Tilitoimiston tietoturvakartoitus

Abstract

Opinnäytetyössä suoritettiin tilitoimiston tietoturvatilanteen kartoitus. Työn tavoitteena oli kartoittaa varsinaissuomalaisen tilitoimiston tietoturvan tila ja löydösten perusteella antaa suosituksia yrityksen tietoturvan kehittämiseksi. Kartoituksen muina tavoitteena oli antaa yritykselle keinoja parantaa yrityksen palveluja sekä kohentaa yrityksen kilpailutilannetta.

Teoriaosuudessa selvitettiin kirjanpitoalaan liittyvän lainsäädännön velvoitteet sekä tietoturvaan ja tietoturvakartoitukseen liittyviä käytäntöjä.

Empiirinen osa koostui kyselylomakkeen tekemisestä, joka laadittiin teoriaosuuden perusteella, yrityksessä paikan päällä tehdystä tietoturvakartoituksesta sekä kartoituksen tulosten perusteella yritykselle laadittujen kehitysideoiden antamisesta. Kartoituksen tulokset julistettiin salaisiksi, koska kartoituksessa käsiteltiin arkaluontoista materiaalia.

Tilitoimistoyrityksen tietoturvatilanteen kartoittamiseksi, tulee selvittää yrityksen lainsäädännölliset velvoitteet tiedon suojaamisen näkökulmasta. Kun yrityksen käytössä olevia toimintatapoja verrataan tietoturvallisiksi todettuihin käsittelytapoihin, saadaan selville yrityksen tietoturvan nykytilanne. Tilanteen parantaminen aloitetaan kehittämällä yrityksen toimintaprosesseja tietoturvallisempaan suuntaan.

The aim of this thesis was to audit the information security environment of a bookkeeping company in Finland Proper region, and to recommend ways to improve the information security situation in the company. Other objectives were to improve the company's services, and to provide supportive tools for the company's management, aiming for a better position at the market at the time of depression.

The theoretical part of this thesis was based on a study of investigating of Finnish bookkeeping laws, information security practices and ways to perform information security audit.

The empirical part consisted of creating an information security questionnaire, performing an information security audit at the company's premises, and giving recommendations on how the company could improve its information security environment. Because private information was accessible during the audit, the results of the audit are confidential.

To survey the information security environment of a bookkeeping company, one should first research legislative obligations of the bookkeeping laws. By comparing sound information security practices and information practices used in the company, a company's information security environment can be improved.