Tietoturva- ja tietosuojatutkimus organisaatiossa

Opinnäytetyönä toteutettiin tietoturva- ja tietosuoja-aiheinen tutkimus julkishallinnon organisaatiolle. Työn tavoitteena oli tutkia organisaatiossa havaittuja tietoturva- ja tietosuojariskejä ja ongelmia. Tutkimuksen tulosten avulla mietittiin parannusehdotuksia organisaation tietoturvan ja tietosuojan parantamiseksi. Tutkimuksessa tiedon keräämiseen käytettiin kyselylomaketta. Kyselylomake lähetettiin organisaation henkilöstölle. Kyselylomakkeella kartoitettiin organisaation työntekijöiden ja esimiesten itse työssään kohtaamia tietoturva- ja tietosuojaongelmia. Kysely koostui monivalintakysymyksistä sekä tarkentavista avoimista kysymyksistä. Tutkimus kohdistettiin vain osaan organisaatiota ja kyselyn vastaajiksi valittiin tietyn suuruinen satunnaisotos. Kyselyyn vastasi lopulta hieman alle puolet valitusta otoksesta. Kyselyn tuloksia analysoitiin ja mietittiin erilaisia kehityskohteita organisaation tietoturvan ja tietosuojan parantamiseksi. Tulosten avulla huomattiin valtaosan vastaajista suhtautuvan tietoturvaan ja tietosuojaan sekä niiden tilaan organisaatiossa positiivisesti. Suurin osa kyselyn tuloksista esille nousseista tietoturva- ja tieto-suojaongelmista liittyivät henkilöstön huolimattomuuteen ja mahdolliseen välinpitämättömyyteen. Merkittävimmäksi parannusehdotukseksi organisaation tietoturvan ja tietosuojan kannalta määritettiin tietoturva- ja tietosuoja-asioiden tärkeyden painotus henkilöstölle ja mahdollisesti tarkempi perehdytys näissä asioissa.The objective of this study was to research and analyze cyber security and data protection threats and problems in a public organization. The results of the research were used for identifying the weaknesses of the organization with cyber security and data protection and suggest ways to improve them. The data were collected from the employees and superiors of the organization themselves with a questionnaire. The questionnaire consisted of multiple choice questions and also some open more specific open-ended questions. The research was focused only on a part of the organization. There was also a random sample selected to take part in the inquiry. Less than half of the random sample answered the questionnaire. The majority of the participants believed that cyber security and data protection are taken care of well in the organization. There were also some risks and threats, which stood out among the rest. Most of them had something to do with personnel of the organization not paying enough attention or maybe being careless, when dealing with cyber security and data protection. The improvement that was suggested was simply to emphasize the importance of cyber security and data protection to the personnel. Also giving detailed information to new employees about cyber security and data protection