Tietoturvallisuusopas vaihtokaupan yritykselle

Abstract

Opinnäytetyön tavoitteena oli tuottaa tietoturvaopas vaihtokauppaa tuottavalle yritykselle. Organisaatio oli juuri päivittänyt tietoturvasuunnitelman, joka tulisi jalkauttaa heidän henkilöstölleen. Opinnäytetyön tarkoituksena oli tehdä tietoturvaopas, joka sisällöltänsä kattaisi tärkeimmät osa-alueet sekä että opas oli itsestään helppolukuinen eikä käytetty liikaa tietoturvan ammatti sanastoa.

Tietoperustana käytin tietoturvallisuuden organisaatioita, jotka ovat tuottaneet valtiolliselle tasolle tietoturvaohjeistuksia. Alan kirjallisuutteen tutustuin ja hain tietoa netistä, jotta saisin mahdollisimman hyvä kuvan tietoturvallisuus alasta ja sen tarjonnasta. Haastattelin alalla toimivia henkilöitä ja sitä kautta sain paljon tietoa oppaaseen. Näin sain hyvin laadullista tulosta työlleni.

Kyselytulosten perusteella kävi ilmi, että näillä lähteillä kirjoitettu tietotur- vallisuusopas ja siihen lisättynä ammattilaisten tuomia neuvoilla, on varsin onnistunut paketti henkilöstölle. Heidän mukaansa opas oli kattava mutta ei liian hankala luettavaksi henkilöille, joilla ei ole tietoturvallisuusalan aikaisempaa kokemusta. Tuloksista selvisi myös, että oppaassa tulisi olla selkeämpi yhteenveto, jota voisi käyttää myös tarkistuslistana ja muistin virkistyksenä tietoturvallisuuteen.

The objective of this thesis was to produce an Information Security Handbook for a trading company. The company had just upgraded their information security plan, which should be introduced to the staff. The challenge with the handbook was to create a guide that would cover the most important aspects of information security and that the guide would be understandable, easy to read and that it would not include incomprehensible information security jargon.

An information security organization that has produced information security guidelines for the state level was benchmarked for the theoretical section of the thesis. Literature on information security was studied to gain a comprehension of the information security industry and supplies within the field. Information from people working in the security field was surveyed for the purpose of establishing the information security handbook. The outcome of the study is qualitative.

The results showed that the guide resulted in a very successful package for the staff. According to the staff the handbook was comprehensive, especially for people with no previous experience in the information security field. The survey results showed that the handbook should have a clearer table of contents, which could also be utilized as a checklist for and a refresher on information security.