Turvallisuuspalvelun tai -järjestelmän haltuunottosuunnittelu
Virtanen, Ville (2024)
2024
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2024121335388
https://urn.fi/URN:NBN:fi:amk-2024121335388
Tiivistelmä
Tässä opinnäytetyössä tarkastellaan turvallisuuspalvelun tai -järjestelmän haltuunottosuunnittelua. Opinnäytetyö on toteutettu tutkimuksellisena kehittämistyönä, jonka menetelmät perustuivat kvalitatiiviseen tutkimukseen. Tarkoituksena oli kehittää organisaatioturvallisuutta tutkimalla mitä onnistuneeseen haltuunottoon tarvitaan ja mitä se vaatii. Tavoitteena on lisätä asiakasorganisaation tietämystä turvallisuuspalvelun tai -järjestelmän järjestämiseen liittyvistä toimista, eli haltuunotosta.
Opinnäytetyön toimeksiantajana on valtioneuvoston kanslia. Valtioneuvoston kanslia on yksi Suomen kahdestatoista ministeriöstä. Valtioneuvoston kanslia vastaa valtioneuvoston ja sen ministeriöiden tukipalveluiden yhteensovittamisesta ja ohjaamisesta, myös turvallisuuspalveluiden osalta.
Opinnäytetyössä turvallisuuspalvelun tai -järjestelmän haltuunottoa lähdettiin tutkimaan organisaatioturvallisuuteen pohjautuvasta tietokirjallisuudesta sekä soveltaen turvallisuudenhallintajärjestelmää ISO 28000:2023 standardia. Turvallisuudenhallintajärjestelmä valikoitui, koska sen avulla on sovellettavissa ulkoistetun prosessin hallintaan liittyviä toimia. Yleensä turvallisuuspalvelut tai -järjestelmät tuotetaan organisaation ulkoistettuna toimintona. Turvallisuudenhallintajärjestelmän pohjalta valikoitui ulkoistetun prosessin hallintaan sisältyvät haastatteluteemat.
Opinnäytetyössä selvitetään mitä onnistunut haltuunotto vaatii ja mitä haltuunottosuunnitelman tulee sisältää. Tutkimusmenetelmät perustuivat tietoperustan pohjalta luotuun puolistrukturoituun teemahaastatteluun ja sisällön analysointiin. Puolistrukturoitu teemahaastattelu sopi tutkimusmenetelmäksi, koska haluttiin tutkia haltuunottoa syvällisemmin.
Haastateltavien valintaan käytettiin tarkoituksenmukaista otantaa, koska haluttiin haastatella henkilöitä, joista jo tiedettiin, että he omaavat pitkän kokemuksen ja heiltä varmuudella löytyisi tietoa aiheesta. Haastatteluilla kerätty tietoaineisto jäsenneltiin teemoihin sopiviksi, jotta asioiden merkityksiä, seurauksia ja yhteyksiä voitiin tarkastella.
Opinnäytetyön tulosten perusteella haltuunottosuunnitelman sisältö riippuu täysin toimeksiannon kohteesta, tarjouksen sisällöstä ja sopimuksella sovittavista asioista. Haltuunottosuunnitelman laadintaan vaikuttavat useat erilaiset seikat. Yleispätevää ja yksityiskohtaista haltuunottosuunnitelman laadintalistaa on mahdotonta tuottaa, mutta tietyt lainalaisuudet koskevat jokaista haltuunottoa. Muistilistan kannalta on olennaista yksilöidä tehtävät toimet ja arvioida niihin varattavat resurssit. Lisäksi haastateltavien kokemukset ja näkemykset on hyvä huomioida haltuunottosuunnitelmaa laadittaessa. Opinnäytetyön tavoitteena on ollut, että sen pohjalta kuka vain voisi toteuttaa onnistuneen haltuunottosuunnitelman tai ymmärtäisi mistä siinä on kyse.
Tämän opinnäytetyön jatkokehitysehdotuksena on turvallisuuspalvelun tai -järjestelmän hankintaopas, joka tarjoaisi asiakasnäkökulmasta ohjeistusta palvelun tai järjestelmän hankinnasta ja siinä huomioitavista asioista.
Opinnäytetyön toimeksiantajana on valtioneuvoston kanslia. Valtioneuvoston kanslia on yksi Suomen kahdestatoista ministeriöstä. Valtioneuvoston kanslia vastaa valtioneuvoston ja sen ministeriöiden tukipalveluiden yhteensovittamisesta ja ohjaamisesta, myös turvallisuuspalveluiden osalta.
Opinnäytetyössä turvallisuuspalvelun tai -järjestelmän haltuunottoa lähdettiin tutkimaan organisaatioturvallisuuteen pohjautuvasta tietokirjallisuudesta sekä soveltaen turvallisuudenhallintajärjestelmää ISO 28000:2023 standardia. Turvallisuudenhallintajärjestelmä valikoitui, koska sen avulla on sovellettavissa ulkoistetun prosessin hallintaan liittyviä toimia. Yleensä turvallisuuspalvelut tai -järjestelmät tuotetaan organisaation ulkoistettuna toimintona. Turvallisuudenhallintajärjestelmän pohjalta valikoitui ulkoistetun prosessin hallintaan sisältyvät haastatteluteemat.
Opinnäytetyössä selvitetään mitä onnistunut haltuunotto vaatii ja mitä haltuunottosuunnitelman tulee sisältää. Tutkimusmenetelmät perustuivat tietoperustan pohjalta luotuun puolistrukturoituun teemahaastatteluun ja sisällön analysointiin. Puolistrukturoitu teemahaastattelu sopi tutkimusmenetelmäksi, koska haluttiin tutkia haltuunottoa syvällisemmin.
Haastateltavien valintaan käytettiin tarkoituksenmukaista otantaa, koska haluttiin haastatella henkilöitä, joista jo tiedettiin, että he omaavat pitkän kokemuksen ja heiltä varmuudella löytyisi tietoa aiheesta. Haastatteluilla kerätty tietoaineisto jäsenneltiin teemoihin sopiviksi, jotta asioiden merkityksiä, seurauksia ja yhteyksiä voitiin tarkastella.
Opinnäytetyön tulosten perusteella haltuunottosuunnitelman sisältö riippuu täysin toimeksiannon kohteesta, tarjouksen sisällöstä ja sopimuksella sovittavista asioista. Haltuunottosuunnitelman laadintaan vaikuttavat useat erilaiset seikat. Yleispätevää ja yksityiskohtaista haltuunottosuunnitelman laadintalistaa on mahdotonta tuottaa, mutta tietyt lainalaisuudet koskevat jokaista haltuunottoa. Muistilistan kannalta on olennaista yksilöidä tehtävät toimet ja arvioida niihin varattavat resurssit. Lisäksi haastateltavien kokemukset ja näkemykset on hyvä huomioida haltuunottosuunnitelmaa laadittaessa. Opinnäytetyön tavoitteena on ollut, että sen pohjalta kuka vain voisi toteuttaa onnistuneen haltuunottosuunnitelman tai ymmärtäisi mistä siinä on kyse.
Tämän opinnäytetyön jatkokehitysehdotuksena on turvallisuuspalvelun tai -järjestelmän hankintaopas, joka tarjoaisi asiakasnäkökulmasta ohjeistusta palvelun tai järjestelmän hankinnasta ja siinä huomioitavista asioista.