Kyberresilienssin rooli tietojärjestelmien integroinnissa organisaation jatkuvuussuunnitteluun
Pysyvä osoite
Kuvaus
Opinnäytetyö kokotekstinä PDF-muodossa.
Organisaatioiden toiminta on entistä enemmän riippuvaista digitaalisista tietojärjestelmistä.
Tietojärjestelmien avulla hallitaan, tallennetaan ja jaetaan liiketoiminnalle kriittistä tietoa sekä
tuetaan päivittäisiä toimintoja. Digitalisaation edetessä kyberuhat ja tietojärjestelmähäiriöt ovat
lisääntyneet organisaatioissa. Perinteiset kyberturvallisuusmenetelmät eivät enää riitä
vastaamaan nykyaikaisiin kyberuhkiin. Tämän takia kyberturvallisuuden rinnalle on tullut
kyberresilienssi. Kyberresilienssillä tarkoitetaan organisaation kykyä ennakoida, kestää, hallita ja
palautua kyberuhkien aiheuttamista häiriötilanteista.
Tässä tutkielmassa tarkastellaan kyberresilienssin roolia tietojärjestelmien integroinnissa
organisaation jatkuvuussuunnittelussa. Jatkuvuudensuunnittelulla tarkoitetaan yrityksen
ennakointia, valmiutta, sopeutumista ja palautumista normaaliin arkeen erilaisten kriisien
sattuessa mahdollisimman vähällä haitalla. Tutkielmassa pohditaan kyberresilienssin merkitystä
ja tärkeyttä organisaatioiden jatkuvuussuunnittelussa yksilön ja organisaation näkökulmasta.
Tutkielmassa tarkastellaan tietotekniikan ja liiketoiminnan välistä yhteistyötä ja sen vaikutusta
organisaation kyberresilienssiin ja jatkuvuussuunnitteluun. Tutkielman tavoitteena on
tarkastella, mikä on kyberresilienssin rooli tietojärjestelmien integroinnissa organisaation
jatkuvuussuunnittelussa. Tulokset mahdollistavat teoreettisen pohjan organisaatioiden
jatkuvuuden kehittämiselle ja IT:n paremmalle hyödyntämiselle kriisivalmiuden tukena.
Tutkimus toteutettiin narratiivisena kirjallisuuskatsauksena. Aineisto koostui tieteellisistä
artikkeleista. Tutkimusaineisto haettiin tieteellisistä tietokannoista. Tutkimusaineistoa
analysoitiin tutkimuskysymyksen näkökulmasta. Aineisto rajattiin viimeiselle seitsemälle
vuodelle eli vuosille 2019–2026.
Tulosten perusteella kyberresilienssi on keskeinen osa organisaatioiden jatkuvuudenhallintaa,
eikä sitä nykypäivänä voi tarkastella siitä erillisenä osa-alueena. Tietojärjestelmien tehokas
integrointi osaksi jatkuvuussuunnittelua parantaa organisaatioiden kykyä varautua kyberuhkiin,
ylläpitää toimintakykyään ja palautua häiriötilanteista. Keskeisenä havaintona on, että integrointi
edellyttää sekä teknisten että organisatoristen tekijöiden huomioimista. Myös inhimillisillä
tekijöillä, kuten koulutuksella ja avoimuudella, on merkittävä vaikutus kyberresilienssin
toteutumiseen. Tulosten perusteella voidaan todeta, että tietojärjestelmien suunnitelmallinen
integrointi on keskeinen edellytys organisaatioiden toimintakyvylle muuttuvassa digitaalisessa
toimintaympäristössä. Tulosten pohjalta voidaan suositella seuraavia käytännön toimenpiteitä:
kriittisten järjestelmien tunnistaminen, palautumissuunnitelmien säännöllinen testaus ja
henkilöstön jatkuva kouluttaminen