Tietoturvan ja -suojan auditointityökalu kauneudenhoitoalan yrityksille

Abstract

Tämän opinnäytetyön tarkoitus on tarjota pienille kauneudenhoitoalan yrityksille auditointityökalu, jonka avulla voi tarkistaa oman tietoturvan ja -suojan tason. Samalla opinnäytetyön tarkoituksena on havainnollistaa se, että niin tietoturva, kuin myös tietosuoja koskevat kaiken kokoisia yrityksiä. Aihe on hyvin ajankohtainen, koska yritykset digitalisoituvat nopeaa vauhtia ja tämän myötä myös rikollisuus on kasvanut verkossa. Verkossa toimivat rikolliset uhkaavat yritysten liiketoimintaa eri tavoin ja näihin uhkiin tulee yrityksissä varautua. Teoriaosuudessa on hyödynnetty vapaasti tarjolla olevaa materiaalia internetistä, keskusteluita tietoturvan ja -suojan parissa työskentelevien henkilöiden kanssa sekä hyödynnetty aiheeseen liittyvää kirjallisuutta. Opinnäytetyössä käydään läpi yritystoiminnan oleellisimmat osa-alueet, jotka liittyvät tietoturvan ja -suojan toteuttamiseen ja riskienhallintaan, joihin auditointityökalu pohjautuu.

Opinnäytetyö tehdään Hiusyrittäjät Ry:lle tietoturvan ja -suojan kehittämistyönä, jonka lopputuloksena on sisäinen auditointityökalu kauneudenhoitolan yrittäjien käyttöön. Opinnäytetyön lopputulos, sisäiseen auditointiin tarkoitettu työkalu, ei kerro kuinka tietoturvaa ja tietosuojaa tulisi toteuttaa eri yrityksissä. Auditointityökalun tarkoitus on antaa auditointitulosten perusteella viitteitä asioista, joihin pienyrittäjienkin tulisi kiinnittää huomionsa yritystoiminnassa. Tietoturvan ja -suojan ymmärryksen lisääminen kauneudenhoitoalalla on yksi kehittämisen kohde ja tämä on yksi niistä tavoista, joiden avulla yrittäjät saatetaan saada katsomaan yritystoimintaansa tietoturvan ja -suojan näkökulmista.

The purpose of the thesis is to provide an internal auditing tool to small beauty care companies. It can be used to check the company´s information security and data protection status in its day-to-day operations. Simultaneously, the purpose is to illustrate that both information security and data protection applies to companies of all sizes. Companies are digitizing at a rapid pace; therefore, cyber security threats have increased massively. Cybercriminals threaten companies in various ways, and companies need to be prepared for these threats. The theoretical part of this thesis is based on the materials which are freely available on the Internet, from literature and discussions with people working in the field of information security and data protection. The thesis reviews the most important aspects of business operations, which are related to the implementation of information security and data protection and risk management. Internal audit tool is based on the thesis theory.

The thesis was conducted to the Hiusyrittäjät Ry as a development work related to information security the outcome of which is an internal auditing tool for the entrepreneurs of beauty and cosmetics. As a result, Hiusyrittäjät ry receives an internal audit tool for the use of members, beauty salon entrepreneurs. Internal auditing tool lacks knowledge on how information security and data protection should be implemented in different companies. Based on the results, the purpose of the internal audit tool is to provide awareness of the state of information security and data protection in small beauty salons. It also indicates to entrepreneurs, to which factors they should pay attention to in their business operations from the perspective of information security and data protection. A development target of the thesis is to increase the understanding of information security and data protection in the field of beauty care through an audit tool and to concretely illustrate the objects of the company's development.