Kyselytutkimus organisaatioiden turvallisuusjohtamisesta

Abstract

Tämän opinnäytetyön tarkoituksena oli tarkastella Suomessa toimivien kotimaisten ja moni-kansallisten organisaatioiden turvallisuusjohtamista. Organisaatioiden toimintaympäristöjen merkittävimpiä muutoksia 2000-luvulla on ollut erilaisten turvallisuusriskien kasvu. Turvalli-suusjohtaminen on merkittävä osa organisaatioiden turvallisuutta ja sen hallintaa. Näin ollen tarkoituksena oli selvittää turvallisuudesta vastuussa olevilta henkilöiltä heidän näkemyksiä oman organisaationsa turvallisuusjohtamisesta.

Opinnäytetyössä käytettiin kyselytutkimusta. Kyselylomake lähetettiin kohderyhmäksi valituille turvallisuusvastaaville sähköpostitse. Kyselylle annettiin vastausaikaa 11.2.2013 – 11.3.2013, johon saatiin yhteensä 80 vastausta. Kyselyssä vastaajilta kysyttiin heidän ja edustamansa organisaation taustatietoja, jonka jälkeen heille esitettiin eri teemoihin sidottuja väittämiä turvallisuusjohtamisesta. Vastaajille esitettiin myös avoimia kysymyksiä turvallisuusjohtamiseen liittyen.

Kyselyn tulosten perusteella voidaan todeta, että organisaatioiden johto ottaa turvallisuus-johtamisen suhteellisen hyvin huomioon esimerkiksi strategisessa johtamisessa sekä turvalli-suuspolitiikan luomisessa. Sen sijaan alihankkijoiden toimintaa ei seurata, vaikka alihankki-joille asetetaan turvallisuusvaatimuksia. Riskienhallinta nähdään organisaatioita tukevana toimintana, mutta sen systemaattisuudessa on kehitystarpeita. Osassa organisaatioita se on vajavaista erityisesti sidosryhmien suhteen. Organisaatioiden turvallisuusjohtamisen tukena käytetään erilaisia standardeja.

Survey of security management in organizations

The purpose of this thesis was to survey the security management of domestic and multi-cultural organizations operating in Finland. The growth of security risks is one of the most notable changes in organizations’ operational environment in the 21st century. Security man-agement is a significant part of organizations’ security and its management. Therefore the purpose was to inquire from security managers their views about how security management is arranged in their organizations.

Survey research method was used in this thesis. The questionnaire form was sent to the se-lected target group by e-mail. The response time of the inquiry was from 11.2.2013 to 11.3.2013 and altogether 80 responses were received. The security managers were asked for background information about themselves and the organizations they represent. After that they were presented statements about security management. The statements were related to different subjects. Open questions about security management were also presented to the respondents.

This thesis concludes that the management of organizations takes security issues into account relatively well. The organizations include security management in strategic management and it approves security policy. However subcontractors are not often followed although the organizations set security requirements to them. Risk management is seen as a function, which supports the other operations of the organization. On the other hand, risk management is not always conducted systematically. In some organizations risk management does not include the stakeholders. The organizations use standards to support their security management.