the smooth implementation of the locking system change. The purpose of this thesis was to develop the physical security of the office building...
The objective of this bachelor’s thesis was to produce the most comprehensive material for the client for the smooth implementation of the locking system change. The purpose of this thesis was to develop the physical security of the office building...
Tuotantokiinteistön fyysisen turvallisuuden kehittäminen
(2021)
Tämän opinnäytetyön tarkoituksena oli kehittää anonyyminä pysyvän toimeksiantajaorganisaation käyttämän tuotantokiinteistön turvallisuutta fyysisen turvallisuuden keinoin. Teoreettisena tietoperustana kehittämistyölle käytettiin pääosin KATAKRIa eli tietoturvallisuuden auditointityökalua viranomaisille, ja Finanssialan turvallisuusohjeita fyysisen turvallisuuden osa-alueilta. Näitä hyödynnettiin vertaamalla kohdekiinteistön turvallisuuden tasoa näistä löytyviin suosituksiin ja vaatimuksiin, ja laatimalla kehitysehdotuksia turvallisuuden parantamiseksi näiden perusteella.
Tiedonkeruumenetelminä kohdekiinteistön turvallisuustasoa kartoittaessa ja kehitysehdotuksia laatiessa käytettiin kohteessa tehtävää havainnointia sekä henkilökunnan haastatteluja. Havainnointi toteutettiin osittain passiivisena ja osittain aktiivisena havainnointina paikan päällä kohteessa, ja haastattelut toteutettiin puolistrukturoituina teemahaastatteluina. Osa haastatteluista toteutettiin ryhmähaastatteluina. Tietoa kerättiin kiinteistön turvallisuuden tilan kartoitusta sekä sen uhkien ja riskien arviointia varten.
Tutkimustyön perusteella kohdekiinteistön turvallisuudesta löydettiin useita kehittämiskohtia, joihin laadittiin kehitysehdotuksia. Kehitysehdotukset kohdistuivat kiinteistön kulunvalvontaan- ja hallintaan, avainturvallisuuteen, rakenteelliseen suojaukseen ja muuhun tekniseen valvontaan. Kaikilta näiltä osa-alueilta löydettiin useita puutteita. Myös kiinteistön henkilöstön toimintatavoissa ja kiinteistön turvallisuuskulttuurissa oli kehitettävää, jonka johdosta osana opinnäytetyötä päädyttiin laatimaan myös henkilöstön käyttöön tarkoitettu turvallisuusohjeistus. Turvallisuusohjeistuksen on tarkoitus tukea kiinteistön turvallista käyttöä sen fyysisten turvallisuutta kehittävien ominaisuuksien lisäksi....
The objective of this bachelor’s thesis was to develop the security of a production property used by the anonymous commissioner organization by means of physical security. The theoretical framework the development work was mainly KATAKRI, i...
The objective of this bachelor’s thesis was to develop the security of a production property used by the anonymous commissioner organization by means of physical security. The theoretical framework the development work was mainly KATAKRI, i...
Tietoturvatietoisuuden kehittäminen Proxionilla
(2023)
-ISO 31000 standardiin sekä tieto-turvallisuuden hallintajärjestelmän standardisarjaan SFS-EN ISO/IEC 27000. Tietoturvallisuuden hallintajärjestelmän standardisarjasta keskityttiin lähinnä tietoturvatietoisuutta koske-vaan vaatimukseen. PDCA-mallia käytettiin...
Nopeavauhtinavigoinnin koulutuksen kehittäminen Raja- ja merivartiokoulussa
(2024)
Opinnäytetyön tavoitteena oli kehittää Rajavartiolaitoksen Raja- ja merivartiokoulun meriturvallisuuden opetusyksikön nopeavauhtinavigoinnin opetustilaisuutta, hyödyntäen oppilaiden palautetta, omia havaintojani ja ...







