Tietoturvasuunnitelma mikroyrityksen tietoturvan kehittämiseksi

Abstract

Opinnäytetyössä laadittiin tietoturvasuunnitelma mikroyritykselle, jolla ei ole aiemmin dokumentoituja tietoturvakäytäntöjä. Työn taustalla oli tarve parantaa yrityksen tietoturvan tasoa ja varautua mahdollisiin kyberuhkiin sekä sääntelykehyksiin. Tavoitteena oli tuottaa selkeä ja käytännönläheinen tietoturvasuunnitelma, joka tukee toimeksiantajan päivittäistä toimintaa ja voidaan ottaa käyttöön sellaisenaan. Toimeksiantajana toimi yritys X, joka tarjoaa erilaisia asiantuntija- ja konsultointipalveluja.

Työ toteutettiin toiminnallisena opinnäytetyönä, jossa yritys X:n tietoturvaan liittyviä tarpeita kartoitettiin havainnoinnin ja dokumenttiaineiston tarkastelun avulla. Tietoperusta koostui alan kirjallisuudesta, viranomaisohjeista sekä tietoturvan hyvistä käytännöistä. Suunnitelman laadinnassa hyödynnettiin tietoturvan kahdeksaa osa-aluetta sekä riskienhallintaa.

Tuloksena syntyi yrityksen tarpeita vastaava tietoturvasuunnitelma, joka sisältää selkeitä toimenpiteitä, joiden avulla yrityksen tietojen luottamuksellisuus, käytettävyys ja eheys voidaan varmistaa. Suunnitelma osoittautui toimivaksi kokonaisuudeksi, joka vastaa teoreettisen viitekehyksen vaatimuksia ja tukee yrityksen liiketoimintaa. Toimeksiantaja koki työn hyödylliseksi ja aikoo ottaa suunnitelman aktiiviseen käyttöön ja kehitykseen.