Olika former av IT-relaterade hot har förekommit sedan internets födelse. Inledningsvis var de harmlösa humoristiska program som över tiden utvecklades till kriminella verktyg med ekonomiska syften. Elakartad programkod benämns under samlingsnamnet Malware. En angripare besitter idag ett stort antal metoder för otillåten tillgång till system, neka legitima användare tillgång till system eller på ett stort antal sätt bedriva kriminell verksamhet av ekonomisk karaktär. Skydds- och bekämpningsmetoderna innefattar brandväggar, olika analys-, detektions- och preventionssystem (IDS/IPS) och kryptering. Men för att komma tillrätta med IT-hoten fullt ut krävs också säkerhetsutbildning och incidenthantering som sker via incidentplanering, rapporter, dokumentation, backup och informationsklassning. Kontemporära IT-säkerhetshot av betydande art belyses i rapporten. Stuxnet (2009), som angrep Irans kärnvapenforskning. Flamer (2011), ett cybervapen vars syfte är spårlös informationsinhämtning. BlackEnergy (2015) och angreppet mot elförsörjningen i Ukraina. DDoS-attacken mot Svenska medier behandlas liksom Petya (2016) som är nya generationens Ransomeware. Det är vitalt för företag och organisationer att skydda sin viktigaste tillgång, informationen. Både mot cyberkriminella element i rent finansiellt syfte men i tilltagande grad också mot olika cybervapen och möjligtvis också mot cyberterrorism. / A number of IT-related threats have emerged since the birth of internet. In the beginning they were harmless but over time they developed into fearsome criminal tools for economic purposes. The collective name for such code is Malware. An attacker has a vast variety of tools at their disposal for unauthorized access, depriving legitimate users of their access or in other ways practice criminal activity for economic gain among other things. Protective and Counter measures include Firewalls, different Analyze and Detection systems (IDS/IPS) and Chryptology. But in order to fully combat the IT-threats, Security education and Incident management is needed through incident planning, reports, documentation, backup and information classing. Contemporary threats of significance are elucidated. Stuxnet (2009), which halted the Iranian nuclear weapons research. Flamer (2010), a Cyber weapon developed for traceless information gathering. BlackEnergy (2015) and the attack on the power supply in the Ukraine. The DDoS-attack on Swedish media aswell as Petya (2016) which is the next gen Ransomeware. It’s vital for businesses and organizations to protect their most vital asset, information. Both against cybercriminals but also against the increasing threat of cyber weapons and cyberterrorism.

Práce se ve své teoretické části zabývá manažerským poradenstvím v oblasti IT a definuje produkty IT poradenství dle literatury. V praktické části je provedena analýza trhu IT poradenství v ČR a následně analýza tří vybraných IT poradenských společností v České republice. Na základě této analýzy je v závěru této práce zpracován model úspěšné IT poradenské firmy.

<p>Date: 2008-06-04</p><p>Purpose: The primary goal of this research is to describe the IT function and examine how its alignment to an organisations strategy affects the way it is organised.</p><p>Method: The chosen method was a purely theoretical examination with the use of the case study of Windham International as primary resource and secondary resources such as book and literature review used for the thesis.</p><p>Research Questions: How does the alignment of IT to business strategy affect the organisation of the IT function?</p><p>Conclusion: One of the findings was that a few researchers seem to suggest that the centralized mode of organising IT was symbolic of the past, while outsourcing and decentralization are the modern approach to organising IT. Wyndham International shows the opposite, after the introduction of the CIO in 2002, centralization was the chosen mode of organisation because that was what would best fit the new strategic approach of the organisation. Insourcing rather than outsourcing proved to be a winning formula.</p>

I skolan möter vi dagligen elever som i någon form behöver extra stöd. Vi har i vårt arbete med elever i särskilda undervisningsgrupper haft god tillgång till IT-verktyg (exempelvis talsyntes, stavningsprogram), vilket väckt ett intresse hos oss kring IT och dess möjligheter. Finns detta stöd eller hur ser det ut vad det gäller IT-verktyg? Vi är också nyfikna på hur kompetensutvecklingen kring dessa verktyg ser ut samt om det kan finnas ett samband med skolutveckling inom IT-området. Vi valt en kvantitativ ansats, eftersom metoden är en enkätstudie i form av en webbenkät.Resultatet visar på en stor skillnad vad det gäller tillgången till IT-verktyg, kompetens och kompetensutveckling kring dessa samt hur det ser ut vad det gäller skolutveckling. Vi kan också konstatera att våra resultat inte skiljer sig ifrån den forskning vi tagit del av. Vad det gäller tillgänglighet visar resultatet dessvärre på sämre siffror än forskningen. / In school we meet students daily that in some form need extra support. We have seen within our work students in special education groups working with IT tools (such as speech synthesis, spell checking software). This has aroused our interest in IT and its potential. Is this supported in schools when it comes to the IT tools? We are also curious to find out if there is a connection between the development in skills and the school IT development. We also want to see how professional development around these tools look and see if there may be an association with the school development in the IT field. We chose a quantitative approach, since the method is a questionnaire in the form of a web survey.The results show a significant difference in access to IT tools in schools, skills and competence with these and how it looks when it comes to school improvement. We also note that our results do not differ from the research we have studied. In terms of availability, the results unfortunately give worse figures than the research.

After 1990s, ERP (Enterprise Resource Planning) gradually becomes the enterprises¡¦ basic information platform. ERP is often employed by companies to integrate SCM and CRM, leading to an integrated supply chain with capability to link supplies and customers. The deployment of information resources is predicated on information technology infrastructure(ITI), which provides various sorts of information services. The implementation success of information system requires ITI to work smoothly with business processes. It is apparent that ITI, although an issue related to the IT domain, is capable of influencing the whole organization. This leads to an important role for ITI in implementing ERP by enterprise. The purpose of a company¡¦s strategic planning is to adopt itself to the environment change. This would demand a sounding planning of limited resources with ITI being included. The objective of IT strategy(ITS) is to provide the enterprise an overall action plan for employing information resources.From the literature survey, an interactive relationship between ITI, ITS, and ERP implementation was proposed by this research. This research employed case study methodology to investigate four companies which had implemented ERP.The focus is to explore the relationship among ITI, ITS, and ERP implementation. The research results indicated that, if ITS is well planned prior to the implementation, the implementation process would be less problematic and the results would be beneficial to the company¡¦s competitive advantage. As for the relationship between ITS and ITI, if the deployment of IT is directed to improve business value and competiveness, the required investment on ITI would be more. In turn, a competent ITI which provides support which are less prepared in ITI, implementing ERP has the effect of reininforcing the company¡¦s ITI.In addition, for the value judgement of ITI and the motivation of ERP implementation, this research developed an investment intensity matrix which can provide reference for investment decision on ITI. In the final analysis, the research provided a list of the IT infrastructure service needed by ERP implementation, acting as a guideline for information resource deploymeny for the enterprises that intent to implement ERP system.

The current IT manpower outsourcing business growing soon, this is a case study of a electronic corporate IT department, and understand the current status of IT specialists dispatching and outsourcing in IT department. The main study is Dispatching and Outsourcing IT specialists, in order to explore the work motivation of IT specialists engage in the dispatching and outsourcing job, and the issue and effect in IT departments. Conclusions of this study would like to provide a reference to the IT department of related industries for the application of outsourcing, The main conclusions of the study are as follows: 1. The working motivation of IT specialists mostly based on personal career planning. And the feeling of fairness of the dispatching job and psychological contract breach about transferred to regular works would reduce the IT specialists¡¦ working motivation. 2. IT specialists engaged in outsourcing job were mostly in line with the company's business services, when they got low organization support and coun¡¦t fill the psychological need about ability to be recognized, the working motivation would be reduced. 3. For the long term, IT department hired dispatching IT specialists for saving HR cost, and reach the target in current organization. 4. Based on professional recognition, IT specialists were maladaptive in the human dispatching system that was low unique and value, and companies hired dispatching workers with cognitive bias would cause IT specialists to feel unfair, and created many issues. 5. IT department hired dispatching and outsourcing IT specialists to excute software project, but the requirement change was out of control caused the project scope extended without limitation, schedule delayed and cost raised.

Studien grundas i digitaliseringskommissionens krav på en ökad koppling mellan IT och verksamhet inom offentlig sektor samt att tidigare studier definierat en rådande problematik gällande IT-arbetet inom offentlig sektor. Vidare grundas studien även i en påvisad problematik gällande en otydlighet om vad organisationer kan arbeta med för att främja mogen IT governance. Studien har som syfte att identifiera faktorer som är viktiga att arbeta med för att en organisation ska nå en hög grad av IT governance-mognad. Med grund i detta formulerades forskningsfrågan ”vad arbetar organisationer inom offentlig sektor med för att främja mogen IT governance”. Data har empiriskt samlats in genom intervjuer och enkäter från 23 olika organisationer, samt teoretiskt genom en litteraturstudie. Det sammanställda materialet har analyserats via tematisk dataanalys. Resultatet är sammanställt i form av faktorer som beskriver vad organisationer kan arbeta  med för att främja en mogen IT governance. Resultaten visar att följande faktorer är viktiga att arbeta med: Engagemang, tydlig roll och ansvarsfördelning, IT integreras med andra enheter inom organisationen, IT governance finns med i organisationens framtidsvision, samspel mellan IT och verksamhet, medvetenhet av IT-relaterade risker, mätbarhet, beslutsprocesser gällande IT, tydlig kommunikation gällande IT, anpassad organisationsstruktur, tydligt definierade och uppdaterade ITstyrdokument samt uppföljning. Slutligen, påvisar resultaten även att  mogen IT governance är ett område som kräver ett aktivt engagemang över  längre tid för att nå sin fulla effekt. Studiens kunskapsbidrag är en tydlig definition av vad organisationer inom offentlig sektor kan fokusera på för att nå mogen IT governance. Detta kan främja den problematik som påvisats gällande IT governance och IT-styrning inom offentlig sektor.

Information technology (IT) offshoring is an increasingly important strategic tool for firms. Although offshoring activities have led to significant cost savings in many cases, a critical concern is that as IT work moves offshore the deep, experiential knowledge will also move offshore. This knowledge loss may leave the domestic firm with a smaller pool of candidates vying for upper-level management jobs, leading to a future disruption in the management supply chain. In this dissertation three models are developed to investigate how the offshoring of IT activities may affect the domestic firm's knowledge level and as a result the costs of IT work.In the first model the impact of critical model parameters on the offshoring costs is investigated under the assumption that the offshoring rate is fixed. Although short-lived offshoring projects may generate substantial cost savings, long-lived offshoring projects may cause a disruption in the management supply chain, resulting in substantial cost increases. Under some conditions the domestic firm may be locked into an agreement where the backshoring decision becomes economically infeasible.In the second model, the domestic firm is allowed to make the offshoring rate decision. In this case the domestic firm may "steal" learning-by-doing knowledge from the foreign firm with a very low offshoring rate when the knowledge transfer rate is assumed to be constant. This "discontinuity" in knowledge transfer results in a "bang-bang" solution for the offshoring rate. Depending on the level of the disruption in the management supply chain the domestic firm should choose either very small offshoring or full offshoring. In response, it may be in the foreign firm's interest to contract a minimum offshoring rate. The impacts of assuming the knowledge transfer rate as a proportionally increasing function of the offshoring rate is also examined. In this case the middle range offshoring rates are viable solutions for the domestic firm.In the last model, the impact of allowing the domestic firm the real option to alter the offshoring rate is examined. This flexibility provides value in the mid ranges of the disruption of the management supply chain.

Hälsovalsenheter är idag beroende av en fungerande IT-infrastruktur för att kunna fullfölja sina arbetsuppgifter på ett professionellt och effektivt sätt. Störningar i drift och tillgänglighet av information kan skada patienter och verksamheten. Socialstyrelsens föreskrifter SOSFS 2008:14 förpliktigar privata vårdgivare, däribland hälsovalsenheter att arbeta aktivt med informationssäkerhet och att etablera en informationssäkerhetspolicy. Problematiken som ansvariga för detta arbete kan stöta på är många, bland annat att bristfällig utbildning eller avsatta resurser. En informationssäkerhetspolicy kan referera till olika dokument som berör informationssäkerheten. En administrativ IT-policy kan vara en del av detta. I denna uppsats skapas en administrativ IT-policy till en hälsovalsenhet med hjälp av en enkätundersökning ämnad att mäta attityd och inställning, samt person och gruppintervjuer med nyckelpersoner för informationssäkerhet på hälsovalsenheten. Sedan sammanställdes den inhämtade datan tillsammans med den teoretiska bakgrunden för att skapa en administrativ IT-policy med hjälp av MSB:s ramverk BITS med fokus på användare. Det ska komma att visa sig att säkerhetstänket gällande informationssäkerhet är relativt låg men att det finns ett engagemang ifrån ledningens sida att lösa problemet.  Uppsatsen ger en inblick i de problem som kan finnas vid en hälsovalsenhet angående IT-säkerheten. Förslag och lösningar ifrån närliggande verksamheter presenteras för att guida läsaren i vilka åtgärder som kan vidtagas för att öka informationssäkerheten och således patientsäkerheten.

Den kraftfulla vågen av digitalisering är idag en prioriterad fråga hos regering, myndigheter, offentliga förvaltningar, företag och privatpersoner samt har inspirerat till att ett nytt sätt att tänka inom informationsteknologin växt fram: IT Consumerization. Med IT Consumerization menas den IT som utvecklas för konsumentmarknaden men vars produkter därpå flyter över till företag och statliga organisationer genom dess användare. Som ett resultat av fenomenet har nya trender, som Internet of Things, Bring Your Own Device, sensorer och appar vuxit fram. Trenderna har samlats under paraplybegreppet “Lättvikts-IT” vilket symboliserar den innovativa explosionen av konsumentorienterade produkter på marknaden som ofta är flexiblare, snabbare och billigare att utveckla. Trenden har stor inverkan på hur IT används i organisationer idag. Utvecklingen påverkar inte bara privatpersoner eller företag utan även den offentliga förvaltningen, som till skillnad från de två första är tungt regelstyrd och saknar samma frihet som den privata sektorn. Därför ämnar denna studie till att undersöka hur Lättvikts-IT påverkar de svenska offentliga förvaltningarna och öka förståelsen för hur verksamheterna förändras till följd av trenden, samt hur deras IT-avdelningar hanterar både trenden och de lagar och regelverk som påverkar dem själva och Lättvikts-IT.Studien grundas i tidigare forskning inom digitalisering, IT Consumerization, Lättvikts-IT, offentliga förvaltningar och IT-avdelningar. Författarna har valt att genomföra semi-strukturerade intervjuer med personer som arbetar med IT inom den offentliga förvaltningen. Detta för att sätta Lättvikts-IT och den offentliga förvaltningen i samma kontext. Därefter har insamlad empiri analyserats i ett försök att skapa en bild av hur förvaltningarna ser på utvecklingen och hur de har bemött den. Studiens slutsats visar på att Lättvikts-IT har gett sig i uttryck i de offentliga förvaltningarna genom det växande införandet och användningen av applikationer och mobila enheter samt en önskan att använda molntjänster. Dock står trenden många gånger i konflikt med de lagar och regelverk som är uppsatta och att detta skapar en frustration hos IT-avdelningarna men också hos användarna som önskar nya och flexibla sätt att utföra sitt arbete. Samtidigt visar studiens resultat på att införandet av Lättvikts-IT har gjort hanteringen av IT-säkerhet mer komplex och att IT-avdelningen inte längre har kontroll över varken hårdvara eller mjukvara inom förvaltningarna, vilket ligger till grund för stor frustration. Förvånande nog omfamnar de offentliga förvaltningarnas IT-avdelningar lättvikts trenden. / Prioritized by the government, authorities, public administrations, businesses and citizens, the powerful wave of digitalization has inspired the emergence of a new way of thinking about information technology: IT Consumerization. IT Consumerization refers to the IT developed for the consumer market but whose products pour over to companies and governments through its users. As a result of the phenomenon new trends, such as Internet of Things, Bring Your Own Device, sensors and apps, has emerged. These trends have been gathered under the umbrella term “Lightweight IT” which symbolizes the innovative explosion of consumer-oriented products on the market that are usually more flexible, faster and cheaper to develop. The trend has had a major impact on how IT is used in organizations today. The expansion does not only affect citizens and companies but also the public administration, which unlike the first two, are heavily ruled by regulations and lack the freedom of the private sector. Therefore, the intention of this study is to examine how Lightweight IT affects the Swedish public administration and how they change as a result of the trend, but also how their IT departments manage both trends and the laws and regulations affecting them and Lightweight IT.The study has been founded by previous research within digitalization, IT Consumerization, Lightweight IT, public administration and IT departments. Following the theoretical framework, semi-structured interviews with employees working with IT within the public administrations was conducted in order to put theory into practice. Additionally, collected empirical data was analyzed in an attempt to understand how the administration themselves perceives the development and how they have chosen to respond to it. The study concludes that the effects of Lightweight IT can be seen by the growing adoption and use of applications and mobile devices in the public administration, as well as the desire to use cloud services. However, the trend frequently appears to be in conflict with established laws and regulations thus creating annoyance both among employees of IT departments but also among users wanting to conduct their work in new and flexible ways. The result of the study show that the introduction of Lightweight IT has made the management of IT security more complex and that IT departments can no longer exercise control of either hardware or software in the administrations, thus causing much frustration. Curiously enough, the trend seems to be embraced by the public administrations' IT departments.