Etätyön tietoturvajohtamisen kehittäminen pk-yrityksessä

Abstract

Maailma on muuttunut paljon viimeisen kahden vuoden aikana, ja varsinkin koronapandemian takia etätyö ja muut joustavat työmuodot yleistyvät nopeasti. Tämä myös aiheutti lisävaatimuksia yritysten tietoturvan ja tietosuojan johtamiseen. Liiketoiminnan jatkumisen kannalta kriittisen tiedon suojaaminen ja turvaaminen on yrityksille elintärkeää. Aktiivisen tietoturvan hallinnan ja tietoturvan johtamisen kehittämisen avulla pyritään varmistamaan tiedon eheys ja luottamuksellisuus myös etätyössä.

Tutkimuksen tavoitteena oli selvittää pk-yrityksen etätyön tietoturvan ja tietosuojan nykytilannetta, selvittää tarvittavat ja suositellut kehityskohteet etätyön tietoturvan parantamiseksi sekä kehittää etätyön tietoturvajohtamista. Tutkimus oli luonteeltaan kvalitatiivinen toimintatutkimus, jossa teorioita sovellettiin tietoturvan soveltamiseen etätyössä. Kysely lähetettiin 21 eri pk-yrityksen IT-päättäjälle. Vastaukset saatiin 14 vastaajayritykseltä.

Työn teoriaosuudessa on selvitetty ja esitelty tietoturvan keskeisiä peruskäsitteitä, periaatteita, IT-riskienhallintaa tietoturvajohtamisen näkökulmasta, käytettyjä tietoturvasuosituksia ja -malleja sekä ohjeita. Tutkimuksen tuloksena saatiin suosituksia, joilla voidaan parantaa useamman yrityksen tietoturvaa ja tietosuojaa.

Tutkimuksen tulokset sekä johtopäätökset ja kehitysehdotukset ovat koottu opinnäytetyön loppuun. Kysely on liitetty opinnäytetyön loppuun liitteeksi.

The world has rapidly changed during the last two years. Especially the coronavirus pandemic forced the introduction of remote work and other flexible forms of work. The change in forms of work introduced more demands for cybersecurity and data protection management. The business continuity is one of the main focuses for enterprises. Protecting critical data and cybersecurity is an essential factor. With active cybersecurity management and development integrity, compliance, and consistency of data are improved and access control for right individuals is ensured. The main goal for the thesis was to determine current needs and best practices for cybersecurity and data protection in remote work for small and medium enterprises. The goal was also to create recommendations to develop remote work cybersecurity management. The study was qualitative, where the theoretical starting point was to implement the theory of cybersecurity to remote work use and a survey was conducted in the autumn of 2022. The survey was sent to 21 respondents and total of 14 responses was received. Based on the results, recommendations and best practices were made to improve the cybersecurity and data protection in small and medium enterprises.