Säkerhetsmedvetenhet i en gränslösarbetsmiljö : En kvalitativ studie om hur säkerhetsmedvetenhetuttrycker sig hos svenska kommunmedarbetare viddistansarbete

Sammanfattning

Informationssäkerhet har kommit att bli en allt mer väsentlig del av verksamheter och derasdagliga arbete. För att verksamheter ska lyckas säkra sina informationstillgångar är det därföravgörande att arbetet genomsyrar hela organisationen, mellan avdelningar ner till enskildaanställda. Tidigare forskning visar att mänskliga fel utgör en klar majoritet av de risker somkan kopplas till informations- och cybersäkerheten. Därför bör verksamheterna varaangelägna att nå ut med nödvändiga riktlinjer, och medvetandegöra potentiella risker till deanställda i syfte att minimera risken för incidenter - i synnerhet inom statliga verksamhetersom redogjorts för att vara särskilt utsatta för dessa risker. Av denna anledning var syftet medföljande arbete att redogöra för hur medvetenhet kring informationssäkerhet bland svenskakommunanställda ter sig. I denna studie gjordes detta genom att redogöra för tre särskildadimensioner: kunskap, attityder och beteenden, vilka utgör den teoretiska modellen KAB.Resultatet visar att samtliga tre aspekter spelar en väsentlig roll i relation till medarbetaressäkerhetsmedvetenhet. Relationen mellan dimensionerna, och hur de verkar i dynamiskmening, är däremot mer komplext. Denna komplexitet uttrycker sig i en selektiv efterlevnadhos kommunens medarbetare då ämnet verkar svårnavigerat. En enskild förklaringsmodell förhur kommuner bör arbeta med information- och IT-säkerhet saknas därmed i dagsläget.Därmed har studien funnit att det finns incitament för att rikta fokus mot pedagogiskautbildningsformer i framtida arbete att bredda säkerhetsmedvetenheten blandkommunanställda.