ICT Controller -palvelun kehittäminen

Abstract

Tämän toiminnallisen opinnäytetyön tarkoituksena oli rakentaa toimeksiantajayritykselle uusi palvelu – ICT Controller -palvelu. Palvelu kattaa GDPR:n vaatimuksenmukaisuuden varmistamisen ja ICT:n toiminnan kontrolloinnin sisäisen valvonnan keinoin. Palvelukokonaisuuteen luotiin käyttöönottoon tarvittavat ohjeet ja työkalut. Opinnäytetyö rajattiin koskemaan pieniä ja keskisuuria yrityksiä, joilla ei ennestään ollut sisäisen valvonnan toimintoa. Lisäksi opinnäytetyössä oli tarkoitus koota kaikki tarvittava ohjeistus helposti saatavaksi yhteen kokonaisuuteen ja luoda uutta palvelua tukeva ymmärrettävä dokumenttikokonaisuus.

Opinnäytetyö toteutettiin toiminnallisena työnä: se muodostui taustoittavasta osiosta, jossa käsiteltiin palvelun teoreettinen viitekehys niin sisäisestä valvonnasta, lainsäädännöstä kuin ICT:n hallinnostakin, sekä toiminnallisesta osasta, joka kokosi yhteen käyttöönottoon ja jatkuviin palveluihin tarvittavat keskeiset työkalut.

Hyödynnetty viitekehys koottiin sisäisen valvonnan ohjeista, EU:n GDPR-asetuksesta sekä ICT-standardeista. Teoriaosuudessa perusteltiin myös valittu sisäisen valvonnan raportointimalli. Lisäksi teoriaosuudessa arvioitiin standardien ja määräysten soveltuvuutta pieniin ja keskisuuriin yrityksiin.

Toiminnallinen osuus koostui tyypillisistä palvelun rakentamiseen ja palvelun käynnistämiseen liittyvistä vaiheista ja tehtävistä. Opinnäytetyön palvelukehityksen sisällöksi valikoitui palvelua varten kehitettävien uusien työkalujen tekeminen.

Johtopäätöksenä todettiin, että rakennettu ICT Controller -palvelu täytti sille asetetut odotukset, ja sitä päätettiin testata pilottiasiakkaiden kanssa. Lisäksi todettiin, että vaikka kehitetty palvelu antaa hyvän pohjan pilottiprojekteille, sitä on syytä kehittää edelleen uusien palveluasiakkuuksien yhteydessä.

The purpose of this thesis was to build a new service - the ICT Controller service for the sponsor company. The service covered the enforcement of GDPR's compliance and the control of ICT activities through internal controls. The service set covered guidelines and tools for deployment. This thesis was limited to small and medium-sized enterprises that did not already have acting internal control function. In addition, the aim of this thesis was to gather all the necessary instructions easily accessible to one document set and to create an understandable document entity that would support the new service.

The thesis was implemented as a functional piece of work: it consisted of a background section that covered the theoretical reference framework for internal control, legal and ICT administration, as well as a practical component that brought together key tools needed for deployment and implementing continuous services.

The utilized reference framework was compiled from internal control guidelines, EU GDPR regulation and ICT standards. The theoretical part also justified the selected internal control reporting model. The theory section had an evaluation of the impact of standards and regulations on small and medium-sized enterprises.

The operational part described typical phases and tasks related to service construction and service launch. The content of the service development work of this Bachelor's Thesis was the development of new tools for the implemented service.

As a conclusion, the built-in ICT Controller service fulfilled its expectations and the sponsor company decided to test it with pilot customers. In addition, it was found that although the developed service provides a good basis for pilot projects, it is vital to further develop it in connection with new service customers.