Riskienhallinta pienien ja keskisuurien kuntien digitaalisessa turvallisuudessa tapaustutkimus

Tutkimuksen tavoitteena oli selvittää pienien ja keskisuurien kuntien digitaaliseen turvallisuuteen ja siihen liittyvään riskienhallintaan liittyviä käytänteitä. Julkisen hallinnon, mukaan lukien kuntien, digitaalista turvallisuutta ja riskienhallintaa ohjataan muun muassa lainsäädännöllä. Laki julk...

Full description

Bibliographic Details
Main Author: Hänninen, Jarkko
Other Authors: Informaatioteknologian tiedekunta, Faculty of Information Technology, Informaatioteknologia, Information Technology, Jyväskylän yliopisto, University of Jyväskylä
Format: Master's thesis
Language:fin
Published: 2020
Subjects:
Online Access: https://jyx.jyu.fi/handle/123456789/72603
_version_ 1828193076076609536
author Hänninen, Jarkko
author2 Informaatioteknologian tiedekunta Faculty of Information Technology Informaatioteknologia Information Technology Jyväskylän yliopisto University of Jyväskylä
author_facet Hänninen, Jarkko Informaatioteknologian tiedekunta Faculty of Information Technology Informaatioteknologia Information Technology Jyväskylän yliopisto University of Jyväskylä Hänninen, Jarkko Informaatioteknologian tiedekunta Faculty of Information Technology Informaatioteknologia Information Technology Jyväskylän yliopisto University of Jyväskylä
author_sort Hänninen, Jarkko
datasource_str_mv jyx
description Tutkimuksen tavoitteena oli selvittää pienien ja keskisuurien kuntien digitaaliseen turvallisuuteen ja siihen liittyvään riskienhallintaan liittyviä käytänteitä. Julkisen hallinnon, mukaan lukien kuntien, digitaalista turvallisuutta ja riskienhallintaa ohjataan muun muassa lainsäädännöllä. Laki julkisen hallinnon tiedonhallinnasta (906/2019) asettaa kuntien tietoturvallisuudelle vaatimuksia, jonka takia tutkimuksen tavoitteena oli selvittää myös pienien ja keskisuurien kuntien valmiuksia lainsäädännön tietoturvallisuudelle asettamien vaatimuksien noudattamiseen. Laki julkisen hallinnon tiedonhallinnasta astuu kuntien osalta pääosin voimaan vuoden 2023 alusta, jolloin lain määrittämä siirtymäkausi päättyy ja kuntien tietoturvallisuuden pitäisi olla lain asettamien vaatimuksien tasalla. Tutkimuksessa hyödynnettiin laadullista tutkimusmenetelmää. Tutkimusai-neisto koostui yhteensä neljän pienen ja keskisuuren kunnan kunnanjohtajan ja tietoturvasta vastaavan tai kunnan tietohallinnosta vastaavan henkilön teemahaastatteluista. Tutkimustuloksien mukaan pienien ja keskisuurien kuntien digitaalisen turvallisuuden ja siihen liittyvän riskienhallinnan käytänteet vaihtelivat kuntakohtaisesti suuresti ja niissä oli vielä kehitettävää. Tiedonhallintalain kunnille asettamien tietoturvallisuusvaatimuksien toteuttamisessa oli niin ikään vielä kehitettävää suurimmassa osassa tutkimukseen osallistuneista kunnista. Digitaalisen turvallisuuden takaamiseksi ja tiedonhallintalain tietoturvallisuudelle asettamien vaatimuksien toteuttamiseksi oli pienissä ja keskisuurissa kun-nissa tarvetta digitaaliseen turvallisuuteen suunnattaville lisäresursseille. Seudullisella yhteistyöllä pystyttiin tutkimustuloksien mukaan jakamaan digitaalisen turvallisuuden kehittämiseen vaadittavia resursseja ja parantamaan pienien ja keskisuurien kuntien digitaalisen turvallisuuden käytänteitä.
first_indexed 2020-11-13T21:00:30Z
format Pro gradu
free_online_boolean 1
fullrecord [{"key": "dc.contributor.advisor", "value": "Sepp\u00e4nen, Ville", "language": "", "element": "contributor", "qualifier": "advisor", "schema": "dc"}, {"key": "dc.contributor.author", "value": "H\u00e4nninen, Jarkko", "language": "", "element": "contributor", "qualifier": "author", "schema": "dc"}, {"key": "dc.date.accessioned", "value": "2020-11-13T07:46:21Z", "language": null, "element": "date", "qualifier": "accessioned", "schema": "dc"}, {"key": "dc.date.available", "value": "2020-11-13T07:46:21Z", "language": null, "element": "date", "qualifier": "available", "schema": "dc"}, {"key": "dc.date.issued", "value": "2020", "language": "", "element": "date", "qualifier": "issued", "schema": "dc"}, {"key": "dc.identifier.uri", "value": "https://jyx.jyu.fi/handle/123456789/72603", "language": null, "element": "identifier", "qualifier": "uri", "schema": "dc"}, {"key": "dc.description.abstract", "value": "Tutkimuksen tavoitteena oli selvitt\u00e4\u00e4 pienien ja keskisuurien kuntien digitaaliseen turvallisuuteen ja siihen liittyv\u00e4\u00e4n riskienhallintaan liittyvi\u00e4 k\u00e4yt\u00e4nteit\u00e4. Julkisen hallinnon, mukaan lukien kuntien, digitaalista turvallisuutta ja riskienhallintaa ohjataan muun muassa lains\u00e4\u00e4d\u00e4nn\u00f6ll\u00e4. Laki julkisen hallinnon tiedonhallinnasta (906/2019) asettaa kuntien tietoturvallisuudelle vaatimuksia, jonka takia tutkimuksen tavoitteena oli selvitt\u00e4\u00e4 my\u00f6s pienien ja keskisuurien kuntien valmiuksia lains\u00e4\u00e4d\u00e4nn\u00f6n tietoturvallisuudelle asettamien vaatimuksien noudattamiseen. Laki julkisen hallinnon tiedonhallinnasta astuu kuntien osalta p\u00e4\u00e4osin voimaan vuoden 2023 alusta, jolloin lain m\u00e4\u00e4ritt\u00e4m\u00e4 siirtym\u00e4kausi p\u00e4\u00e4ttyy ja kuntien tietoturvallisuuden pit\u00e4isi olla lain asettamien vaatimuksien tasalla. Tutkimuksessa hy\u00f6dynnettiin laadullista tutkimusmenetelm\u00e4\u00e4. Tutkimusai-neisto koostui yhteens\u00e4 nelj\u00e4n pienen ja keskisuuren kunnan kunnanjohtajan ja tietoturvasta vastaavan tai kunnan tietohallinnosta vastaavan henkil\u00f6n teemahaastatteluista. Tutkimustuloksien mukaan pienien ja keskisuurien kuntien digitaalisen turvallisuuden ja siihen liittyv\u00e4n riskienhallinnan k\u00e4yt\u00e4nteet vaihtelivat kuntakohtaisesti suuresti ja niiss\u00e4 oli viel\u00e4 kehitett\u00e4v\u00e4\u00e4. Tiedonhallintalain kunnille asettamien tietoturvallisuusvaatimuksien toteuttamisessa oli niin ik\u00e4\u00e4n viel\u00e4 kehitett\u00e4v\u00e4\u00e4 suurimmassa osassa tutkimukseen osallistuneista kunnista. Digitaalisen turvallisuuden takaamiseksi ja tiedonhallintalain tietoturvallisuudelle asettamien vaatimuksien toteuttamiseksi oli pieniss\u00e4 ja keskisuurissa kun-nissa tarvetta digitaaliseen turvallisuuteen suunnattaville lis\u00e4resursseille. Seudullisella yhteisty\u00f6ll\u00e4 pystyttiin tutkimustuloksien mukaan jakamaan digitaalisen turvallisuuden kehitt\u00e4miseen vaadittavia resursseja ja parantamaan pienien ja keskisuurien kuntien digitaalisen turvallisuuden k\u00e4yt\u00e4nteit\u00e4.", "language": "fi", "element": "description", "qualifier": "abstract", "schema": "dc"}, {"key": "dc.description.provenance", "value": "Submitted by Paivi Vuorio (paelvuor@jyu.fi) on 2020-11-13T07:46:21Z\nNo. of bitstreams: 0", "language": "en", "element": "description", "qualifier": "provenance", "schema": "dc"}, {"key": "dc.description.provenance", "value": "Made available in DSpace on 2020-11-13T07:46:21Z (GMT). No. of bitstreams: 0\n Previous issue date: 2020", "language": "en", "element": "description", "qualifier": "provenance", "schema": "dc"}, {"key": "dc.format.extent", "value": "102", "language": "", "element": "format", "qualifier": "extent", "schema": "dc"}, {"key": "dc.format.mimetype", "value": "application/pdf", "language": null, "element": "format", "qualifier": "mimetype", "schema": "dc"}, {"key": "dc.language.iso", "value": "fin", "language": null, "element": "language", "qualifier": "iso", "schema": "dc"}, {"key": "dc.rights", "value": "In Copyright", "language": "en", "element": "rights", "qualifier": null, "schema": "dc"}, {"key": "dc.subject.other", "value": "digitaalinen turvallisuus", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.subject.other", "value": "toiminnan jatkuvuus ja varautuminen", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.title", "value": "Riskienhallinta pienien ja keskisuurien kuntien digitaalisessa turvallisuudessa : tapaustutkimus", "language": "", "element": "title", "qualifier": null, "schema": "dc"}, {"key": "dc.type", "value": "master thesis", "language": null, "element": "type", "qualifier": null, "schema": "dc"}, {"key": "dc.identifier.urn", "value": "URN:NBN:fi:jyu-202011136636", "language": "", "element": "identifier", "qualifier": "urn", "schema": "dc"}, {"key": "dc.type.ontasot", "value": "Pro gradu -tutkielma", "language": "fi", "element": "type", "qualifier": "ontasot", "schema": "dc"}, {"key": "dc.type.ontasot", "value": "Master\u2019s thesis", "language": "en", "element": "type", "qualifier": "ontasot", "schema": "dc"}, {"key": "dc.contributor.faculty", "value": "Informaatioteknologian tiedekunta", "language": "fi", "element": "contributor", "qualifier": "faculty", "schema": "dc"}, {"key": "dc.contributor.faculty", "value": "Faculty of Information Technology", "language": "en", "element": "contributor", "qualifier": "faculty", "schema": "dc"}, {"key": "dc.contributor.department", "value": "Informaatioteknologia", "language": "fi", "element": "contributor", "qualifier": "department", "schema": "dc"}, {"key": "dc.contributor.department", "value": "Information Technology", "language": "en", "element": "contributor", "qualifier": "department", "schema": "dc"}, {"key": "dc.contributor.organization", "value": "Jyv\u00e4skyl\u00e4n yliopisto", "language": "fi", "element": "contributor", "qualifier": "organization", "schema": "dc"}, {"key": "dc.contributor.organization", "value": "University of Jyv\u00e4skyl\u00e4", "language": "en", "element": "contributor", "qualifier": "organization", "schema": "dc"}, {"key": "dc.subject.discipline", "value": "Tietojenk\u00e4sittelytiede", "language": "fi", "element": "subject", "qualifier": "discipline", "schema": "dc"}, {"key": "dc.subject.discipline", "value": "Computer Science", "language": "en", "element": "subject", "qualifier": "discipline", "schema": "dc"}, {"key": "yvv.contractresearch.funding", "value": "0", "language": "", "element": "contractresearch", "qualifier": "funding", "schema": "yvv"}, {"key": "dc.type.coar", "value": "http://purl.org/coar/resource_type/c_bdcc", "language": null, "element": "type", "qualifier": "coar", "schema": "dc"}, {"key": "dc.rights.accesslevel", "value": "openAccess", "language": null, "element": "rights", "qualifier": "accesslevel", "schema": "dc"}, {"key": "dc.type.publication", "value": "masterThesis", "language": null, "element": "type", "qualifier": "publication", "schema": "dc"}, {"key": "dc.subject.oppiainekoodi", "value": "601", "language": "", "element": "subject", "qualifier": "oppiainekoodi", "schema": "dc"}, {"key": "dc.subject.yso", "value": "riskienhallinta", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.subject.yso", "value": "tietoturva", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.subject.yso", "value": "kunnat", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.subject.yso", "value": "tietosuoja", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.subject.yso", "value": "kyberturvallisuus", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.format.content", "value": "fulltext", "language": null, "element": "format", "qualifier": "content", "schema": "dc"}, {"key": "dc.rights.url", "value": "https://rightsstatements.org/page/InC/1.0/", "language": null, "element": "rights", "qualifier": "url", "schema": "dc"}, {"key": "dc.type.okm", "value": "G2", "language": null, "element": "type", "qualifier": "okm", "schema": "dc"}]
id jyx.123456789_72603
language fin
last_indexed 2025-03-31T20:01:54Z
main_date 2020-01-01T00:00:00Z
main_date_str 2020
online_boolean 1
online_urls_str_mv {"url":"https:\/\/jyx.jyu.fi\/bitstreams\/11f6e572-97d4-4db8-8bf9-0a6550a35adc\/download","text":"URN:NBN:fi:jyu-202011136636.pdf","source":"jyx","mediaType":"application\/pdf"}
publishDate 2020
record_format qdc
source_str_mv jyx
spellingShingle Hänninen, Jarkko Riskienhallinta pienien ja keskisuurien kuntien digitaalisessa turvallisuudessa : tapaustutkimus digitaalinen turvallisuus toiminnan jatkuvuus ja varautuminen Tietojenkäsittelytiede Computer Science 601 riskienhallinta tietoturva kunnat tietosuoja kyberturvallisuus
title Riskienhallinta pienien ja keskisuurien kuntien digitaalisessa turvallisuudessa : tapaustutkimus
title_full Riskienhallinta pienien ja keskisuurien kuntien digitaalisessa turvallisuudessa : tapaustutkimus
title_fullStr Riskienhallinta pienien ja keskisuurien kuntien digitaalisessa turvallisuudessa : tapaustutkimus Riskienhallinta pienien ja keskisuurien kuntien digitaalisessa turvallisuudessa : tapaustutkimus
title_full_unstemmed Riskienhallinta pienien ja keskisuurien kuntien digitaalisessa turvallisuudessa : tapaustutkimus Riskienhallinta pienien ja keskisuurien kuntien digitaalisessa turvallisuudessa : tapaustutkimus
title_short Riskienhallinta pienien ja keskisuurien kuntien digitaalisessa turvallisuudessa
title_sort riskienhallinta pienien ja keskisuurien kuntien digitaalisessa turvallisuudessa tapaustutkimus
title_sub tapaustutkimus
title_txtP Riskienhallinta pienien ja keskisuurien kuntien digitaalisessa turvallisuudessa : tapaustutkimus
topic digitaalinen turvallisuus toiminnan jatkuvuus ja varautuminen Tietojenkäsittelytiede Computer Science 601 riskienhallinta tietoturva kunnat tietosuoja kyberturvallisuus
topic_facet 601 Computer Science Tietojenkäsittelytiede digitaalinen turvallisuus kunnat kyberturvallisuus riskienhallinta tietosuoja tietoturva toiminnan jatkuvuus ja varautuminen
url https://jyx.jyu.fi/handle/123456789/72603 http://www.urn.fi/URN:NBN:fi:jyu-202011136636
work_keys_str_mv AT hänninenjarkko riskienhallintapienienjakeskisuurienkuntiendigitaalisessaturvallisuudessatapaustu