fi en en fi en en fi en en zh fi fi en fi en fi en pl en en en en zh en en de eo en en fi jbo ru nl en jbo en fi pl fi uk it war en es war fi jbo fi fi jbo fi en es es fi jbo es en es fi fi jbo fi en es fi fi jbo fi en es en fi jbo en en es fi ca en fi en fi en en en fi en fi en en en en en ja id de en en fr en en en fi en fi fi fi fi fi fi fi fi nl fi en en en en en en en en en en en en en en en en en en fa en en en en fi en en en en en en en en en en en en en en
JYX - Projektien tietoturvariskit : riskien indikaattorit ja niiden hyödyntäminen projektien tietoturvariskienhallinnassa (full record)
University of Jyväskylä | JYX Digital Repository
English  | Give feedback |
JavaScript is disabled for your browser. Some features of this site may not work without it.
Tietoturvariskienhallinta on kokonaisvaltaista toimintaa, jossa pyritään ottamaan huomioon sekä inhimilliset että tekniset tekijät tavoiteltaessa mahdollisimman tehokkaita ja matalariskisiä prosesseja organisaation toiminnoissa. Tietoturvariskienhallintaa ovat ohjanneet tyypillisesti erilaiset ohjeistukset ja riskienhallintatyökalut, kuten ISO/IEC 27001 ja ISO/IEC 27005. Riskienhallintaan liittyvät ohjeistukset sisältävät lukuisia vaatimuksia siitä, mitkä asiat tulee huomioida riskienhallinnassa, mutta itse riskienhallinnan toteutuksesta ei anneta tarkkoja ohjeita. Yhtenä mahdollisena riskienarvioinnin ja seurannan välineenä voidaan mahdollisesti hyödyntää riski-indikaattoreita. Tutkimus toteutettiin toimeksiantona ja sen tarkoituksena oli analysoida tilaajaorganisaation aiempia projekteja ja löytää niistä realisoituneisiin tietoturvariskeihin viittaavia indikaattoreita. Tutkimuksessa pyrittiin luomaan indikaattoreita aiempien tutkimusten määrittämien indikaattorien luontiprosessien avulla ja analysoimalla aiemmissa projekteissa realisoituneita tietoturvariskejä. Tavoitteena oli tarjota tilaajaorganisaatiolle uutta tietoa ja mahdollisia apukeinoja tietoturvariskien hallintaan tulevissa projekteissa. Tutkimus toteutettiin laadullisena tapaustutkimuksena, jossa pääasiallinen tiedonkeräystapa oli laadullinen puolistrukturoitu haastattelu. Tutkimuksen tulokset osoittivat, että usein realisoituneen tietoturvariskin takana oli inhimilliset syyt, kuten huolimattomuusvirheet, puutteellinen osaaminen ja unohdukset.
Projektien tietoturvariskit : riskien indikaattorit ja niiden hyödyntäminen projektien tietoturvariskienhallinnassa
Faculty of Information Technology
Julkaisu on tekijänoikeussäännösten alainen. Teosta voi lukea ja tulostaa henkilökohtaista käyttöä varten. Käyttö kaupallisiin tarkoituksiin on kielletty.
This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Files in this item
This item appears in the following Collection(s)
Pro gradu -tutkielmat [24086]
Show simple item record
Showing items with similar title or keywords.
Ulkoisten kyberturvallisuuden riskien arviointi finanssialan organisaatiossa
Riskienhallintaa ja riskien arviointia voidaan tarkastella useasta eri näkökulmasta ja sitä ohjaavat useat erilaiset tekijät. Ohjaaviksi tekijöiksi voidaan tunnistaa organisaation strategia, organisaatiokulttuuri, ...
Kansainvälisesti hajautettujen projektien haasteet ja niiden hallinta
Kansainvälisesti hajautetuilla projekteilla on runsaasti hyötyjä erityisesti niiden tuomissa kustannussäästöissä, resurssien laajemmassa hankinnassa ja muuttuvien vaatimusten mukaan joustavuudessa, mutta projektien ...
ERP-projektin riskit ja niiden hallinta
Tässä kirjallisuuskatsauksessa tutkitaan organisaation kohtaamia riskejä, sekä niiden hallintametodeja, kun se ottaa toiminnanohjausjärjestelmää käyttöön. Toiminnanohjausjärjestelmä, lyhyemmin ERP-järjestelmä on monipuolinen ...
Massadatan hyödyntäminen tietoturvallisuuden näkökulmasta
Massadata, johon viitataan yleisesti myös käsitteellä Big data, on kokoelma dataa, joka on kooltaan todella suuri, se on luonteeltaan monipuolista ja hajanaista, ja sitä tulee nopeasti lisää. Massadata aiheuttaa organisaatioille ...
Errors and Complications in SQL Query Formulation
Taipalus, Toni; Siponen, Mikko; Vartiainen, Tero (Association for Computing Machinery, 2018)
SQL is taught in almost all university level database courses, yet SQL has received relatively little attention in  educational research. In this study, we present a database management system independent categorization  of ...
Tunes and musical notes
All of JYXCollection listBy Issue DateAuthorsSubjectsPublished inDepartmentDiscipline
How to publish in JYX?
Publish Your Thesis Online
Open Science at the JYU
Unless otherwise specified, publicly available JYX metadata (excluding abstracts) may be freely reused under the CC0 waiver.