Tietoturvatietoisuuden kehittäminen Proxionilla
Marttila, Hilma (2023)
2023
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2023051711305
https://urn.fi/URN:NBN:fi:amk-2023051711305
Tiivistelmä
Tämän opinnäytetyön tavoitteena oli laatia henkilöstön tietoturvatietoisuuden kehittämisohjelma toimeksiantajan sisäiseen käyttöön. Ohjelman tarkoituksena oli kohentaa Proxionin henkilöstön tietoturvatietoisuutta ja kehittää henkilöstön tietoturvaosaamista. Ohjelma oli suunniteltu osaksi uutta tietoturvallisuuden hallintajärjestelmää, joka otetaan tulevaisuudessa toimeksiantajalla käyttöön. Opinnäytetyön toimeksiantajana oli Proxion Oy.
Opinnäytetyön tietoperusta pohjautui riskienhallinnan SFS-ISO 31000 standardiin sekä tieto-turvallisuuden hallintajärjestelmän standardisarjaan SFS-EN ISO/IEC 27000. Tietoturvallisuuden hallintajärjestelmän standardisarjasta keskityttiin lähinnä tietoturvatietoisuutta koske-vaan vaatimukseen. PDCA-mallia käytettiin tukemaan kehittämistyötä.
Opinnäytetyön oli tutkimuksellinen kehittämistyö, joka oli sekä laadullinen että määrällinen. Työssä käytettiin tiedonkeruumenetelmänä kyselyä. Kysely toteutettiin sähköisesti ja siihen saatiin kiitettävä vastausprosentti. Kyselyn avulla selvitettiin Proxionin henkilöstön tietoturvatietoisuutta. Lisäksi kyselyssä kartoitettiin, millaiset tietoturvakouluttamisen periaatteet sekä toimintamallit sopisivat parhaiten Proxionin henkilöstön tietoturvatietoisuuden kehittämiseen. Kyselyn pohjalta saatiin suuntaa kehittämisohjelman laadinnalle.
Työn tuotoksena syntyi tietoturvatietoisuusohjelma sekä siihen liittyvä vuosikello. Tietoturva-tietoisuusohjelman nimeksi muotoutui ”Vuosisuunnitelma Proxionin henkilöstön tietoturvatietoisuuden kehittämiseen”. Johtopäätöksenä voidaan todeta, että tuotos on tarkoituksenmukainen toimeksiantajan asettamaa käyttötarkoitusta varten.
Opinnäytetyön tietoperusta pohjautui riskienhallinnan SFS-ISO 31000 standardiin sekä tieto-turvallisuuden hallintajärjestelmän standardisarjaan SFS-EN ISO/IEC 27000. Tietoturvallisuuden hallintajärjestelmän standardisarjasta keskityttiin lähinnä tietoturvatietoisuutta koske-vaan vaatimukseen. PDCA-mallia käytettiin tukemaan kehittämistyötä.
Opinnäytetyön oli tutkimuksellinen kehittämistyö, joka oli sekä laadullinen että määrällinen. Työssä käytettiin tiedonkeruumenetelmänä kyselyä. Kysely toteutettiin sähköisesti ja siihen saatiin kiitettävä vastausprosentti. Kyselyn avulla selvitettiin Proxionin henkilöstön tietoturvatietoisuutta. Lisäksi kyselyssä kartoitettiin, millaiset tietoturvakouluttamisen periaatteet sekä toimintamallit sopisivat parhaiten Proxionin henkilöstön tietoturvatietoisuuden kehittämiseen. Kyselyn pohjalta saatiin suuntaa kehittämisohjelman laadinnalle.
Työn tuotoksena syntyi tietoturvatietoisuusohjelma sekä siihen liittyvä vuosikello. Tietoturva-tietoisuusohjelman nimeksi muotoutui ”Vuosisuunnitelma Proxionin henkilöstön tietoturvatietoisuuden kehittämiseen”. Johtopäätöksenä voidaan todeta, että tuotos on tarkoituksenmukainen toimeksiantajan asettamaa käyttötarkoitusta varten.