Ohje ulkoistamisen tietoturvasta pk-yritykselle
Laitinen, Teemu (2015)
Laitinen, Teemu
Haaga-Helia ammattikorkeakoulu
2015
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2015121821401
https://urn.fi/URN:NBN:fi:amk-2015121821401
Tiivistelmä
Tämän opinnäytetyön tarkoituksena on luoda opas pk-yrityksille ulkoistamisen tietoturvasta. Opinnäytetyössä on myös tietoa yleisesti tietoturvasta ja ulkoistamisesta.
Modernissa liiketoiminnassa ulkoistaminen on osa jokapäiväistä elämää. Se ei kuitenkaan tarkoita, että se tehtäisiin aina oikein. Tämän takia on tärkeä tutkia asiaa ja selvittää parhaat tavat pk-yrityksille tehdä se.
Opinnäytetyön teoriaosuudessa on tietoa tietoturvasta ja ulkoistamisesta. Tämä tieto perustaa pohjan opinnäytetyön ohje-osalle. Ohjeen jälkeen on pohdintaa ohjeen käytettävyydestä ja sen laadusta.
Opinnäytetyön tulokset olivat yllättäviä. Huolellinen suunnittelu muodostui yhdeksi pääasiaksi. Tutkimus osoittaa, että ulkoistava yritys on vastuussa ulkoistusprosessista. Ulkoistuspalveluja tarjoavalla yrityksellä on toki jotakin vastuuta, mutta loppujen lopuksi ulkoistavan yrityksen vastuulla on tarkistaa, että kaikki tehtiin niin kuin se sovittiin sopimuksessa. Vastuu osa oli todella kiinnostava, sillä olisi helppo uskoa, että ulkoistuspalveluja tarjoavalla yrityksellä olisi enemmän vastuuta.
Prosessin aika kävi ilmi, että ulkoistaminen on yleinen prosessi ja siksi siitä on myös paljon tietoa. Siksi sitä on tärkeää käyttää, eikä vain yrittää tehdä sitä itse. On tärkeää kuitenkin muistaa, että mikä toimii joillekin, ei välttämättä toimi toisille.
Loppujen lopuksi ohje on hyödyllinen, sille se käsittelee tietoturvaa ja ulkoistamista yhdessä ja antaa myös ulkoistamisprosessin perusteet. Opas ei kuitenkaan käsittele kaikkia mahdollisia näkökulmia ja sen takia sitä tulee käyttää tämä huomioon ottaen. Mutta se on hyödyllinen erityisesti niille yrityksille, jotka eivät ole ulkoistaneet paljon tai mahdollisesti ollenkaan aikai-semmin.
Modernissa liiketoiminnassa ulkoistaminen on osa jokapäiväistä elämää. Se ei kuitenkaan tarkoita, että se tehtäisiin aina oikein. Tämän takia on tärkeä tutkia asiaa ja selvittää parhaat tavat pk-yrityksille tehdä se.
Opinnäytetyön teoriaosuudessa on tietoa tietoturvasta ja ulkoistamisesta. Tämä tieto perustaa pohjan opinnäytetyön ohje-osalle. Ohjeen jälkeen on pohdintaa ohjeen käytettävyydestä ja sen laadusta.
Opinnäytetyön tulokset olivat yllättäviä. Huolellinen suunnittelu muodostui yhdeksi pääasiaksi. Tutkimus osoittaa, että ulkoistava yritys on vastuussa ulkoistusprosessista. Ulkoistuspalveluja tarjoavalla yrityksellä on toki jotakin vastuuta, mutta loppujen lopuksi ulkoistavan yrityksen vastuulla on tarkistaa, että kaikki tehtiin niin kuin se sovittiin sopimuksessa. Vastuu osa oli todella kiinnostava, sillä olisi helppo uskoa, että ulkoistuspalveluja tarjoavalla yrityksellä olisi enemmän vastuuta.
Prosessin aika kävi ilmi, että ulkoistaminen on yleinen prosessi ja siksi siitä on myös paljon tietoa. Siksi sitä on tärkeää käyttää, eikä vain yrittää tehdä sitä itse. On tärkeää kuitenkin muistaa, että mikä toimii joillekin, ei välttämättä toimi toisille.
Loppujen lopuksi ohje on hyödyllinen, sille se käsittelee tietoturvaa ja ulkoistamista yhdessä ja antaa myös ulkoistamisprosessin perusteet. Opas ei kuitenkaan käsittele kaikkia mahdollisia näkökulmia ja sen takia sitä tulee käyttää tämä huomioon ottaen. Mutta se on hyödyllinen erityisesti niille yrityksille, jotka eivät ole ulkoistaneet paljon tai mahdollisesti ollenkaan aikai-semmin.