Tietoturva kuntaorganisaatiossa : Tietoturvallisuus osana rakennusvalvonnan työskentelyä

Abstract

Opinnäytetyönäni halusin tutustua tietoturvallisuuteen osana organisaatiossa tapahtuvaa konkreettista työskentelyä. Ylöjärven rakennusvalvonta antoi minulle toimeksiannon, jossa minun piti opinnäytetyön muodossa tehdä havainnollistava selvitys rakennusvalvonnan työskentelystä ja tietoturvan roolista osana sitä.

Opinnäytetyön tarkoituksena oli perehtyä ja tutkia kuntaorganisaation tietoturva-asioita tarkemmin ottaen rakennusvalvonnan vastuualueen näkökulmasta. Tavoitteena oli selvittää millä tavoin tietoturvallisuus, sen huomioiminen, tiedostaminen ja käytäntöön soveltaminen näyttäytyy osana rakennusvalvonnan henkilöstön viikoittaisia työtehtäviä.

Asiaan lähdettiin perehtymään tutustumalla tietoturvan historiaan, nykyisyyteen sekä potentiaaliseen tulevaisuuteen. Tällä tavoin kyettiin luomaan vertailupintaa tietoturvan teorian ja yleisen käsityksen sekä rakennusvalvonnan työskentelyyn kohdentuneen tietoturvallisuuden välille. Opinnäytetyöhön sisällytettiin myös yksi luku, jossa käsiteltiin yleisellä tasolla julkisen organisaation tietoturvan murrostilaa.

Tietoturvan näyttäytymistä ja huomioimista osana rakennusvalvonnan työskentelyä selvitettiin perehtymällä rakennusvalvonnan erinäisiin työtehtäviin sekä niitä suorittaviin henkilöstön jäseniin. Käytäntöjä ja lain asettamia määräyksiä puntaroitiin keskenään. Tällä tavoin pystyttiin havainnoimaan, miltä laintulkinnan täytäntöönpano näyttäytyi osana konkreettista työskentelyä.

Opinnäytetyöskentelyn aikana hankitun tiedon ja ymmärryksen perusteella sekä rakennusvalvonnan työskentelyä havainnoimalla muodostettiin opinnäytetyöhön luku kuntaorganisaation tietoturvallisen työskentelyn kehitystarpeista. Digitalisaatio sekä kyberuhat pohjustivat kehitystarpeita käsittelevää lukua. Erityisesti huomioitiin tarve jatkuvasta tietoturvaosaamisen kehittämisestä sekä henkilöstön kouluttamisesta. Kokonaisuutta arvioitiin yhteenvedossa, joka kirjoitettiin opinnäytetyön viimeiseen lukuun.

In my thesis, I wanted to get to know information security as part of the concrete work that takes place in a organization. Department of building control in municipal organization of Ylöjärvi gave me an assignment in which I had to make an illustrative report on the work of building control and the role of information security as part of it in the form of a thesis.

The purpose of the thesis was to investigate and learn more about the information security issues of a municipal organization from the point of building control area of responsibility. The goal was to find out how information security, its consideration, awareness and practical application appear as part of the weekly work tasks of the building control personnel.

Work started by getting familiar with the subject matter by getting to know the history, the present and the potential future of information security. In this way, it was possible to create a comparison surface between the theory and general understanding of information security, and the information security specifically focused on building control departments work. One chapter was also included in the thesis work, which demonstrated the transition state of information security of a public organization at a general level.

The appearance and consideration of information security as part of the work in building control was observed by familiarizing with the various tasks of building control, as well as the staff members who perform them. Common practices and regulations set by law were weighed against each other. In this way, it was possible to observe how the implementation of legal interpretation looked like as part of concrete work.

Based on the knowledge and understanding acquired during the thesis work, as well as by observing the work of building control, a chapter on the development needs in information secure working of the municipal organization was formed for the thesis. Digitization and cyber-threats formed the basis for the chapter conceptualizing development needs. Special consideration was given to the need for continuous development of information security skills and training of staff. The state of information security in municipal organization as whole was evaluated in a summary, which was written in the last chapter of the thesis.