Tilitoimiston tietoturvakyvykkyyden kehittäminen

Abstract

Opinnäytetyöni tarkoituksena oli kehittää tilitoimisto X:n tietoturvakyvykkyyttä. Tutkimuksen tavoitteena oli tunnistaa tilitoimiston nykyiset tietoturvaheikkoudet ja tarjota konkreettisia kehitysehdotuksia tietoturvan parantamiseksi. Tutkimuskysymykset käsittelivät tietoturvan nykytilaa, suurimpia tietoturvauhkia sekä parhaita käytäntöjä tietoturvan hallintaan.

Tietoperusta pohjautui keskeisiin tietoturvakäsitteisiin, kuten CIA-malliin, yleisimpiin tietoturvauhkiin sekä tietoturvastandardiin ISO 27001. Tutkimusmenetelminä käytettiin kvalitatiivisia haastatteluja ja henkilöstökyselyä.

Tutkimuksen keskeiset tulokset osoittivat, että tilitoimiston tietoturvan kehittämiseksi on suositeltavaa lisätä henkilöstön tietoturvakoulutusta, tehostaa prosessien kuvausta sekä edelleen tarkastella ja päivittää teknisiä suojatoimia. Johtopäätöksenä esitettiin, että nämä toimenpiteet ovat ensisijaisia kehityskohteita. Tuloksia voidaan hyödyntää tilitoimistojen tietoturvan parantamisessa yleisesti, ja ne tarjoavat konkreettisia suosituksia tilitoimistojen tietoturvakäytäntöjen kehittämiseksi.