Systemägares efterlevnad av informationssäkerhetskrav - faktorer att beakta vid utformning av utbildningsprogram : En fallstudie om faktorer som påverkar systemägares efterlevnad av informationssäkerhetskrav

Sammanfattning

Studiens syfte är att undersöka efterlevnaden av formella krav för en central och kritisk roll inom informationssäkerhet och ta fram faktorer att beakta vid utformning av utbildningsprogram. Studien fokuserar på verklig efterlevnad i praktiken av de formella krav och styrdokument som omfattar rollen. En fallstudie med tre datainsamlingstekniker i form av analys av styrdokument, enkätundersökning och semistrukturerade intervjuer resulterade i insamlat material från sex systemägare. Resultatet visar på en låg efterlevnadsgrad av flera formella krav. Majoriteten av systemägarna delar liknande uppfattningar kring orsakerna. Resultatet presenterar flera faktorer som identifierats som orsaker till bristande efterlevnad. Dessa faktorer innefattar otydligt ansvar, bristande tillämpbarhet av formella krav, brist på tid och resurser samt omedvetenhet och brist på utbildning. Utifrån dessa faktorer dras slutsatser om vilka faktorer som bör beaktas vid utformningen av ett utbildningsprogram. Studien är en kvalitativ fallstudie som utfördes i samarbete med en regional verksamhet. Studien visar att utbildningsinsatser bör vara praktiskt inriktade, kopplade till dagligt arbete och grunda sig i styrdokumenten för att möjliggöra öppna och givande diskussioner.