Implementing Finnish National Security Audit Criteria KATAKRI to Arctech Helsinki Shipyards Inc.

Abstract

The aim of this thesis was to describe a case project whose purpose was the implementation of Finnish national security audit criteria (KATAKRI) to Arctech Helsinki Shipyards Inc. Through the described project Arctech aimed to improve competitiveness in the ship building sector, increase overall protection of information within the company and bring the security into part of daily operations.

The thesis was conducted as a case study and it used qualitative methods such as data analysis/literature reviews, interviews and workshops to collect and share information regarding the project at the same time collecting background information necessary for the thesis.

The theoretical background is collection of information regarding KATAKRI and topics that are affiliated with set criteria. This theoretical section tries to open the KATAKRI itself in ways in which it works and what is the background information needed to understand KATAKRI better.

The methods section describes the methods used during the case project and information gathered from set methods leading to how the case project was conducted. This section also includes the case project in step-by-step form.

At the very end of this thesis are the results and conclusions. The results part is divided into two sections: general findings and an alternative simplified version on how Katakri work can be conducted. The conclusion part consists of key findings and development ideas for the future.

Lopputyön tarkoituksena on kuvata tapaustutkimusta, jonka tavoitteena oli Suomen kansallisenturvallisuusauditointikriteeristön (KATAKRI) käyttöönotto Arctech Helsinki Shipyards Oy:ssä. Tämän projektin kautta Arctech pyrki: parantamaan kilpailukykyä laivanrakennus sektorilla, nostamaan informaatioturvallisuutta kokonaisuutena yrityksessä, sekä nostamaan turvallisuuden osaksi päivittäistä toimintaa

Lopputyö on tehty tapaustutkimuksena käyttäen laadullisia metodeja kuten esimerkiksi data analyysillä/kirjallisuuskatselmoinnilla, haastatteluita ja työryhmiä. Näillä metodeilla pyrittiin keräämään sekä jakamaan tietoa liittyen projektiin, mutta myös samaan aikaan keräämään tarvittavaa taustatietoa lopputyölle.

Teoreettinen tausta lopputyölle muodostui kokoelmasta virallisista dokumentteja koskien KATAKRI:a sekä dokumenteista, jotka viittaavat KATAKRI:n. Teoreettisella osalla pyritään avaamaan lukijalle mikä KATAKRI on, kuinka se toimii sekä mihin kaikkeen se perustuu. Tämän avulla lukijan on helpompi ymmärtää tapaustutkimuksen aihetta sekä tuloksia.

Tämän lopputyön metodi osuus kuvailee tapaustutkimuksessa käytettyjä metodeja ja niistä saatua tietoa johtaen kuinka tapaustutkimus toteutettiin. Projektin toteutus on avattu kohta kohdalta.

Viimeisenä osana tätä lopputyötä löytyvät tulokset ja yhteenveto. Tulokset osuus on jaettu kahteen osaan: yleisiin löydöksiin sekä vaihtoehtoiseen yksinkertaistettuun version kuinka KATAKRI projekti voidaan toteuttaa. Yhteenveto osuus koostuu avain löydöksistä sekä kehitys ideoita tulevaisuutta varten.