Tietoturvakoulutuksen vaikuttavuus ja jatkuva oppiminen terveydenhuollon organisaatiossa
Ladataan...
2.76 MB
suljettu
Julkaisu on tekijänoikeussäännösten alainen. Teosta voi lukea ja tulostaa henkilökohtaista käyttöä varten. Käyttö kaupallisiin tarkoituksiin on kielletty.
Lataukset4
Pysyvä osoite
Verkkojulkaisu
DOI
Tiivistelmä
Työn aiheena on organisaation BeeAware-tietoturvakoulutuksen vaikuttavuus sekä pelillistetyn Hoxhunt-alustan hyödyntäminen jatkuvan oppimisen välineenä. Työssä tarkastellaan, millä tavoin tietoturvakoulutus tukee henkilöstön tietoturvatietoisuutta, osaamista ja käyttäytymistä sekä miten koulutuksen sisältö vastaa eri henkilöstöryhmien tarpeisiin. Lisäksi selvitetään, miten pelillistäminen edistää tietoturvatietoisuuden kehittymistä ja ylläpitämistä organisaatiossa. Näistä muodostuvat työn keskeiset tutkimuskysymykset.
Tutkimus toteutettiin monimenetelmällisenä tapaustutkimuksena. Aineisto koostui kirjallisuuskatsauksesta, henkilöstökyselystä sekä organisaatiolta saadusta Hoxhuntin datasta ja tietohallinnon poikkeamailmoituksista. Kyselyaineisto analysoitiin tilastollisin menetelmin ja avoimia vastauksia tarkasteltiin laadullisesti. Näiden analyysien perusteella vastattiin tutkimuskysymyksiin.
Tulokset osoittavat, että tietoturvakoulutus on otettu organisaatiossa hyvin vastaan ja sen koetaan tukevan tietoturvatietoisuuden kehittymistä. Koulutus on lisännyt ymmärrystä tietoturvan merkityksestä, parantanut riskien tunnistamista ja lisännyt varovaisuutta arjen työtilanteissa. Koulutuksen vaikuttavuus vaihtelee kuitenkin henkilöstön aiemman osaamistason mukaan ja osa vastaajista kokee sisällön osittain kertaavana. Tuloksista ilmenee myös eroja henkilöstöryhmien välillä. Hoitohenkilöstö ja johto kohtaavat työssään enemmän tietoturvariskejä ja kokevat useammin, että työympäristön vaatimukset, kuten kiire, vaikuttavat turvallisiin toimintatapoihin. Pelillistetty Hoxhunt- alusta tukee jatkuvaa oppimista ja tietoturvatietoisuuden ylläpitämistä, mutta sen koettu hyödyllisyys vaihtelee käyttäjien välillä.
Tulosten perusteella tietoturvakoulutus on tärkeä osa organisaation tietoturvakulttuurin kehittämistä. Vaikuttavuuden parantamiseksi koulutuksen tulisi olla jatkuvaa, kohdennettua ja käytännönläheistä sekä tukea tietoturvallista toimintaa myös kuormittavissa työtilanteissa.