Tietoturvallisuuden hallintajärjestelmän suunnittelu seurakunnassa

Abstract

Insinöörityössä tutkittiin tietoturvallisuuden hallinnan menetelmiä sekä siihen liittyvää lainsäädännöllistä viitekehystä ja suunniteltiin toimeksiantajalle tietoturvallisuuden hallintajärjestelmän runko. Hallintajärjestelmän avulla tietoon kohdistuvia riskejä voidaan hallita kustannustehokkaasti.

Työn teoriaosuudessa käsiteltiin tietoturvallisuuden peruskäsitteet, osa-alueet sekä sitä ohjaava lainsäädäntö. Teoriaosuudessa painotettiin tietoturvallisuuden hallintaan ja johtamiseen liittyviä asioita. Teoriassa käytettiin enimmäkseen valtiovarainministeriön VAHTI-hankkeen tuottamia ohjeita.

Tietoturvallisuuden hallintajärjestelmällä ja tietoon kohdistuvien riskien hallinnalla on keskeinen rooli tietoturvallisuuden hallinnassa. Hallintajärjestelmä perustuu jatkuvaan kehittämiseen, ja työssä luotu runko mahdollistaa tietoturvallisuuden hallinnan kehittämisen tulevaisuudessa.

Työ tarjoaa kattavan teoriapohjan tietoturvallisuuden hallinnalle ja sitä voidaan käyttää tietoturvallisuuden tason parantamiseen organisaatiossa.

The thesis studies the theory of information security management, legislation and stand-ards. The aim was to design an information security management system for the Orthodox Parish of Helsinki. The management system enables cost-efficient management of information-related risks.

The theoretical part consists of the basic concepts and aspects of information security and its legislative controls, emphasizing the control and management of information security. The theory focuses on the VAHTI-guidelines authored by Finland’s Ministry of Finance.

The information security management system and the management of information-related risks form the core of information security management. The management system bases itself on continuous development, and the framework created in this thesis allows the development of information security management in the future.

The thesis provides a comprehensive theoretical foundation for information security management and it can be used to improve the level of information security in an organization.