This diploma thesis deals with implementation of the information security management system in company. The theoretical part of thesis summarizes the theoretical knowledge in the field of information security and describes a set of standards ISO/IEC 27000. In the following section the specific company is analysed, and to this company there are then applied theoretical knowledge during the implementation of information security management system.

The work deals with the analysis of security management in company selling goods trought the stone shop and the electronic commerce. The assets and threats affecting them were identified and an analysis of risks and selected measures was evaluated. The work is based on the theoretical background from series of standards ISO/IEC 27000 given in the first part of it.

This diploma thesis proposes the implementation of information security management system in a business processing accounting. The first part describes the theoretical background. On the basis, will analyze the company and created the draft measures that will increase the security of information in a selected company.

In today's society, much is based on standards and standardized working methods. ISO standards can be seen as a way of organizing according to different requirements to ensure, for example, food safety or quality in different processes. All ISO standards are based on the fundamental approach of the PDCA cycle, that promotes iterative learning in organizations. The study examines how a dairy can improve the work with follow-up and compliance. The study has a primary focus on the last two parts of the PDCA cycle. The empirical material states that the employees feel that an unclear ownership and division of responsibilities, lack of resources, time and locked competence are the basis for the organization's lack of work with follow-up and compliance. Through a root cause analysis and the approach of "Five why?" root causes could be determined and placed in a relationship diagram. In a further analysis of the root causes of lack of follow-up and compliance through a relationship diagram, two themes could be identified, organizational culture and lack of requirements and clear responsibilities. The two themes led to concrete solutions proposals consistent with ISO 14001:2015 and 22,000:2019 requirements. It turned out that all root causes seemed to link together and proves that by starting work on one root cause, it will have consequences for the others. To improve and develop the dairy's work with follow-up and compliance following implementation proposals are presented in the study: - Build a structured toolbox - Create role description - Integrate requirements from management / I dagens samhälle grundar sig mycket på standarder och standardiserade arbetssätt. ISO standarder kan ses som ett sätt att organisera efter olika krav för att säkerställa exempelvis livsmedelssäkerhet eller kvalitet i olika processer. Samtliga ISO-standarder bygger på det grundläggande angreppssättet PDCA-cykeln, vilket främjar det iterativa lärandet i organisationer. Det handlar om att följa upp och lära sig av händelser i samtliga processer. Studien undersöker hur ett mejeri kan förbättra och utveckla arbetet med uppföljning och efterlevnaden i standardarbetet, med säkerskilt fokus på PDCA-cykelns två sista delar. Det empiriska materialet fastställer att medarbetarna upplever att ett otydligt ägandeskap och ansvarsfördelning, resursbrist, tid och låst kompetens ligger till grund för organisationens bristande arbete med uppföljning och efterlevnad. Genom en rotorsaksanalys och tillvägagångssättet med ”Fem-varför?” kunde rotorsaker fastställas och placerades i ett relationsdiagram. Vid vidare analys av rotorsakerna till bristande uppföljning och efterlevnad genom ett relationsdiagram kunde två teman kartläggas, vilka var den befintliga organisationskulturen samt bristande krav och ansvarsroller. Studien lyfter olika perspektiv för de två teman, vilka mynnar ut i konkreta lösningsförslag i enlighet med ISO 14001:2015 och 22 000:2019 krav på berörda områden. Det framgick att samtliga rotorsaker tycks sammanlänka och påvisar att genom att börja arbeta med en rotorsak kommer det få konsekvens på de övriga. För att förbättra och utveckla mejeriets arbete med uppföljning och efterlevnad presenteras följande lösningsförslag med tillhörande implementeringsförslag: - Bygga en strukturerad verktygslåda - Skapa rollbeskrivning - Integrera krav från ledningen

Det här examensarbetet har fördjupat sig inom två områden inom kvalitetsledning. Det första området är ”ständiga förbättringar av processer”. Den andra är en ”mjuk sida” av kvalitetsledning, värderingarna.En enkät har tagits fram som ska kunna mäta stöd för olika värderingar. Motiveringen att göra det kan vara en önskan att skaffa sig en utgångspunkt i förbättringsarbetet för sitt arbete med förbättring av processer, inom en organisation eller företag. Denna enkät bör även lätt kunna modifieras för att bli användbar även för andra forskare eller organisationer för att mäta en utgångspunkt i sitt förbättringsarbete av processer.I detta arbete har utvärdering gjorts av två olika gruppers resultat för sex olika värderingarna (med enkät samt efterföljande intervjuer) som anses viktiga inom offensiv kvalitetsutveckling.Rapporten ger även förbättringsförslag till organisationen för utveckling av sitt arbete med ständiga förbättringar processer, för några av de värderingar som studien indikerade att stödet behövde utvecklas för. / This degree project has deepened into two areas within quality management (QM). The first area is “Continuous improvements of processes”. The second is a “soft side” of QM, the values.A survey has been developed that can measure support for different values to be able to provide a starting point for the improvement work with process improvement, within an organization or company. This survey can easily by using the same methodology as used in this work, being modified to be useful for other researchers or organizations.In this work, evaluation of results, from two different groups has been made, of support for six values (using questionnaires and subsequent interviews) as considered important in QM.The report also provides improvement suggestions to the organization for development of the work of “Continuous improvements of processes”, regarding some of the QM-values which is proposed to improve. / <p>2020-06-26</p>

Logistics centers can implement continuous improvement in order to stay competitive. Enablers of continuous improvement have been widely researched in academia. However, there is a gap regarding research about enablers in organizations using a plan-do-checkact (PDCA) cycle based IT tool to support their continuous improvement process. This study investigates the enablers of employees posting, implementing, and following up continuous improvement suggestions when using a PDCA cycle based IT tool and the support this IT tool provides for a logistics center. This was done by conducting a comparative study of two logistics centers working with grocery retail; one center in Västerås, where the employees had exceeded their goals for amount of posted, implemented, and followed up suggestions for 2017, and another one in Kallhäll, where they did not meet their goal for 2017. Qualitative data was gathered by carrying out eight interviews, four at each logistics center, with employees holding different positions within the organization. The study identified that for a logistics center to succeed with its continuous improvement efforts, it should have a well developed understanding of continuous improvement and the IT Tool. Employees need to be supported by providing them with an easy way to give suggestions and a leadership where improvement initiatives are supported. Employees should also be provided with sufficient resources, examples of successful improvement implementations, and feedback on all their suggestions. The organization must also consider continuous improvement as a long-term commitment and set a clear goal for their work with it. Lastly, employees at all levels need to be involved in all stages of the continuous improvement process and have a committed management team. The study also identified that the PDCA cycle based IT tool supported the organization in their work with continuous improvement by providing them a structure, which the employees were enforced to work by. The structure also enabled the organization to handle a large amount of suggestions and employees to easily post suggestions independently of their location. The tool also supported the organization by acting as a database, sending notifications, and providing the centers with statistics. / Ständiga förbättringar kan implementeras för att göra ett logistikcenter konkurrenskraftigt. Det har sedan tidigare bedrivits forskning för att identifiera faktorer som främjar implementationen av ständiga förbättringar. Det finns dock brist på forskning gällande vilka faktorer som främjar ständiga förbättringar i en organisation som använder sig av ett IT verktyg som är baserat på PDCA (planera-göra-studera-agera) cykeln. Den här studien syftar därför till att identifiera vad som främjar medarbetare att föreslå, implementera, och följa upp förbättringsförslag i ett logistikcenter som använder ett PDCAbaserat IT-verktyg och vilket stöd verktyget ger ett logistikcenter. För att besvara forskningsfrågorna gjordes en jämförelsestudie av två logistikcenter inom dagligvaruhandeln; ett center i Västerås där medarbetarna hade överträffat 2017 års mål gällande antalet inlämnade, genomförda, och uppföljda förslag, och ett center i Kallhäll där målen för 2017 inte hade uppnåtts. Kvalitativ data samlades in genom att intervjua åtta personer, fyra på varje center, med olika befattningar inom organisationen. Studien identifierade ett antal faktorer som hjälper en organisation att lyckas med sin satsning på ständiga förbättringar. Bland annat måste medarbetarna ha en förståelse av ständiga förbättringar och IT-verktyget. Medarbetare behöver ett enkelt sätt att ge förslag som är oberoende av var de befinner sig och ett ledarskap som stödjer förbättringsinitiativ. Medarbetare behöver också förses med tillräckliga resurser, exempel på framgångsrika förbättringar, och återkoppling på de förbättringsförslag de lämnat in. Logistikcentret måste dessutom se ständiga förbättringar som en långsiktig satsning och sätta ett tydligt mål för arbetet. Slutligen, borde alla medarbetare involveras i hela förbättringsprocessen och ledningsgruppen måste vara engagerad i frågan. Studien identifierade även att ett IT-verktyg baserat på PDCA-cykeln stödjer ett logistikcenter med deras arbete med ständiga förbättringar genom att förse dem med en struktur som måste efterföljas. Denna struktur möjliggör även för logistikcentret att hantera en stor mängd förbättringsförslag och att ge förslag oberoende av var de befinner sig. IT-verktyget stödjer även logistikcentret genom att skicka notifikationer, förse dem med statistik, och samla alla förbättringsförslag på ett ställe.

Största utmaningen byggindustrierna har i dagens läge är att reducera onödiga kostnader och onödigt arbete samt att effektivisera arbetet i form av tid och pengar. Detta är en fråga och en undersökning som gjorts ett flertal gånger under de senaste åren eftersom att det är ett stort problem inom de flesta byggbranscher. Denna rapport är skriven i uppdrag av Peab i syfte att identifiera slöserierna och kritiska störningar, för att sedan ta fram åtgärdsförslag för att reducera slöseriet av tiden och kostnaderna för framtida projekt Fyra olika, slutförda anläggningsprojekt har undersökts i uppdrag av Peab belägna i Stockholm. Dessa projekt omfattar ombyggnad av en vägkorsning samt nybyggnad av gång- och cykelbanor. Dessa fyra projekt varierar i omfattning och ger en mer varierad resultat i jämförelse med fyra stycken liknande projekt. Faktainsamlingen för detta arbete har mestadels omfattat lean construction med de olika sorters slöseri som finns i byggbranschen samt de olika principerna och metoderna lean construction omfattar, så som Just-In-Time. Andra studier gällande byggprocessen har även gjorts, mer specifikt produktions skedet. Skillnaden mellan värdeskapande och icke värdeskapande tid har behandlats, samt angående riskhanteringen och hur en riskhantering genomförs. Intervjuer har även genomförts i syfte att identifiera de mest kritiska slöserierna och störningar. Fakta framtagen från intervjuerna har redovisats i resultatet. Där framkom det att de fyra mest kritiska slöserierna var fel- och omarbeten, väntetider, onödiga transporter och onödiga arbeten. Sammanfattningsvis har åtgärdsförslag med hjälp av lean construction, intervjuer samt kunskap från denna rapport framtagits för att minska på dessa störningar och slöseri med hjälp av t.ex. Jidoka och PDCA för att öka tids- och kostnadseffektiviteten i produktionen. Kortfattat kan begreppet slöseri och störning definieras på olika sätt. Där slöseri är en aktivitet som inte bidrar med något till verksamheten, och en störning är ett moment som stör arbetet. / The biggest challenge construction companies are facing at the moment is reducing the unnecessary costs and labor as well as to streamline the work. This is a matter and an investigation that has been done multiple times in recent years because this is a major problem in most construction companies. This report is commissioned by Peab for the purpose of identifying wastes and critical disorders, then drafting action proposals to reduce waste of time and costs. Four different, completed construction projects have been investigated, commissioned by Peab, and are located in Stockholm. These projects include the reconstruction of a roadway intersection and new construction of pedestrian and cycle tracks. These four projects vary in scale, giving a more varied result compared to four very similar projects The gathering of information for this work has mostly included lean construction with the various waste in the work industry, as well as the different principles and methods of lean construction, such as Just-In-Time. Other studies on the construction process have also been made, more specifically the production phase, the planning of the work. The difference between value creation time and non-value creation time has been dealt with, as well as risk management and how to conduct a risk analysis. Interviews have also been conducted with the aim of identifying the most critical wastes and interferences. The gathering of facts from the interviews has been reported in the results. It emerged that the four most critical wastes were defects/rework, waiting, transportation and extra processing. In summary, action proposals using lean construction, interviews and the knowledge from this report have been developed to reduce these disturbances and wastages with help of for example Jidoka and PDCA to increase time and cost efficiency in the production process. In short, the concept of waste and disturbance can be defined differently. Waste is an activity that does not contribute anything to the business, and a disturbance is a matter of disturbing the work.

Detta projekt har genomförts under våren 2016 som ett examensarbete för högskole- ingenjörsprogrammet i innovationsteknik och design vid fakulteten för hälsa, natur- och teknikvetenskap på Karlstads universitet. Den största delen av arbetet utfördes på BAE Systems Bofors ABs eftermarknads- avdelning i Karlskoga. Där gjordes intervjuer och observationer för att kartlägga det nuvarande flödet och tillämpa metoder kring ett förbättringsarbete som studerats under projektets förstudie. Förstudien omfattade en stor litteraturunder-sökning kring arbetssätt och metoder för förbättringsarbeten, som sammanfattades i rapportens teoretiska referensram. De metoder som användes under projektet grundades i arbetssätten Lean och Sex Sigma samt den produktutvecklingsprocess som studerats tidigare under utbildningen. Några exempel på metoder som utfördes under projektet var administrativt spagettidiagram, värdeflödesanalys, ABC-analys och brainstorming. Sammanlagt hittades tolv problemområden i eftermarknadsflödet som studerades närmre. Dessa sammanfattades slutligen i en manual tillsammans med en djupare analys varför de olika problemen uppstått, förslag på hur de skulle kunna lösas eller förbättras samt förslag på hur ett eventuellt utslag av ett infört förbättringsarbete skulle kunna mätas. Exempel på ett problemområde som hittades under arbetet och sammanställdes i manualen var att företaget inte arbetade integrerat och behövde prioritera sitt eftermarknadsflöde. I lösningsförslaget förklarades varför företaget skulle ha fördel till att satsa mer på sin eftermarknad och dess flöde, hur viktigt det är att sätta kunden i fokus och att motivera samtliga medarbetare i flödet att arbeta effektivt. Det måttförslag som presenterades tillsammans med detta problemområde var en medarbetarenkät. I slutet av manualen presenterades även en prioritetsordning på de tolv avsnitten, för att företaget skulle ha underlag till att enkelt föra en diskussion om hur ett förbättrings- arbete skulle kunna påbörjas. / The project has been implemented as a thesis of Bachelor of Science in Innovation and Design at the Faculty of Health, Science and Technology at Karlstad University in the spring of 2016. Most of the work has been performed at BAE Systems Bofors AB’s aftermarket section in Karlskoga. The work included interviews and observations to identify the current flow and to apply methods of improvement on it. The feasibility study involved a large literature study on the methods and techniques of improvement, as summarized in the report's theoretical chapter. The methods that were used in the project were found in Lean, Six Sigma and the product development process, all of which were studied earlier in the education. Some examples of methods that were applied in the project were administrative spaghetti diagrams, Value Stream Mapping-analysis, ABC-analysis and brainstorming. A lot of problems were found in the aftermarket flow and twelve of those were more closely studied. These twelve problems were then summarized in a manual along with an in-depth analysis on why the problem had occurred, suggestions on how they could be resolved or improved and proposals on how a possible alteration of an introduced improvement could be measured. One example of problems that were found and gathered in the manual was that the company doesn’t work in an integrated way and need to prioritize the aftermarket flow. The suggested solution was to explain to the company why they would have to spend more resources on the aftermarket flow and motivate all employees that are involved. The solution also explained how important it is to focus on the customer and get the employees in the flow to work more efficiently. At the end of the manual a priority list of the twelve problem areas is presented. This priority list was made so the company more easily could start a discussion about the improvement work and how it could begin.

En hållbar tillväxt, hög konkurrenskraft och goda möjligheter att anställa nytt folk kan nås om företag blir bättre på att utveckla sig själva och bygga samordnade produktionssystem, vilket har blivit av allt större vikt. Fallstudien är utförd på företaget LKM AB, som producerar olika kablar och kablagemonteringar. Huvudsyftet med fallstudien är att utreda hur kundanpassningen påverkar den interna effektiviseringen av ett produktionsflöde i en tillverkande verksamhet. En nulägesanalys utfördes för att etablera nuläget och analysera den, fokus låg därefter på packningsoperationen, vilket är operationen närmast kundönskemålen. Författarna påbörjade därefter att arbeta med Kata genom att sätta upp ett måltillstånd, detta visar vart företaget är idag och vart de vill vara inom cirka en månads tid. Genom att arbeta med ett effektivt experimenteringsverktyg kallat PDCA-uppföljningsblankett, måltillståndet var uppnått inom tidsperioden och resultatet blev följande: - Leveransen gick på en pall istället för fyra stycken. - Packningstiden reducerades med 60 %. - Kontrolltiden hos kunden reducerades med 30-40 %. Detta visar att metoden och arbetssättet är mycket effektivt.

Studien är utförd på Hammarplast Consumer AB med syftet att skapa djupare förståelse i hur producerande verksamheter arbetar med sina ständiga förbättringar och hur de kan på ett strukturerat sätt utföra förbättringar i den dagliga styrningen för att nå konkurrenskraftig och hållbar utveckling. För att detta skulle uppnås dokumenterades företagets vision och utmaning, som sedan bröts ned till ett detaljrikt måltillstånd med hjälp av att nuläget analyserades i den valda processen. Därefter gjordes små, snabba steg och korrigeringar mot måltillståndet, vilket genomfördes med planering, genomföring, reflektering och uppföljning. Det gav förbättringar som var värdehöjande för företaget och som resulterade i ett steg närmare visionen. Det strukturerade tillvägagångssättet, kata, bidrog till att medarbetarna blev engagerade och involverade. I de avslutande kapitlen fördes en diskussion om hur företaget kan på ett strukturerat sätt utföra deras ständiga förbättringar i den dagliga styrningen som kommer att föra dem emot en konkurrenskraftig och hållbar utveckling.