Information Security in Mergers and Acquisitions
Hautala, Harri (2024)
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2024053119127
https://urn.fi/URN:NBN:fi:amk-2024053119127
Tiivistelmä
Mergers and Acquisitions (M&A) provide companies with the possibility of inorganic growth. Many companies have most of their information assets in digital form. Therefore, ICT integration is a vital part of a merger. Both M&A and ICT integration are widely researched subjects. However, the increasingly important information security has lacked research inside this context until this thesis was written.
The research aimed to investigate the role of information security in mergers and acquisitions. The aim was to identify the role of the information security specialists in the process and how they would improve it. A systematic literature review and expert interviews with information security professionals provided the foundation for this study.
The research used qualitative methods, focusing on thematic interviews with high-level information security specialists. It combined literature reviews and interviews to form a comprehensive analysis and a synthesis model.
The study highlighted the importance of integrating information security into M&A processes to ensure better alignment with business goals and to mitigate potential risks. The findings suggest that systematic and proactive information security measures can mitigate potential risks. Future research should focus on quantitative analysis of the early integration of information security measures into the M&A process and the testing of the effectiveness of the Information Security Alignment Model. Yritysfuusiot ja yritysostot (M&A) tarjoavat yrityksille mahdollisuuden epäorgaaniseen kasvuun. Useimmilla yrityksillä on suurin osa tietovaroistaan digitaalisessa muodossa. Siksi ICT-integraatio on tärkeä osa fuusiota. Sekä yritysjärjestelyt että ICT-integraatio ovat laajasti tutkittuja aiheita. Yhä tärkeämpää tietoturvaa ei kuitenkaan ole juurikaan tutkittu tämän kontekstin sisällä ennen tätä opinnäytetyötä.
Tutkimuksen tavoitteena on selvittää tietoturvan roolia fuusioissa ja yrityskaupoissa. Tavoitteena on tutkia, miten tietoturva-asiantuntijat osallistetaan prosessiin ja miten he parantaisivat sitä. Järjestelmällinen kirjallisuuskatsaus ja teemahaastattelut kokeneiden tietoturva-ammattilaisten näkemyksistä antavat pohjan tälle tutkimukselle.
Tutkimus on toteutettu laadullisena tutkimuksena keskittyen kokeneiden tietoturvajohtajien teemahaastatteluihin. Tutkimuksessa yhdistetään kirjallisuuskatsaus ja teemahaastattelut kattavaksi analyysiksi ja synteesimalliksi.
Tutkimustuloksissa korostuu tietoturvan integroinnin tärkeys yrityskauppaprosesseissa, jotta sitä kautta voidaan varmistaa parempi yhteensopivuus liiketoiminnan tavoitteiden kanssa ja vähentää mahdollisia riskejä. Tulokset viittaavat siihen, että järjestelmälliset ja ennakoivat toimenpiteet tietoturvan huomioimiseksi voivat pienentää mahdollisia riskejä. Tulevaisuuden jatkotutkimuksessa tulisi keskittyä tietoturvatoimenpiteiden varhaisen integroinnin kvantitatiiviseen analysointiin, M&A-prosessiin ja liiketoiminnan tietoturvamallin luotettavuuden testaamiseen.
The research aimed to investigate the role of information security in mergers and acquisitions. The aim was to identify the role of the information security specialists in the process and how they would improve it. A systematic literature review and expert interviews with information security professionals provided the foundation for this study.
The research used qualitative methods, focusing on thematic interviews with high-level information security specialists. It combined literature reviews and interviews to form a comprehensive analysis and a synthesis model.
The study highlighted the importance of integrating information security into M&A processes to ensure better alignment with business goals and to mitigate potential risks. The findings suggest that systematic and proactive information security measures can mitigate potential risks. Future research should focus on quantitative analysis of the early integration of information security measures into the M&A process and the testing of the effectiveness of the Information Security Alignment Model.
Tutkimuksen tavoitteena on selvittää tietoturvan roolia fuusioissa ja yrityskaupoissa. Tavoitteena on tutkia, miten tietoturva-asiantuntijat osallistetaan prosessiin ja miten he parantaisivat sitä. Järjestelmällinen kirjallisuuskatsaus ja teemahaastattelut kokeneiden tietoturva-ammattilaisten näkemyksistä antavat pohjan tälle tutkimukselle.
Tutkimus on toteutettu laadullisena tutkimuksena keskittyen kokeneiden tietoturvajohtajien teemahaastatteluihin. Tutkimuksessa yhdistetään kirjallisuuskatsaus ja teemahaastattelut kattavaksi analyysiksi ja synteesimalliksi.
Tutkimustuloksissa korostuu tietoturvan integroinnin tärkeys yrityskauppaprosesseissa, jotta sitä kautta voidaan varmistaa parempi yhteensopivuus liiketoiminnan tavoitteiden kanssa ja vähentää mahdollisia riskejä. Tulokset viittaavat siihen, että järjestelmälliset ja ennakoivat toimenpiteet tietoturvan huomioimiseksi voivat pienentää mahdollisia riskejä. Tulevaisuuden jatkotutkimuksessa tulisi keskittyä tietoturvatoimenpiteiden varhaisen integroinnin kvantitatiiviseen analysointiin, M&A-prosessiin ja liiketoiminnan tietoturvamallin luotettavuuden testaamiseen.