<p>Verksamheter som är beroende av information är idag av ett stort behov att skydda denna på ett säkert sätt. Ett sätt att skydda verksamheter från att t.ex. informationen hamnar i orätta händer är att använda ett sk behörighetskontrollsystem (BKS). Syftet med BKS är att skydda information så att den endast är tillgänglig för den som har rätt att ta del utav den.</p><p>För att säkerhetsarbetet skall fungera tillfredsställande med BKS, är det viktigt att personalen i verksamheten är medveten om syftet och de säkerhetspolicys och riktlinjer som finns i samband med BKS. Syftet med säkerhetspolicyn är att visa vilken betydelse säkerhetsarbetet har i verksamheten.</p><p>Den centrala delen av detta arbetet är den intervjuundersökning som ligger till grund för mitt resultat. Utifrån denna materialinsamling har jag försökt besvara min frågeställning "Finns det någon medvetenhet hos personalen kring säkerhetspolicys och riklinjer vid användning av behörighetskontrollsystem?". Resultatet och de slutsatser jag kommit fram till finns redovisade i denna rapport.</p>

Verksamheter som är beroende av information är idag av ett stort behov att skydda denna på ett säkert sätt. Ett sätt att skydda verksamheter från att t.ex. informationen hamnar i orätta händer är att använda ett sk behörighetskontrollsystem (BKS). Syftet med BKS är att skydda information så att den endast är tillgänglig för den som har rätt att ta del utav den. För att säkerhetsarbetet skall fungera tillfredsställande med BKS, är det viktigt att personalen i verksamheten är medveten om syftet och de säkerhetspolicys och riktlinjer som finns i samband med BKS. Syftet med säkerhetspolicyn är att visa vilken betydelse säkerhetsarbetet har i verksamheten. Den centrala delen av detta arbetet är den intervjuundersökning som ligger till grund för mitt resultat. Utifrån denna materialinsamling har jag försökt besvara min frågeställning "Finns det någon medvetenhet hos personalen kring säkerhetspolicys och riklinjer vid användning av behörighetskontrollsystem?". Resultatet och de slutsatser jag kommit fram till finns redovisade i denna rapport.

Users of systems can be divided into three broad userroles: patients, general public, and healthcare workers. Theseuser roles has differing perspectivesand motivation on security. Polices are structures who actproactively to prevent or minimizesecurity threats, these methods are simple yet effective toensure security. Braun och Clarke (2006)model for thematic analysis were used to analyze the data.The results from the analysis was that theinformants have a good understanding of what soft securityarchitecture is and how their actionsaffect it. The conclusion of this study are that nurses have agood understanding of the soft securityarchitecture, what to do and not to do to maintain security / Användare av system kan delas in i tre breda roller: patienter,allmänheten ochsjukvårdspersonal. Dessa användarroller har olika perspektivoch motivation för säkerhet. Policys ärstrukturer som agerar proaktivt för att förhindra ellerminimera säkerhetshot, dessa metoder äreffektiva för att skapa säkerhet. Braun och Clarke (2006)modell för tematisk analys användes föratt analysera samtlig data. Resultatet från analyseringen varatt informanterna under majoriteten avtiden var i linje med teorin samt har en god förståelse av mjuksäkerhetsarkitektur och hur derashandlingar påverkar säkerheten. Slutsatsen för studien var attsjuksköterskor har en god förståelseav mjuk säkerhetsarkitektur, vad man ska och inte ska göraför att bibehålla säkerheten. Däremotsker aktiva överträdelser av säkerheten när en ”gråzon”identifieras.

Information hanteras, lagras och används av alla typer av verksamheter i sambandmed digitaliseringens framfart. Information är en drivande resurs för verksamhetersom en viktig biståndsdel i affärsprocesser och därför finns ett behov att skydda den.Informationssäkerhet är inte bara en teknisk fråga utan påverkas av organisationskultur,anställdas säkerhetsmedvetenhet samt ledning och individ. Studien användersig av en abduktiv forskningsansats med en kvalitativ datainsamling. I studien intervjuadesnio anställda från olika kommunala förvaltningar för att undersöka hurarbetet med informationssäkerhet bedrivs. I analysen undersöker vi hur den nuvarandesituationen ställer sig mot teorier om hur ett effektivt säkerhetsarbete skabedrivas. I diskussionen belyser vi vikten av ledningens delaktighet i verksamhetensinformationssäkerhet och hur det påverkar det systematiska säkerhetsarbetet.Vi diskuterar även hur individens roll påverkar säkerhetsarbetets effektivitet. Studienvisar hur informationssäkerheten i kommunala förvaltningar inte ligger i fas medbehovet och pekar på vikten av individen samt ledningens ansvar i säkerhetsarbetet. / Information is handled, stored and used by all types of organisations in conjunctionwith the digitization. Information is an important business driver in the businessprocesses of most organisations therefore the protection of the information is crucial.Information security is not solely a technical question and therfore is affectedby the organisational culture, employees security awareness and the role of managementand individuals. The study uses a qualitative method for data collectionwith an abductive approach. In the study, we perform interviews with 9 differentemployees within different municipal administrations to examine how they workwith information security. In the analysis we investigate the correlation betweentheory and the existing situation. In the discussion we highlight the importance ofmanagement participation and the effects they have on information security, securityawareness and organisational culture. We also discuss the importance of theinvolvement of individuals in information security and how it affects its effectivness.The study shows the municiapals shortcomings within information security and theimportance of individuals and managements responsibility for an effective and secureorganisation.