ICT CONTINGENCY ON FINNISH ORGANIZATIONS : SURVEY FOR ICT CONTINGENCY PLANNING

Abstract

The importance of ICT contingency and resiliency planning has significantly increased during the last years. The threats for ICT systems have expanded and changed due to rapid technological develop-ment. For the public sector, including the governmental authorities and municipalities, there has been very little new information on this since 2009 and the pilot study for ICT contingency survey by the Ministry of Finances. After the publishing of the pilot study, the public sector has been under major reconstruction.

In the thesis the current situation of ICT contingency and resiliency planning was researched. The research carried out by using a survey. The survey was based on the pilot study the Ministry of Fi-nances survey which was updated. Major updates consisted of the addition of background material with VAHTI and KATAKRI guidance. Within the survey the business aspect and analysis were investi-gated and implemented for the assigner corporation.

The results show that ICT contingency plans and the current organizational state are heavily impac-ted by the organizational size and the organizational position of the survey candidate. ICT contin-gency planning in general is a described process for many organizations; however, it is not finalized. There is a need for external auditors and reviewers but the organizations cannot use the resources until the public guidance is up to date and unified.

ICT-jatkuvuuden ja -jatkuvuussuunnitelmien merkitys on viime vuosina kasvanut merkittävästi. ICT-järjestelmiin kohdistuvat uhkakuvat ovat laajentuneet ja muuttaneet muotoaan. Kuitenkaan suomalaisessa julkishallinnossa ei ole sitten vuoden 2009 selvitetty ICT-valmiussuunnittelun tai -jatkuvuussuunnittelun tilaa. Valtionvarainministeriön vuoden 2009 esitutkimushankkeen tulosten julkaisun jälkeen suomalainen julkishallinto on myllerryksessä.

Opinnäytetyössä selvitettiin ICT-valmiussuunnitelmien nykytilaa ja niiden luomiseen käytettyä pohjamateriaalia. Työssä käytetty kysely pohjautui suurelta osin valtionvarainministeriön vuonna 2009 käyttämään kyselyyn sillä erotuksella, että nykyiset VAHTI- ja KATAKRI-ohjeistukset oli otettu huomioon. Työn ohessa toimeksiantajalle arvioitiin valmiussuunnittelun liiketoimintamahdollisuuksia.

Työssä selvisi ICT-valmiussuunnittelun näkemysten eroaminen organisaation koon ja vastaajan organisaation aseman mukaisesti. Kokonaisuutena arvioiden ICT-jatkuvuussuunnittelu on tiedostettu, mutta keskeneräinen prosessi. Ulkopuolisen tahon suorittamille katselmuksille ja auditoinneille olisi kysyntää, mutta liiketoiminnan toteutuminen vaatii ohjeistuksen yhtenäistymistä.