Katakri 2020 auditointityökalun osa-alue I:n hyödyntäminen arvioitaessa yrityksen teknistä tietoturvallisuutta
Ekman, Jonas (2022)
2022
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2022060114329
https://urn.fi/URN:NBN:fi:amk-2022060114329
Tiivistelmä
Tämän opinnäytetyön tarkoituksena oli tutustua Katakri osa-alue I:n asettamiin turvallisuusvaatimuksiin, ja tuottaa näihin vaatimuksiin perustuvan käytännön ohjeen uusille työntekijöille. Toimeksiantaja KPMG oli ottamassa käyttöön uusinta versiota Katakrista, ja varsinaista käyttöohjetta työkalulle ei ollut. Käyttöohje koettiin tarpeelliseksi, niin uusien työntekijöiden perehdyttämiseen, kuin yhtenäisten prosessien varmistamiseksi.
Opinnäytetyössä katsottiin Katakria yleisesti ja osa-alue I:n sisältämiä vaatimuksia tarkemmin. Näiden lisäksi katettiin tietojen turvallisuusluokittelua, arviointimenetelmiä, sekä perehdyttiin teoriaan käyttöohjeen kirjoittamisesta. Työn merkittävimpinä lähteinä toimi Ulkoministeriön ja Liikenne- ja Viestintäviraston tuottama materiaali.
Kehittämistehtävässä tutustuttiin Katakri 2020 – työkaluun kirjallisen materiaalin, osallistuvan havainnoinnin, sekä haastatteluiden avulla. Kattavan perehtymisen jälkeen suunniteltiin käyttöohjeen rakenne, huomioiden kaikki tarpeelliset ja tärkeimmät näkökulmat ja toimenpiteet.
Käyttöohjeen sisällön kirjoittaminen osoittautui arvioitua pidemmäksi prosessiksi. Vaikka käyttöohjeen sisältö ei täysin valmistunut opinnäytetyöprosessin aikana, suunniteltiin rakenne ja hankittiin kattavasti taustamateriaalia käyttöohjeen viimeistelyyn. Käyttöohje tulee täyttämään työlle asetetut tavoitteet ja on hyödyllinen toimeksiantajalle. Ennen kaikkea kehittämistyö on auttanut opinnäytetyön kirjoittajaa perehtymään aiheeseen, tuoden varmuutta juuri alkaneeseen työsuhteeseen.
Opinnäytetyössä katsottiin Katakria yleisesti ja osa-alue I:n sisältämiä vaatimuksia tarkemmin. Näiden lisäksi katettiin tietojen turvallisuusluokittelua, arviointimenetelmiä, sekä perehdyttiin teoriaan käyttöohjeen kirjoittamisesta. Työn merkittävimpinä lähteinä toimi Ulkoministeriön ja Liikenne- ja Viestintäviraston tuottama materiaali.
Kehittämistehtävässä tutustuttiin Katakri 2020 – työkaluun kirjallisen materiaalin, osallistuvan havainnoinnin, sekä haastatteluiden avulla. Kattavan perehtymisen jälkeen suunniteltiin käyttöohjeen rakenne, huomioiden kaikki tarpeelliset ja tärkeimmät näkökulmat ja toimenpiteet.
Käyttöohjeen sisällön kirjoittaminen osoittautui arvioitua pidemmäksi prosessiksi. Vaikka käyttöohjeen sisältö ei täysin valmistunut opinnäytetyöprosessin aikana, suunniteltiin rakenne ja hankittiin kattavasti taustamateriaalia käyttöohjeen viimeistelyyn. Käyttöohje tulee täyttämään työlle asetetut tavoitteet ja on hyödyllinen toimeksiantajalle. Ennen kaikkea kehittämistyö on auttanut opinnäytetyön kirjoittajaa perehtymään aiheeseen, tuoden varmuutta juuri alkaneeseen työsuhteeseen.