SWOT-analyysin soveltaminen yrityksen kyberturvallisuuden tilannekuvan muodostamiseen : Cyber Trust/CIRP-raportti : tutkimusmenetelmän kuvaus 2017

Abstract

Modernin yhteiskunnan toiminta perustuu useiden kriittisten infrastruktuurien yhteistoimintaan. Niiden keskinäinen toimintakyky riippuu yhä enemmän luottamuksesta infrastruktuuriin kuuluvien organisaatioiden toimintakykyyn kybertoimintaympäristössä, jonka riskejä digitaalisen maailman uhkakuvat jatkuvasti kasvattavat. SWOT-analyysi on tärkeä väline analysoitaessa organisaation toimintakykyä ja sen toimintaympäristöä kokonaisuutena. Se on nelikenttämenetelmä, jota käytetään yleisesti tilannekuvan muodostamiseen laadittaessa yrityksen strategioita, sekä oppimisen tai ongelmien tunnistamisessa, arvioinnissa ja toimintaprosessien kehittämisessä. SWOTanalyysin kohteena voi olla jonkin yrityksen toiminto, organisaatio koko laajuudessaan tai jonkin tuotteen tai palvelun asema ja kilpailukyky tai esimerkiksi kilpailijan toiminta ja kilpailukyky. SWOT-analyysin pohjalta voidaan tehdä päätelmiä, miten vahvuuksia voidaan käyttää hyväksi, miten heikkoudet muutetaan vahvuuksiksi, miten tulevaisuuden mahdollisuuksia hyödynnetään ja miten uhat vältetään. Tuloksena saadaan toimintasuunnitelma tarkastelukohteesta. Tämä raportti käsittelee SWOT-analyysin soveltamista organisaation yleisen kybertilannekuvan muodostamiseksi. Artikkelin keskeinen anti on kansallisen kyberturvallisuutta käsitelleen tutkimushakkeen julkisen sektorin tutkimiseen sovelletun SWOT-analyysimenetelmän kokemusten hyödyntäminen yksittäisen organisaation kyberturvallisuuden tilannekuvan muodostamisessa. SWOT-analyysin avulla voidaan tukea johtamista ja kehitystoimenpiteiden valintaa kehitettäessä kohteen toimintaprosesseja ja siten koko organisaation kyberturvallisuutta. Toimenpiteiden jalkauttaminen edellyttää, että organisaation johto pitää kyberturvallisuuteen liittyviä luottamusta lisääviä toimenpiteitä yrityksen strategisena tavoitteena, pitää yllä suorituskykyisiä prosesseja ja viestittää niiden toteuttamista strategiaa tukevalla toimintapolitiikalla.