KYBERSIETOISUUDEN HUOMIOIMINEN HANKKEISSA

Tutkittavana oleva käsite oli kybersietoisuus. Opinnäytetyön tarkoituksena oli tuottaa uutta ja luotettavaa tietoa kehittämään kybersietoisuuden huomioimista hankkeen toiminnassa. Tutkimustehtävänä oli selvittää Puolustusvoimien hankkeen elinkaariprosessi ja määritellä, miten ohjeet ja normit ohjaavat hanketta. Opinnäytetyön tutkimus toteutettiin puolistrukturoidun teemahaastattelun ja Webropol-kyselyn avulla, joiden tavoitteena oli selvittää hankkeen asiantuntijoiden hankkeen aikana kehittämät parhaat toimenpiteet ja tunnistaa kehitettävät osa-alueet hankkeen ja järjestelmän elinkaaressa. Tässä opinnäytetyössä käytettiin lähestymistapana kvalitatiivista tutkimusotetta, jossa konstruktiivista tutkimusta käytettiin tarkentavana tutkimusmenetelmänä. Opinnäytetyön tutkimuksessa keskityttiin teemahaastatteluiden ja Webropol-kyselyssä havaittuihin tuloksiin, joita verrattiin teoriaosuuden sisältöön. Opinnäytetyön tutkimus jaettiin kahteen vaiheeseen, jossa ensimmäisessä vaiheessa kerättiin lähdemateriaali ja muodostettiin opinnäytetyön teoriaosuus. Lähdekirjallisuutta ja materiaalia hankittiin erilaisista sähköisistä lähteistä, Maanpuolustuskorkeakoulun (MPKK) kirjastosta sekä Puolustusvoimien sisäisistä ohjeista ja normeista. Tutkimuksen toisessa vaiheessa toteutettiin tutkimuksen käytännön osuus, joka koostui asiantuntijahaastatteluista ja Webropol-kyselystä. Toinen vaihe sisälsi myös haastatteluiden ja Webropol-kyselystä saatujen vastausten analysoinnin. Haastattelujen, Webropol-kyselyn sekä teoriaosiossa käytettyjen normien ja ohjeiden perusteella oli mahdollista todeta, että Puolustusvoimien ja Suomen kansallisen lainsäädännön ohjeistukset ja normit ovat hyvin laajoja kokonaisuuksia. Haastatteluissa korostettiin, että järjestelmien hyväksymisprosessi on raskas dokumenttikeskeinen prosessi. Tätä prosessia tulee kehittää niin, että pitkän aikavälin hankkeet voisivat reagoida tekniikan kehitykseen riittävällä nopeudella. Kybertoimintaympäristö on jatkuvasti ja nopeasti kehittyvä kokonaisuus, joten tämä tulee huomioida hankkeen elinkaaressa. Tärkeintä opinnäytetyön lopputuotoksen perusteella oli, että pystyttiin muodostamaan opetussisältöä Kybersietoisuuden huomioiminen hankkeessa -opetustilaisuuteen.The concept under study was cyber resilience. The purpose of this master's thesis was to produce new and reliable information to develop the attention of cyber resilience in project management. The task of this master's thesis research mission was to find out the life cycle process in Finnish Defense Forces project and to define how the guidelines and norms guide the project(s). The study was conducted through a semi-structured themed interview and a Webropol survey aimed at finding out the best measures developed by the project experts during the project and to identify possible areas of the project's expertise. In this master's thesis a qualitative study approach was used and a constructive research method was used as a refining and more detailed research method. The focus of this master's thesis was in the content gathered from the semi-structured themed interviews and the theory content of this thesis were used as a secondary source material. The research process of this master's thesis was divided into two phases. The first phase consisted of collecting the source literature and writing the theory section of this master's thesis. The source literature and material were retrieved from various electronic sources, The National Defence University (NDU) library and Finnish Defence Forces internal directives and norms. The second, practical phase of the study consisted of as expert interviews and the Webropol survey. The second phase also included analyzing the responses received from the interviews and Webropol survey. Based on the interviews, Webropol survey and the norms and guidelines used in the theory section, it was possible to establish that the guidelines and standards of the Finnish Defence Forces and Finnish national legislation are very broad. It was emphasized in the interviews that the systems approval process is a heavy, document-oriented process. This process should be developed to enable long-term projects to respond to technological progress at a sufficient rate. The cyber environment is a constantly and rapidly evolving entity, so this should be considered in the life cycle of the project. Based on the thesis, it was possible to produce source material and educational content for the Cyber Resilience in Project seminar