Kohti parempaa tietoturvaa pienyrityksessä

Abstract

Tämä opinnäytetyö käsittelee tietoturvaa yleisellä tasolla, ja pureutuu tietoturvallisuuden hallinnan, -johtamisen ja henkilöstön tietoturvan yleisimpiin uhkiin sekä niiden turvallisuusmenettelyihin. Yritys Oy:n johto ilmaisi tarpeen tälle opinnäytetyölle yrityksen tiloissa tapahtuneen kolmannen vesivahingon jälkeen. Päätettiin samalla tarkastella yrityksen tietoturvallisuuden tasoa laajemmassa mittakaavassa ja käsitellä eteentulevat mahdolliset tietoturvauhat.

Tämän opinnäytetyön tavoitteena oli sisäistää ja ymmärtää pääasiassa tietoturvallisuuden johtamisen ja henkilöstön tietoturvan tietoturvastandardit ja tehdä niiden pohjalta kohdeyritykselle kokonaisvaltainen suunnitelma tietoturvan hallinnasta, sekä laatia sen henkilöstölle oma tietoturvaohjeistus. Tarkoituksena oli hallita ja ohjata kohdeyrityksen tietoturvaa kokonaisvaltaisesti. Muutosta tai muita toimenpiteitä vaativat esiintulevat tehtävät toteutettiin, jolloin työn päättyessä toimeksiantajan tietoturvan hallinta on ajanmukaisella ja vaaditulla tasolla.

Towards better information security in a small business

This thesis focuses on information security in general and, more specifically, on information security management, leadership, and personnel security as well as the most common threats to their safety procedures. Company Ltd's management expressed the need for this thesis after the third water damage in their premises. It was decided at the same time to look into the company's level of information security on a larger scale and address potential security threats.

The purpose of this thesis was mainly to internalize and understand information security management and personnel security as well as information security standards. Based on the standards, the purpose was also to design a comprehensive plan for information security management for the target company, and to draw up its own security personnel manual. The objective was to manage and control the target company’s data security as a whole. Tasks requiring alterations or other measures were carried out, and thus the company’s information security management was on an up-to date and requisite level when the thesis project was finalized.