Miten Katakri on muuttunut?

Abstract

Katakri 2015 keskittyy tarkastelemaan organisaation kykyä suojata viranomaisen salassa pidettvää tietoa ja siihen on koottu kansallisiin lakeihimme ja säädöksiimme, sekä kansainvälisiin velvoitteisiimme perustuvat kriteerit. Katakri 2015 – tietoturvallisuuden auditointityökalu viranomaiselle vaatii auditoijalta merkittävästi enemmän kuin aiemmat Katakrin versiot, koska aiemmista Katakreista poiketen se ei itsessään aseta ehdottomia vaatimuksia, vaan ne on mahdollista toteuttaa myös vaihtoehtoisilla tavoilla. Katakri 2015 – auditointityökalun täysi hyödyntäminen edellyttää, että organisaatiossa on toteutettu organisaatiolähtöinen riskienhallintaprojekti ja että organisaatio on sitoutunut sekä jatkuvaan turvallisuuden ylläpitämiseen että kehittämiseen. Näiden jälkeen Katakri 2015 – auditointityökalua voidaan käyttää tarkistuslistaluonteisesti, jonka avulla varmistetaan, että oleelliset asiat on tullut huomioitua.

Opinnäytetyössä tuodaan esiin Katakrin eri versioille yhteisiä asioita, niitä toisistaan erottavia asioita, sekä mitä kehityskohteita ja vahvuuksia niissä on ollut tai on tällä hetkellä. Opinnäytetyö keskittyy pääosin Katakri 2015 – auditointityökaluun tehtyihin olennaisimpiin muutoksiin, käyttötarkoitukseen, käyttötapaan, sekä tarpeeseen, johon se on tuotettu ja syihin niiden takana.

Opinnäytetyölle on perusteltu tarve. Katakri 2015 – auditointityökaluun vaatimuslähteistä kootut vaatimukset täyttämällä organisaatiolla on mahdollisuus osallistua kotimaisten ja kansainvälisten hankkeiden tarjouskilpailuihin, sekä myös hankkeisiin, joissa käsitellään viranomaisen turvallisuusluokiteltua tietoa. Tämän lisäksi usein edellytetään organisaatiolta osoitettua kykyä suojata viranomaisen turvallisuusluokiteltua tietoa, jotta organisaatio voi osallistua puolustusvoimien hankintojen tarjouskilpailuihin tai hankkeisiin, joissa käsitellään tälläistä tietoa. Näistä syistä opinnäytetyöllä on suora linkki elinkeinoelämään.

Katakri 2015 – information security auditing tool focuses on inspecting an organization’s ability to protect confidential information of the authority. Katakri 2015 – auditing tool demands significantly more from an auditor than the earlier versions of Katakri. The requirements from our national laws, statutes and from our international agreements have been compiled into Katakri 2015 – auditing tool. To fully benefit from the use of Katakri 2015 – auditing tool, an organization needs to have completed an internal risk management project and the organization has to be committed continuous development and maintenance of security.

The thesis will firstly go through elements that are common to all Katakri versions, then what elements set the versions apart and what the strengths were and there was there to develop in the earlier versions of Katakri. However, this thesis is mainly about Katakri 2015 - auditing tool, what essential changes have been made in it, how it is meant to be used, what kind of strenghts and things to develop it has and the need behind compiling the Katakri 2015 – auditing tool.

There is a real need for this thesis as it will show the essential changes between the Katakri versions and how the Katakri 2015 – auditing tool should be used. By fulfilling the requirements com-piled from requirement sources in Katakri 2015 – auditing tool an organization is able to verify its ability to protect confidential information of the authority. The organization has then an opportunity to take part in procurement and bid for procurement, in domestic and international arenas, where confidential information of the authority will be handled. Also possibility to take part in defence procurement and bidding for those may be available. For these reasons this thesis has a clear link to business and industry.