Kyberturvallisuuspoikkeamien hallintasuunnitelma

Abstract

Organisaatioiden toiminta on nykyään vahvasti riippuvaista digitaalisista järjestelmistä, joten niiden luotettavuuden ja saatavuuden takaamisesta on tullut liiketoiminnan kannalta merkittävää. Tämän edistyksen myötä, ovat myös hyökkäyspinta-alat laajentuneet, joka on johtanut organisaation täydellisen suojaamisen toteuttamisen mahdottomaksi. Tämä kehitys on lisännyt tarvetta erilaisille suunnitelmille, joilla kyberturvallisuuspoikkeamista voidaan palautua nopeasti ja hallitusti.

Organisaatioille yksi merkittävä suunnitelma nykypäivänä on kyberturvallisuuspoikkeamien hallintasuunnitelma, mutta kaikilla organisaatiolla ei ole riittävää ymmärrystä siitä, mikä se on ja miksi jokainen organisaatio sen tarvitsee. Opinnäytetyön tavoitteena oli lisätä ymmärrystä siitä, mikä kyberturvallisuuspoikkeamien hallintasuunnitelma on ja mitä sen laatiminen edellyttää organisaatioilta.

Aihetta tutkittiin analysoimalla keskeisiä viitekehyksiä ja julkaisuja. Lisäksi toteutettiin asiantuntijahaastattelu, jonka avulla kerättiin ajankohtaista ja käytännössä todettuja näkökulmia poikkeamahallinnasta ja suunnitelman tarpeellisuudesta.

Työn tulokset osoittivat, että hyvä kyberturvallisuuspoikkeamien hallintasuunnitelma koostuu selkeästä rakenteesta, joka tukee poikkeamien hallitsemista sen kaikissa vaiheissa. Suunnitelman laatimista varten, työssä laadittiin tarkistuslista, jota voidaan hyödyntää työkaluna suunnitelman laatimisen tukena.

Työssä havaittiin, että kyberturvallisuuspoikkeamien hallintasuunnitelma on keskeinen osa organisaatioiden kyvykkyyttä hallita poikkeamia tehokkaasti ja sen jatkuvalla ylläpitämisellä ja kehittämisellä varmistetaan suunnitelman toimivuus ja sisällön ajankohtaisuus. Lisäksi havaittiin, että suunnitelma perustuu organisaation tarpeisiin ja kontekstiin, eikä sitä voida laatia ilman näiden tunnistamista.