Saatavana elektronisessa muodossa - Tietojenkäsittelytieteiden ...

79Kuva 18. Toteutetun tutkimuksen viitekehys.6.2. Toimintamallin kehittäminenTutkimuksen tulos eli luvussa 5 kiteytetty malli tietoturvallisuudenhallinnan kehittämiseen pienessä kuntaorganisaatiossa, on saatu aikaanyhdistelemällä useita eri standardeja, ohjeita ja tutkimustuloksia. Näidenlähteiden läpikäyminen on ollut aikaavievä prosessi; lähteissä on käsiteltysamoja asioita toisinaan hyvinkin laajasti ja niistä olen pyrkinyt kokoamaantärkeimmät kohdat yhteen, helppokäyttöiseen dokumenttiin.Hallintajärjestelmiä kuvaavien ohjeistojen ja standardien kritiikki on ollutoikeutettua; niiden käyttöönotto sellaisenaan pienessä kunnassa ei olisi voinutonnistua ilman raskasta kehittämishanketta, aikaavievää perehtymistämenetelmiin ja melkoista resurssointia, mikä voi olla mahdotonta, kuntietoturvallisuuden kokonaisvaltaista asiantuntemustakaan organisaatioissa eiaina ole. Toivon, että tuottamani malli antaa mahdollisuuden jokaiselle pienellekunnalle kehittää tietoturvallisuutta niillä resursseilla, joita kunnassa onkäytettävissä ja luoda hallinnan menetelmät kohtuullisessa ajassa.Prosessin käynnistämisvaiheessa tehtävä kohteen pilkkominen pienempiinkokonaisuuksiin helpottaa jatkotyöskentelyä. Esimerkkikunnassa olisi voitu