PESTEL-analyysityökalun luominen organisaation kyberturvallisuuden tueksi

Abstract

Opinnäytetyön aiheena oli PESTEL-analyysityökalun luominen Oy Apotti Ab:n kyberturvallisuuden tueksi. PESTEL-analyysin avulla voidaan arvioida organisaation toimintaympäristöä ja siihen vaikuttavia muutosvoimia poliittisesta, ekonomisesta, sosiaalisesta, teknologisesta, ekologisesta ja lainsäädännöllisestä näkökulmasta. Opinnäytetyön toimeksiantaja Oy Apotti Ab tuottaa Uudellamaalla toimiville sosiaali- ja terveydenhuollon organisaatioille toiminnanohjausjärjestelmää. Tutkimuksessa keskityttiin Oy Apotti Ab:n kyberturvallisuuden kehittämiseen hallinnollisesta näkökulmasta.

Tutkimuksen tarkoituksena oli muodostaa PESTEL-analyysiin analyysikysymykset, joiden perusteella Oy Apotti Ab:n tulisi vuosittain tarkastella toimintaympäristönsä muutosvoimia. Tutkimuksessa haettiin vastausta kysymyksiin: Mitä kyberturvallisuuden toimintaympäristön muutosvoimia kohdistuu Oy Apotti Ab:hen? Millaiset PESTEL-analyysin kysymykset ohjaavat löytämään Oy Apotti Ab:n kyberturvallisuuteen vaikuttavat muutosvoimat?

Tutkimuksen lähestymistapana oli kvalitatiivinen eli laadullinen tutkimus. Tutkimuksessa hyödynnettiin tietoperustaan koottua kansainväliseen tutkimukseen pohjautuvaa tietoutta sekä teemahaastattelujen avulla kerättyä aineistoa. Tietoperustaan kerättiin tietoa kansainvälisistä ja kansallisista kyberturvallisuuden trendeistä ja kansallisista tietoturvan ja kyberturvallisuuden ohjeistuksista. Teemahaastattelut, seitsemän kappaletta, toteutettiin verkkohaastatteluina marraskuussa 2022, eli juuri ennen hyvinvointialuemuutoksen voimaan astumista. Haastateltavat työskentelevät tietoturvan ja kyberturvallisuuden asiantuntijoina Oy Apotti Ab:ssa.

Tutkimuksessa saatiin kerättyä laaja-alainen käsitys niistä muutosvoimista, jotka vaikuttavat Oy Apotti Ab:n kyberturvallisuuden toimintaympäristöön. Tietoperustaan ja kansallisiin oheistuksiin tukeutuen sekä haastatteluissa saatujen vastausten perusteella saatiin kerättyä tarvittava määrä taustatietoa. Kerättyjen tietojen pohjalta luotiin PESTEL-analyysityökalun kysymykset Oy Apotti Ab:n kyberturvallisuuden tueksi.

The purpose of this thesis was to create a PESTEL analysis tool for Oy Apotti Ab’s cybersecurity management. PESTEL analysis is a framework that illustrates an organization’s working state and the external factors that affect it from the political, economic, social, technological, environmental, and legal point of view. The thesis was commissioned by Oy Apotti Ab. Oy Apotti Ab develops an electronic client and patient record and an ERP system for social and health care organizations in Uusimaa region. The research focused on developing Oy Apotti Ab’s cybersecurity management from the administrative point of view.

The purpose of the research was to create the questions for PESTEL analysis tool that would help Oy Apotti Ab to identify the external factors that affect the organization’s cybersecurity. The research questions are: What external factors are affecting Oy Apotti Ab’s cybersecurity? Which PESTEL analysis questions direct to find the external factors that affect Oy Apotti Ab’s cybersecurity?

The method of the research was qualitative. The background information for the research was collected with a literature review and thematic interviews. The information was collected from international research, domestic cybersecurity guidelines and thematic interviews. Seven selected cybersecurity professionals from Oy Apotti Ab were interviewed in November 2022.

The results of the research provide widespread information about those external factors that affect Oy Apotti Ab’s cybersecurity. Therefore, the results of the thesis research provide good quality information of the research subject. Based on the research results a PESTEL analysis tool was created for Oy Apotti Ab’s cybersecurity management.