Väitös: Väitöstutkimuksessa tarkasteltiin tiedolla johtamisen hyödyntämistä pilvipalveluiden tietosuojatyössä
Aapo Immosen väitöskirjassa tutkittiin Valtorin ja laajemmin valtionhallinnon tietosuojaosaamisen kypsyystasoa. Tutkimuksen tavoitteena oli arvioida tiedolla johtamisen hyödyntämistä pilvipalveluiden tietosuojatyössä. Tulosten pohjalta luotiin uusi konstruktiivinen toimintamalli, joka tukee pilvipalveluiden tietosuojatyötä tiedolla johtamisen teorian pohjalta.
”Tavoitteena on ollut syventää ymmärrystä monimutkaisesta tietosuojakokonaisuudesta, erityisesti sen kausaalisten vaikutusten tunnistamisen kautta. Tutkimus esittelee näyttöön perustuvaa tietoa johtotasojen tarpeista tietosuojatyössä ja konstruoi tiedolla johtamiseen perustuvaa mallia, joka mahdollistaa oletusarvoisen ja sisäänrakennetun tietosuojan toteuttamisen julkishallinnossa.”, Immonen kertoo.
Mallin tarkoituksena on suunnata tietosuojatyön painopistettä kohti ennakoivaa, proaktiivista ja läpinäkyvää työtä. Malli tarjoaa systemaattisen lähestymistavan tarkastella tietosuojaa kokonaisvaltaisesti hallinnollisen, operatiivisen, tietoturva-, riskienhallinta- sekä sisäänrakennetun ja oletusarvoisen tietosuojan näkökulmista.
”Esimerkkinä tästä voidaan mainita poikkeamienhallintaprosessit, joissa mallia hyödyntämällä voidaan tunnistaa mahdolliset heikot signaalit, arvioida niiden riskit ja etsiä ennakoivasti, proaktiivisesti ja läpinäkyvästi kompensoivat hallintatoimenpiteet.”, Immonen kuvailee.
Tutkimuksessa korostettiin tiedolla johtamisen merkitystä päätöksenteossa ja annettiin painoarvoa näyttöön perustuvalle tiedolle. Organisaatioiden menestys liittyy kykyyn tehokkaasti käsitellä, jakaa ja hyödyntää tietoa. Tietosuojatyössä yhtenäiset näkemykset rooleista, vastuista ja velvoitteista ovat keskeisiä.
Tutkimuksessa on jaettu määrälliseen ja laadulliseen tutkimukseen. Niiden yhdistämisellä pyrittiin saamaan luotettava käsitys Valtorin, ja laajemmin valtionhallinnon tietosuojaosaamisen vaatimuksenmukaisuudesta.
Tulosten perusteella voidaan todeta, että pilvipalveluiden turvallista käyttöä julkishallinnossa tulee tarkastella holistisesti useasta eri näkökulmista. Tutkimuksen avulla voidaan avata uusia mahdollisuuksia siirtyä kohti proaktiivista ja preventiivistä tietosuojatyötä.
”Uutena havaintona nousi esiin tarve ohjata tietosuojakoulutusta pilvipalveluiden tietosuojan merkityksen ja sisällön ymmärtämiseen. Mikäli tietosuojaa ei hallita, se voi johtaa tehottomaan työskentelyyn ja turhaan riskinottoon tai turhautumiseen aiheeseen.”, Immonen kertoo.
Immonen haluaa kiittää Valtoria ja kaikkia niitä, jotka mahdollistivat tutkimuksen toteuttamisen, erityisesti esihenkilöitään, Jyväskylän yliopistoa, sekä ohjaajiansa Professori Mikka T. Siposta ja FT Jukka Soinista.
Aapo Immosen väitöskirjan “Tapaustutkimus – Tiedolla johtaminen kansainvälisten pilvipalveluiden tietosuojatyössä” tarkastustilaisuus järjestetään perjantaina 10.5. klo 12. Vastaväittäjänä toimii FT Jarmo Ahonen (Turun ammattikorkeakoulu) ja kustoksena tutkimusjohtaja Martti Lehto (Jyväskylän yliopisto).
Väitöstilaisuuden kieli on suomi. Väitöstilaisuutta voi seurata verkossa tai luentosalissa.
äپٴᲹ
Aapo Immonen
aapo.immonen@valtori.fi
