LIIKETOIMINNAN RISKIENHALLINNAN JA JATKUVUUDENHALLINNAN SUUNNITELMAT : Keski-Suomen Kuljetus Oy

Abstract

Opinnäytetyön tarkoituksena oli laatia liiketoiminnan riskienhallinnan ja jatkuvuudenhallinnan suunnitelma Keski-Suomen Kuljetus Oy:lle. Keski-Suomen Kuljetus Oy on kuljetuspalveluja, maarakennusurakointia ja kiviaineskauppaa harjoittava yritys. Erilaisten tietojärjestelmien ja sähköisten järjestelmien lisääntyminen tuo haasteita myös tietoturvallisuuteen ja sen ymmärtämiseen. Tämän takia Keski-Suomen Kuljetus Oy:lle laadittiin myös tietoturvaperiaatteet ja -käytänteet.

Opinnäytetyö aloitettiin Huoltovarmuuskeskuksen suorittaman kypsyysanalyysin tulosten pohjalta. Kypsyysanalyysin tarkoituksena on selvittää, kuinka hyvin yritys on varautunut liiketoiminnan häiriötilanteisiin ja määritellä mikä on liiketoiminnan kannalta järkevä tavoitetaso.

Tarvittavan pohjatiedon keräämisen ja lähdemateriaalien tutkimisen jälkeen aloitettiin käytännön työ. Määriteltiin suojeltavat kohteet, suoritettiin riskikartoitus ja tulosten perusteella laadittiin riskienhallinnan ja jatkuvuudenhallinnan suunnitelma.

Opinnäytetyön lopputuloksena syntyi liiketoiminnan riskienhallinnan ja jatkuvuudenhallinnan suunnitelma, joka pitää sisällään tietoturvaperiaatteet ja -käytänteet sekä kriisiviestintäohjeen.

The main purpose of this thesis was to draw up management plans for business risks and continuance for Keski-Suomen Kuljetus Ltd. Keski-Suomen Kuljetus Ltd.’s services comprise transport, earthworks and rock material business. The increase in understanding different information and electricity systems presents a challenge for the company, which is why the task was to draw to up also information security principles and information security practices for Keski-Suomen Kuljetus Ltd.

Huoltovarmuuskeskus made a maturity analysis and it was the first step for this thesis. The purpose of the test was to find out how well the company is prepared to meet potential business operation incidents and to determine the reasonable level for the risks.

After examining the source material and collecting the basic data the practical work started. The issues to be protected were determined, the risk analysis was performed and based on the results management plans for business risks and continuance were created.

The final results of this thesis were the created management plans for business risks and continuance. The management plan includes also information security principles and information security practices as well as the instructions for crisis communication.