<p>Sammandrag</p><p>Denna studie tar upp problematiken vid införande av administrativa stödprojekt vid Uppsala universitet, främst hur motstånd till förändring kan motverkas. Problemet definieras genom frågan: Hur kan Uppsala universitet effektivisera implementeringen av administrativa stödprojekt? Syftet med denna studie är att lyfta fram kritiska framgångsfaktorer vid genomförandet av projekt. Färdigimplementerade administrativa stödprojekt studerades genom personliga intervjuer med projektansvariga och administratörer på institutioner. Upptäckterna analyserades med hjälp av en processorienterad teori baserad på Demingcykeln. Erfarenheterna utkristalliserades till konkreta riktlinjer och råd för framtida projektimplementeringar vid Uppsala universitet. Den främsta riktlinjen var att i större utsträckning informera och motivera de som kommer att påverkas av projektet.</p>

<p>Today many companies and municipalities requires that their suppliers should have an environmental management system to work by. This might be one of the reasons to the increasing number of companies that today are implementing environmental management systems. Care of Haus is one of the companies that thinks that the benefits are bigger than the disadvantages, when it comes to environmental management systems, therefore they have made the choice to work with ISO 14001.</p><p>The ISO 14001 standard is deified on the PDCA- cycle. PDCA stands for Plan, do check and act. Care of Haus choose to work with the ISO 14001 standard since it is a well-known standard for the companies that’s Care of Haus collaborates with and it is also well-known within their clientele</p><p>Within this report an environmental investigation has been made. Care of Haus consumption of water, energy, transportation etc. have been measured and analysed. An investigation concerning whether Care of Haus reaches the demands set by the ISO 14001 standard, and an environmental policy was also made. The results are that Care of Haus has transportation and energy consumption as their biggest environmental aspects. When working towards “constant improvement” ISO 14001 catchphrase, the environmental aspects should improve.</p> / <p>Allt fler företag och kommuner ställer krav på sina leverantörer att de ska vara miljöcertifierade eller åtminstone arbeta enligt ett miljöledningssystem. Det kan vara en orsak till att andelen företag som miljöcertifierar sig med hjälp av ett miljöledningssystem ökar. Care of Haus är ett av de företag som ser fördelarna framför nackdelarna med ett miljöledningssystem och har valt att arbeta enligt ISO 14001.</p><p>ISO 14001 standarden är uppbyggd på grundelement, styrelement och skallkrav. PDCA-cykeln är central, på svenska översätts den med planera (plan), genomföra (do), följa upp (check) och förbättra (act). Över allt detta står miljöpolicyn och generella krav. Standarden valdes eftersom den är välkänd hos kunder och andra företag som Care of Haus samarbetar med.</p><p>I denna rapport har en miljöutredning av företaget gjorts, vatten, energi konsumtion, transporter m.m. har analyserats och mätts. Utredning gjordes även på om Care of Haus når upp till de krav som ISO 14001 ställer och tillsammans togs en miljöpolicy fram.</p><p>Resultatet blev att Care of Haus betydande miljöaspekter är transporter och energikonsumtionen. Genom att arbeta med ständig förbättring som är ISO 14001 ledord ska dessa betydande miljöaspekter förbättras.</p>

Today many companies and municipalities requires that their suppliers should have an environmental management system to work by. This might be one of the reasons to the increasing number of companies that today are implementing environmental management systems. Care of Haus is one of the companies that thinks that the benefits are bigger than the disadvantages, when it comes to environmental management systems, therefore they have made the choice to work with ISO 14001. The ISO 14001 standard is deified on the PDCA- cycle. PDCA stands for Plan, do check and act. Care of Haus choose to work with the ISO 14001 standard since it is a well-known standard for the companies that’s Care of Haus collaborates with and it is also well-known within their clientele Within this report an environmental investigation has been made. Care of Haus consumption of water, energy, transportation etc. have been measured and analysed. An investigation concerning whether Care of Haus reaches the demands set by the ISO 14001 standard, and an environmental policy was also made. The results are that Care of Haus has transportation and energy consumption as their biggest environmental aspects. When working towards “constant improvement” ISO 14001 catchphrase, the environmental aspects should improve. / Allt fler företag och kommuner ställer krav på sina leverantörer att de ska vara miljöcertifierade eller åtminstone arbeta enligt ett miljöledningssystem. Det kan vara en orsak till att andelen företag som miljöcertifierar sig med hjälp av ett miljöledningssystem ökar. Care of Haus är ett av de företag som ser fördelarna framför nackdelarna med ett miljöledningssystem och har valt att arbeta enligt ISO 14001. ISO 14001 standarden är uppbyggd på grundelement, styrelement och skallkrav. PDCA-cykeln är central, på svenska översätts den med planera (plan), genomföra (do), följa upp (check) och förbättra (act). Över allt detta står miljöpolicyn och generella krav. Standarden valdes eftersom den är välkänd hos kunder och andra företag som Care of Haus samarbetar med. I denna rapport har en miljöutredning av företaget gjorts, vatten, energi konsumtion, transporter m.m. har analyserats och mätts. Utredning gjordes även på om Care of Haus når upp till de krav som ISO 14001 ställer och tillsammans togs en miljöpolicy fram. Resultatet blev att Care of Haus betydande miljöaspekter är transporter och energikonsumtionen. Genom att arbeta med ständig förbättring som är ISO 14001 ledord ska dessa betydande miljöaspekter förbättras.

Sammandrag Denna studie tar upp problematiken vid införande av administrativa stödprojekt vid Uppsala universitet, främst hur motstånd till förändring kan motverkas. Problemet definieras genom frågan: Hur kan Uppsala universitet effektivisera implementeringen av administrativa stödprojekt? Syftet med denna studie är att lyfta fram kritiska framgångsfaktorer vid genomförandet av projekt. Färdigimplementerade administrativa stödprojekt studerades genom personliga intervjuer med projektansvariga och administratörer på institutioner. Upptäckterna analyserades med hjälp av en processorienterad teori baserad på Demingcykeln. Erfarenheterna utkristalliserades till konkreta riktlinjer och råd för framtida projektimplementeringar vid Uppsala universitet. Den främsta riktlinjen var att i större utsträckning informera och motivera de som kommer att påverkas av projektet.

This thesis uses system approach methodology to information security. It performs analysis of the company, and based on the result, creates security manual for ISMS implementation.

The purpose of the thesis is to identify how a structure for a management system can be designed for a small industrial company based on the seven quality principles that are described in ISO 9000:2015 – fundamental concepts and principles of quality management. The aim of the thesis is to map the reference company's current situation and analyse the gap between the current situation and the quality principles. The thesis also aims to create a plan for the implementation, control and stabilisation of the proposed structure for a management system within the chosen industrial company. The theoretical selection is based on total quality management and the seven quality principles defined in ISO 9000. The case study is carried out via a qualitative strategy, where qualitative data contributes to formulating assumptions and hypotheses. Quantitative tools such as survey and self-assessment are used to identify the reference company's current situation. Qualitative tools such as document review, observations, a focus group and a group interview are used to investigate the studied phenomenon in the company more thoroughly. The study concludes that the company's current quality work is not based on any systematic working method or clear customer focus. The culture within the company is characterized by a commitment to work with quality, but the company lacks a structure to do this. The proposed structure for a corporate adapted management system is based on the process-based system model, which has been modified to include definitions of the company's risks and opportunities and the management's review. A plan for the implementation, control and stabilisation of the proposed structure is compiled and introduced in the company's reviewed strategy for work with quality. The plan's cyclical design reinforces the recurring improvement work based on the iterative four-step management method that is used for control and continuous improvement of processes and products. / Författarnas syfte med examensarbetet har varit att identifiera hur en struktur till ett företagsanpassat ledningssystem kan utformas i mindre industriföretag, utifrån de sju kvalitetsprinciperna som definieras i ISO 9000. Målet med examensarbetet har varit att kartlägga referensföretagets nuläge och analysera gapet mellan nuläget samt kvalitetsprinciperna. Målet har även varit att redovisa en plan för genomförande, uppföljning och säkring av den föreslagna strukturen för ledningssystemet inom det valda industriföretaget. Det teoretiska urvalet har sin utgångspunkt i det offensiva kvalitetsarbetet och de sju kvalitetsprinciperna som definieras inom ISO 9000. Fallstudien har genomförts via en kvalitativ strategi, där kvalitativa data har bidragit till formulering av antaganden och hypoteser. Författarna valde att använda kvalitativa verktyg såsom enkätundersökning och självskattning för att identifiera referensföretagets nuläge. Tillämpning av kvalitativa verktygen såsom dokumentgranskning, observationer, fokusgrupp och gruppintervju möjliggjorde en mer djupgående undersökningen av det studerade fenomenet. De slutsatser som författarna har kommit fram till är att företagets nuvarande kvalitetsarbete inte utgår ifrån något systematiskt arbetssätt eller ett tydligt kundfokus. Kulturen inom företaget kännetecknas dock av en vilja att jobba med kvalitet men det saknas en struktur för detta arbete. Författarnas föreslagna struktur för det företagsanpassade ledningssystemet bygger på den processbaserade systemmodellen (PBSM) som har modifierats till att omfatta definitioner av företagets risker och möjligheter samt ledningens genomgång. En plan för genomförande, uppföljning och säkring av den föreslagna strukturen har sammanställts och införts i företagets reviderade strategi för det interna kvalitetsarbetet. Planens cykliska utformning förstärker det återkommande förbättringsarbetet utifrån PDCA-cykeln.

This diploma thesis deals with implementation of the information security management system in company. The theoretical part of thesis summarizes the theoretical knowledge in the field of information security and describes a set of standards ISO/IEC 27000. In the following section the specific company is analysed, and to this company there are then applied theoretical knowledge during the implementation of information security management system.

The work deals with the analysis of security management in company selling goods trought the stone shop and the electronic commerce. The assets and threats affecting them were identified and an analysis of risks and selected measures was evaluated. The work is based on the theoretical background from series of standards ISO/IEC 27000 given in the first part of it.

This diploma thesis proposes the implementation of information security management system in a business processing accounting. The first part describes the theoretical background. On the basis, will analyze the company and created the draft measures that will increase the security of information in a selected company.

In today's society, much is based on standards and standardized working methods. ISO standards can be seen as a way of organizing according to different requirements to ensure, for example, food safety or quality in different processes. All ISO standards are based on the fundamental approach of the PDCA cycle, that promotes iterative learning in organizations. The study examines how a dairy can improve the work with follow-up and compliance. The study has a primary focus on the last two parts of the PDCA cycle. The empirical material states that the employees feel that an unclear ownership and division of responsibilities, lack of resources, time and locked competence are the basis for the organization's lack of work with follow-up and compliance. Through a root cause analysis and the approach of "Five why?" root causes could be determined and placed in a relationship diagram. In a further analysis of the root causes of lack of follow-up and compliance through a relationship diagram, two themes could be identified, organizational culture and lack of requirements and clear responsibilities. The two themes led to concrete solutions proposals consistent with ISO 14001:2015 and 22,000:2019 requirements. It turned out that all root causes seemed to link together and proves that by starting work on one root cause, it will have consequences for the others. To improve and develop the dairy's work with follow-up and compliance following implementation proposals are presented in the study: - Build a structured toolbox - Create role description - Integrate requirements from management / I dagens samhälle grundar sig mycket på standarder och standardiserade arbetssätt. ISO standarder kan ses som ett sätt att organisera efter olika krav för att säkerställa exempelvis livsmedelssäkerhet eller kvalitet i olika processer. Samtliga ISO-standarder bygger på det grundläggande angreppssättet PDCA-cykeln, vilket främjar det iterativa lärandet i organisationer. Det handlar om att följa upp och lära sig av händelser i samtliga processer. Studien undersöker hur ett mejeri kan förbättra och utveckla arbetet med uppföljning och efterlevnaden i standardarbetet, med säkerskilt fokus på PDCA-cykelns två sista delar. Det empiriska materialet fastställer att medarbetarna upplever att ett otydligt ägandeskap och ansvarsfördelning, resursbrist, tid och låst kompetens ligger till grund för organisationens bristande arbete med uppföljning och efterlevnad. Genom en rotorsaksanalys och tillvägagångssättet med ”Fem-varför?” kunde rotorsaker fastställas och placerades i ett relationsdiagram. Vid vidare analys av rotorsakerna till bristande uppföljning och efterlevnad genom ett relationsdiagram kunde två teman kartläggas, vilka var den befintliga organisationskulturen samt bristande krav och ansvarsroller. Studien lyfter olika perspektiv för de två teman, vilka mynnar ut i konkreta lösningsförslag i enlighet med ISO 14001:2015 och 22 000:2019 krav på berörda områden. Det framgick att samtliga rotorsaker tycks sammanlänka och påvisar att genom att börja arbeta med en rotorsak kommer det få konsekvens på de övriga. För att förbättra och utveckla mejeriets arbete med uppföljning och efterlevnad presenteras följande lösningsförslag med tillhörande implementeringsförslag: - Bygga en strukturerad verktygslåda - Skapa rollbeskrivning - Integrera krav från ledningen