Informasjonssikkerhetsstyring i norsk kommunesektor : En case studie
Master thesis
Permanent lenke
https://hdl.handle.net/11250/2825957Utgivelsesdato
2021Metadata
Vis full innførselSamlinger
Originalversjon
Skalleberg , E.T. & Holm, M.C.Å. (2021) Informasjonssikkerhetsstyring i norsk kommunesektor : En case studie (Master's thesis). University of Agder, Kristiansand.Sammendrag
Norske kommuner digitaliserer sine tjenester i stadig økende grad, samtidig som trusselbildet fra aktører med ondsinnede intensjoner øker. For å imøtekommedisse truslene og ivareta innbyggernes integritet finnes det ulike styringssystemer for informasjonssikkerhet som enten er anbefalte eller obligatoriske i norsk offentlig sektor. Digitaliseringsdirektoratet peker på at små og mellomstore kommuner har store utfordringer med å praktisere informasjonssikkerhetsstyring. Gjennom en kvalitativ metode, med16 semistrukturerte intervjuer i små og mellomstore kommuner i Norge, har vi forsøkt å finne årsaker til, og mulige løsninger på utfordringene kommunene har med informasjonssikkerhetsstyring. Intervjuene varte fra 30-120 minutter, med et gjennomsnitt på50minutter. Institusjonell logikk og institusjonelt arbeid som teoretisk linse bidro med en forklaringskraft som ga dypere innsikt og forståelse av årsaker til utfordringene kommunene har med informasjonssikkerhetsstyring. Casestudien vier fokus til et område som er lite forsket på og sådan er et forsøk på å berike eksisterende forskning, samt bidra til både teori og praksis. […] Til sluttvil vi påpeke at ressurser kom opp som en av de største utfordringene som hindret arbeidet med informasjonssikkerhetsstyring blant kommunene. Det er viktig at kommuneledelsen er proaktive i sitt syn på informasjonssikkerheten og forstår viktigheten med informasjonssikkerhetsstyring samt hvilken rolle den har i å bevare innbyggernes integritet. Nøkkelord: Informasjonssikkerhetsstyring (ISS), kommuner, institusjonell logikk, institusjonelt arbeid.
Beskrivelse
Master's thesis in Information systems (IS501)