| Summary: | Kybertoimintaympäristö laajenee koko ajan kattaen yhä suuremman osan maailmasta. Kehitys haastaa strategista johtamista, jota on kehitetty Suomessa vasta
verrattain vähän aikaa. Aiemmat tutkimukset ovat osoittaneet, että johtamisen
kehittämiselle ja koordinoinnille on ollut tarvetta. Hidas ja liiaksi siiloutunut johtamisen malli ei ole vastannut nykypäivän tarpeisiin. Kansainvälinen kehitys tuo
Suomen osaksi uusia yhteistyöalustoja ja nämä tekijät huomioiden on tärkeää,
että johtamista kehitetään oikeaan ja tehokkaaseen suuntaan. Tutkielman tavoitteena on laajentaa ja tuoda yhteen kyberturvallisuuden strategisesta johtamisesta
jo olemassa olevaa tutkimustietoa ja perehtyä Suomen kyberturvallisuuden eri
osa-alueiden kehitykseen johtamisen näkökulmasta. Tutkimusaineisto koostui
erilaisista kyberturvallisuuden johtamiseen liittyvistä tutkimuksista ja Sanna
Marinin hallituskaudella tehdyistä valtioneuvoston selonteoista. Kansainvälisessä vertailussa aineistoa kerättiin Yhdysvaltojen, Ruotsin ja Viron osalta. Kerätystä aineistosta analysoitiin kvalitatiivisen sisällönanalyysin keinoin kyberturvallisuuden johtamisen toteuttamista. Tuloksista selviää, että kyberturvallisuuden kansainvälinen kehitys ei noudata yhtä trendiä, vaikka pieniä viitteitä johtamisen keskittämisestä on havaittavissa. Kyberturvallisuuden johtamista kehitetään Suomessa tietoon pohjautuen, ja muutokset ovat olleet erityisesti kuluvalla
hallituskaudella kohtalaisen merkittäviä, joskaan eivät täysin asiantuntijasuositusten mukaisia. Digitaalinen turvallisuus ja kyberturvallisuus tarvitsevat käsitteellistä selkiyttämistä. Kyberturvallisuuden johtamisen kehitys Suomessa noudattelee osin kansainvälisiä linjoja, mutta johtavasta kyberturvallisuusmaasta
Yhdysvalloista voisi ottaa enemmän mallia erityisesti strukturoidusta johtamismallista. Kansainvälinen kehitys on huomioitava strategista johtamista kehittäessä nykyistä paremmin. Kehityssuunta vaikuttaa osittain perustellulta, joskin
aiheen tuoreuden vuoksi pitkän aikavälin tuloksia ei ole saatavilla.
The cyberspace is expanding all the time, covering larger part of the world. The
development challenges strategic management, which has only been developed
in Finland for a relatively short time. Previous studies have shown that there has
been a need for management development and coordination. The slow and organization limited management model has not met today's needs. International
development brings Finland into new cooperation platforms, and taking these
factors into account, it is important that management is developed in the right
and efficient direction. The aim of the study is to expand and bring together already existing research information on the strategic management of cyber security and to learn about the development of different areas of Finnish cyber security from a management perspective. The research material consisted of various
studies related to cyber security management and government reports made during Sanna Marin's government. In the international comparison, material was
collected from the United States, Sweden and Estonia. From the collected material, the implementation of cyber security management was analyzed using qualitative content analysis. The results show that the international development of
cyber security does not follow a single trend, although small indications of the
centralization of management can be observed. Cyber security management is
developed in Finland based on knowledge, and the changes have been moderately significant, especially during the current government term, although not
completely in line with expert recommendations. Digital security and cyber security need conceptual clarification. The development of cyber security management in Finland partly follows international lines, but the leading cyber security
country, the United States, could take more of a model from a specially structured
management model. International development must be taken into account
when developing strategic management better than at present. The direction of
development seems partially justified, although due to the novelty of the topic,
long-term results are not available.
|
|---|