Kansallisen tietoturvallisuuskorttikoulutuksen laatiminen

Abstract

Opinnäytetyön aiheena on projekti jonka tavoitteena on tietoturvallisuuskorttikoulutuksen laatiminen turvallisuus- ja koulutusalan yritys Alertum Oy:lle. Opinnäytetyö on luonteeltaan konstruktiivinen jonka tavoitteena on luoda konkreettinen tuote tai palvelu, tässä tapauksessa tietoturvallisuuden korttikoulutusohjelma Alertum Oy:lle. Tässä opinnäytetyön raportissa kuvataan koulutusohjelman rakentamisprosessi, sekä sen edellyttämä taustatyö. Korttikoulutuksen sisältö laadittiin Alertum Oy:n vaatimusten ja rajausten mukaisesti.

Opinnäytetyö koostuu kahdesta osasta. Ensimmäinen osa on Alertum Oy:lle luotu tietoturvallisuus-korttikoulutusohjelma, ja toinen osa on tämä opinnäytetyöraportti.

Opinnäytetyöraportti sisältää lyhyesti selostetun tietoturvallisuuden tietoperustan. Opinnäytetyötä varten kerätty tausta-aineisto pohjautuu käräjäoikeudesta saatuihin pöytäkirjoihin, Viestintäviras-ton tietoturvallisuus-järjestelmistä saatuihin tilastoihin ja erinäisien asiantuntijoiden haastatteluihin. Tämä aineisto loi perustelun koulutusohjelman luomiselle, sekä sen tarpeellisuudelle Suomessa.

Opinnäytetyön aikana luodun varsinaisen koulutusohjelman tarkka sisältö on Alertum Oy:n liikesalaisuus, jonka takia sitä ei sisälletä osaksi opinnäytetyöraporttia otsikkotasoisia liitteitä ja yksittäisiä, havainnollistavia kuvia lukuun ottamatta.

The subject of this thesis is a project with the goal of creating an information security card – training program for Alertum plc. The form of the thesis is constructive, and its goal is to create a concrete product, the training program which will be used by Alertum plc. This thesis covers the process of creating the program, and the necessary research that went into the programs creation. The contents of the program were made according to the demands and specifications of Alertum plc.

The thesis consists of 2 parts. The first one is the created training program, and the second part is this report.

The thesis briefly covers the development of information security. It consists of material gathered from district courts, statistics gathered by various systems created by the Finnish Communications Regulatory Authority, and several specialist interviews. The content of this material both displays the necessity as well as underlays the rationale behind the topics chosen for the course.

The actual training program created during the thesis process is a trade secret of Alertum plc, and for that reason is not included as a part of this report, with the exception of singular, descriptive pictures and the table of contents of the topics covered by the training program.