Kohdeyrityksen tietoturvakartoitus soveltaen tietoturvastandardia

Abstract

Opinnäytetyön aiheena oli tutkia kohdeyrityksen tietoturvaa. Päätutkimuskysymys oli, millainen tietoturva on kohdeyrityksessä ja miten sitä voidaan kehittää. Opinnäytetyössä valittiin myös yrityksen tarpeeseen sopiva tietoturvastandardi, joka auttoi vastaamaan kysymykseen, miten vastaavuutta tietoturvastandardiin voidaan kehittää.

Opinnäytetyön teoriaosuudessa käytiin läpi tietoturvaa yleisellä tasolla, tietoturvan avainkäsitteitä sekä tietoturvastandardeja. Näissä tietoperusta muodostui lähes kokonaan tietoturvaan liittyvästä kirjallisuudesta. Menetelmäosuudessa suoritettiin haastatteluja ja teknistä tutkimista, jotta saatiin selkeä kuva tietoturvatasosta ja mahdollisista kehityskohteista.

Opinnäytetyön tulosten avulla pystyttiin määrittämään, millainen tietoturva on nykyään sekä miten sitä voidaan lähteä kehittämään. Tulosten perusteella voitiin suositella tietoturvan hallintamenetelmien ja -ohjeistusten kehittämistä sekä tietoturvastandardin ottamista kehikoksi kehitystä varten. Kohdeyritys voi hyödyntää opinnäytetyön tuloksia ja suosituksia omassa kehitystyössään tarpeen mukaan.

The topic of the thesis deals with the target organization’s information security. The main research question was, what information security is like in the target organization, and how can it be developed. In the thesis, an information security standard that fits the needs of the organization was also chosen, which helped to answer the question, of how to develop an equivalent to the information security standard.

In the theoretical part of the thesis, information security at a general level, key concepts of information security and information security standards were reviewed. In these, the knowledge base consisted of nearly entirely of literature related to information security. In the practical part, interviews and technical research was conducted, in order to get a clear image of the level of information security and possible areas for development.

With the help of the results of the thesis, it was possible to determine the state of the information security, and how it can be developed. Based on the results, it was possible to recommend the development of information security management methods and guidelines, as well as taking an information security standard as a framework for development. The target company can use the results and recommendations of the thesis in its own development work as needed.