1 |
Strategisk informationssäkerhet : En fördjupning i relationen mellan organisationsstrategi och informationssäkerhetsstrategiSchlyter, Tony January 2021 (has links)
Informationssäkerhet och organisationers övergripande strategi är två begrepp som i någon mån är beroende av varandra. En organisation kan inte ha en god informationssäkerhet utan strategi medan övergripande organisationsstrategier behöver informationssäkerhet för att de ska kunna förverkliga sina mål. Syfte med denna studie är att skapa kunskap kring hur organisationernas övergripande strategi relateras till informationssäkerhetsstrategi. Detta är ett viktigt ämne som alltför ofta förbises av organisationsledare. För att uppnå detta syfte har tjugonio organisationsledare gett sitt perspektiv i frågor relaterade till ämnet. Bilden de ger är inte övervägande positiv, det är ofta en diskrepans mellan informationssäkerhetsstrategin och den övergripande strategin men oftast är problemet relaterat till resursbrist och makten att gendriva förändringar.
|
2 |
Informationssäkerhet i kommunala förvaltningar : kultur, medvetenhet och ansvarHolmström, Anton, Barsk, Anton January 2019 (has links)
Information hanteras, lagras och används av alla typer av verksamheter i sambandmed digitaliseringens framfart. Information är en drivande resurs för verksamhetersom en viktig biståndsdel i affärsprocesser och därför finns ett behov att skydda den.Informationssäkerhet är inte bara en teknisk fråga utan påverkas av organisationskultur,anställdas säkerhetsmedvetenhet samt ledning och individ. Studien användersig av en abduktiv forskningsansats med en kvalitativ datainsamling. I studien intervjuadesnio anställda från olika kommunala förvaltningar för att undersöka hurarbetet med informationssäkerhet bedrivs. I analysen undersöker vi hur den nuvarandesituationen ställer sig mot teorier om hur ett effektivt säkerhetsarbete skabedrivas. I diskussionen belyser vi vikten av ledningens delaktighet i verksamhetensinformationssäkerhet och hur det påverkar det systematiska säkerhetsarbetet.Vi diskuterar även hur individens roll påverkar säkerhetsarbetets effektivitet. Studienvisar hur informationssäkerheten i kommunala förvaltningar inte ligger i fas medbehovet och pekar på vikten av individen samt ledningens ansvar i säkerhetsarbetet. / Information is handled, stored and used by all types of organisations in conjunctionwith the digitization. Information is an important business driver in the businessprocesses of most organisations therefore the protection of the information is crucial.Information security is not solely a technical question and therfore is affectedby the organisational culture, employees security awareness and the role of managementand individuals. The study uses a qualitative method for data collectionwith an abductive approach. In the study, we perform interviews with 9 differentemployees within different municipal administrations to examine how they workwith information security. In the analysis we investigate the correlation betweentheory and the existing situation. In the discussion we highlight the importance ofmanagement participation and the effects they have on information security, securityawareness and organisational culture. We also discuss the importance of theinvolvement of individuals in information security and how it affects its effectivness.The study shows the municiapals shortcomings within information security and theimportance of individuals and managements responsibility for an effective and secureorganisation.
|
Page generated in 0.0943 seconds