ISO 28000 -standardi kokonaisvaltaisena turvallisuuden hallintajärjestelmänä: Case Vacon Oyj

Abstract

Tässä laadullisessa tapaustutkimuksessa selvitetään ISO 28000 -standardin sovellettavuus alkupe-räisestä toimitusketjun turvallisuuden hallintajärjestelmiin kohdistuvasta soveltamisalastaan laaja-alaiseksi, kokonaisvaltaiseksi yritysturvallisuuden hallintajärjestelmäksi. Kokonaisvaltaisella turval-lisuuden hallintajärjestelmällä tarkoitetaan tässä tutkimuksessa järjestelmää, joka sisältää joukon systemaattisia ja koordinoituja toimintoja ja käytäntöjä, joiden avulla organisaatio pyrkii parhaal-la mahdollisella tavalla hallitsemaan tähän kohdistuvia riskejä sekä niiden aiheuttamia mahdollisia uhkia ja seurauksia. Kaksiosaisessa tutkimuksessa arvioidaan standardia kokonaisvaltaisena turval-lisuuden hallintajärjestelmänä sekä soveltuvuutta Vacon Oyj:n (jäljempänä ”Yritys”) käyttöön, turvallisuuden hallintajärjestelmän uudistamiseksi ja kehittämiseksi. Tutkimuksen teoreettinen viitekehys perustuu turvallisuuden hallintaa käsittelevään kirjallisuuteen ja tutkimuksen toteuttami-sessa käytettyihin standardeihin ja standardinomaisiin viitekehyksiin.

Tutkimuksen ensimmäisessä vaiheessa tutkitaan ISO 28000 -standardin soveltuvuutta soveltamis-alansa ulkopuolelle vertailuanalyysin, sisällönanalyysin ja asiantuntijahaastattelun keinoin. Tee-moitteluun perustuvassa vertailuanalyysissä standardia verrataan muihin hallintajärjestelmiksi miellettyihin viitekehyksiin ja arvioidaan, täyttääkö se hallintajärjestelmille asetetut vaatimukset. Sisällönanalyysissä standardia tarkastellaan objektiivisesti, etsien standardin itsensä asettamia ra-joitteita. Asiantuntijahaastattelussa analysoidaan johtamis- ja hallintajärjestelmiin perehtyneen laatupäällikön näkemystä standardin sovellettavuudesta.

Toisessa vaiheessa arvioidaan Yrityksen johtoryhmän (VEMT) ja laatupäällikön asiantuntijahaastat-teluin, täyttääkö standardi Vacon Oyj:n turvallisuuden hallinnalle asettamat tarpeet ja vaatimuk-set. Tutkija esittää myös subjektiivisen näkemyksensä standardin sovellettavuudesta.

Tutkimuksen tuloksena todetaan, että ISO 28000 -standardia voidaan soveltaa soveltamisalastaan poikkeavaksi hallintajärjestelmäksi, sillä se sisältää hallintajärjestelmiltä vaadittavat elementit, eikä se itsessään rajoita soveltamisalasta poikkeamista. Tutkimuksessa todetaan myös, että ISO 28000 -standardi soveltuu kohdeorganisaation käyttöön, sillä se vastaa osittain jo käytössä olevia johtamisjärjestelmiä. Standardin todetaan vastaavan myös johtoryhmän asettamia tarpeita ja tah-totilaa turvallisuuden hallinnan periaatteille ja laajuudelle.

The purpose of this research is to examine applicability of the ISO 28000 “Security Management Systems for the Supply Chain” -standard as a comprehensive framework of corporate security management system. In this research, the scope of corporate security management is defined as a system consisting of systematic and coordinated procedures and practices through which an organization optimally manages its risks, and the associated potential threats and impacts therefrom. The research has two sections and approaches to the ISO 28000-standard. The theoretical framework of the research is based on literature and security management standards and other management related frameworks being used in the research process.

In the first section the standard is being analysed and examined theoretically as a security man-agement system. A comparative analysis, a content analysis and elite interview are being used as research methods. In the comparative analysis, based on thematising, the standard is being com-pared to other management system standards and frameworks to discover if the standard contains such elements and procedures that are essential for a management system. In the content analy-sis, the standard is objectively being analysed to disentangle the possible restrictions to the scope by the standard document. In the elite interview, Vacon Oyj’s vice president in quality manage-ment, specialized in management systems, is being interviewed to assess the applicability of the standard.

In the second section the research analyses the applicability of the standard as a framework to further develop Vacon Oyj’s corporate security management system. Vacon Executive Manage-ment Team (VEMT) and the vice president in quality are being interviewed to find out if the stand-ard meets the needs and requirements of Vacon’s security management principles. The researcher also states a subjective opinion of the applicability of the standard for the use of the Company.

In conclusion, the research states that the ISO 28000-standard can be applied as a comprehensive management system, as it contains all the needed elements of a management system and the standard document does not limit the deviation of the scope. The research also states that the standard can be applied to the Company, as it is partially consistent with the Vacon’s existing man-agement systems and it meets the needs and requirements for a corporate security management system, aligned by the VEMT.