Henkilöstön tietosuoja- ja tietoturvakoulutustarpeen kartoitus

Abstract

Opinnäytetyön tavoitteena oli toteuttaa kohdeorganisaation henkilöstölle kysely, jonka tarkoitus oli kartoittaa kohdeorganisaation henkilöstön tietosuoja- ja tietoturvakoulutuksen tarvetta. Tuloksien tuottamaa tietoa kohdeorganisaatio voi hyödyntää esimerkiksi henkilöstön kehittämis- ja koulutussuunnitelman sekä omavalvontaan sisältyvän riskienhallintasuunnitelman päivittämisessä.

Opinnäytetyön tilaajana ja toimeksiantajana toimi Nevalanmäen Perhekodit Oy, joka tuottaa yksityisiä sosiaalipalveluja Pohjois-Pohjanmaalla Haapavedellä sekä Etelä-Savossa Juvalla.

Opinnäytetyö noudatti määrällistä tutkimusperinnettä. Opinnäytetyön aineisto kerättiin ja analysoitiin Webropol-kyselytyökalulla. Kyselyn avoimet vastaukset analysoitiin luokittelemalla. Opinnäytetyön keskeisenä tietoperustana toimi sosiaalialan opinnäytetyön näkökulmasta kirjallisuus ja tutkimustieto työn laadusta, osaamisen vahvistamisesta, oppivasta organisaatiosta ja sosiaalialan johtamisesta.

Opinnäytetyön tulokset osoittivat, että kohdeorganisaation henkilöstön tarve tietosuojaan ja tietoturvaan liittyvään koulutukseen on olemassa, mutta ei kriittinen. Kohdeorganisaation henkilöstö kaipasi koulutusta erityisesti keskeisestä lainsäädännöstä sekä tiedon luovuttamiseen liittyvistä kysymyksistä. Henkilöstöä tulisi kouluttaa säännöllisemmin ja koulutustapana tulisi suosia käytännönläheisiä menetelmiä. Toivotuin koulutustapa oli työpaikalla järjestettävä koulutus yhdessä muiden kanssa.

The aim of this thesis was to conduct a survey for the personnel of the target organisation to assess their need for privacy protection and information security training. The results provide insights that the organisation can utilise, for example, in personnel development and training planning, as well as in updating the risk management plan included in self-monitoring.

The thesis was commissioned by Nevalanmäen Perhekodit Oy, a private provider of social services operating in Haapavesi (Northern Ostrobothnia) and Juva (Southern Savonia), Finland.

The study followed a quantitative research approach. The data was collected and analysed using Webropol survey tool. Open-ended responses were categorised and analysed thematically. The theoretical framework was based on literature and research related to work quality, strengthening professional competence, learning organisations, and leadership in social services sector.

The results showed that the organisation’s personnel have a need for privacy protection and information security training, although the need for such training is not urgently needed. The personnel expressed a particular need for education on key legislation and issues related to the disclosure of information. Regular training was recommended, and a preference for practical training methods was highlighted. Joint training sessions at the workplace were considered the most effective approach.