Tietoturvallisuusopas vaihtokaupan yritykselle
Valasuo, Vesa (2017)
Valasuo, Vesa
Laurea-ammattikorkeakoulu
2017
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2017121321121
https://urn.fi/URN:NBN:fi:amk-2017121321121
Tiivistelmä
Opinnäytetyön tavoitteena oli tuottaa tietoturvaopas vaihtokauppaa tuottavalle yritykselle. Organisaatio oli juuri päivittänyt tietoturvasuunnitelman, joka tulisi jalkauttaa heidän henkilöstölleen. Opinnäytetyön tarkoituksena oli tehdä tietoturvaopas, joka sisällöltänsä kattaisi tärkeimmät osa-alueet sekä että opas oli itsestään helppolukuinen eikä käytetty liikaa tietoturvan ammatti sanastoa.
Tietoperustana käytin tietoturvallisuuden organisaatioita, jotka ovat tuottaneet valtiolliselle tasolle tietoturvaohjeistuksia. Alan kirjallisuutteen tutustuin ja hain tietoa netistä, jotta saisin mahdollisimman hyvä kuvan tietoturvallisuus alasta ja sen tarjonnasta. Haastattelin alalla toimivia henkilöitä ja sitä kautta sain paljon tietoa oppaaseen. Näin sain hyvin laadullista tulosta työlleni.
Kyselytulosten perusteella kävi ilmi, että näillä lähteillä kirjoitettu tietotur- vallisuusopas ja siihen lisättynä ammattilaisten tuomia neuvoilla, on varsin onnistunut paketti henkilöstölle. Heidän mukaansa opas oli kattava mutta ei liian hankala luettavaksi henkilöille, joilla ei ole tietoturvallisuusalan aikaisempaa kokemusta. Tuloksista selvisi myös, että oppaassa tulisi olla selkeämpi yhteenveto, jota voisi käyttää myös tarkistuslistana ja muistin virkistyksenä tietoturvallisuuteen.
Tietoperustana käytin tietoturvallisuuden organisaatioita, jotka ovat tuottaneet valtiolliselle tasolle tietoturvaohjeistuksia. Alan kirjallisuutteen tutustuin ja hain tietoa netistä, jotta saisin mahdollisimman hyvä kuvan tietoturvallisuus alasta ja sen tarjonnasta. Haastattelin alalla toimivia henkilöitä ja sitä kautta sain paljon tietoa oppaaseen. Näin sain hyvin laadullista tulosta työlleni.
Kyselytulosten perusteella kävi ilmi, että näillä lähteillä kirjoitettu tietotur- vallisuusopas ja siihen lisättynä ammattilaisten tuomia neuvoilla, on varsin onnistunut paketti henkilöstölle. Heidän mukaansa opas oli kattava mutta ei liian hankala luettavaksi henkilöille, joilla ei ole tietoturvallisuusalan aikaisempaa kokemusta. Tuloksista selvisi myös, että oppaassa tulisi olla selkeämpi yhteenveto, jota voisi käyttää myös tarkistuslistana ja muistin virkistyksenä tietoturvallisuuteen.