Incident response plans are faced with new challenges as organisations expands to the cloud, this thesis aims to highlight these challenges and their potential solutions. Our work has focused on managing the incident response in contrast to earlier work that has been focusing on preventing them.As with any development, security is seldom prioritized. Instead the focus are often aimed towards usability and functionality, which means incident response plans are written, implemented, forgotten and finally becomes obsolete. This could result in an organization losing their ability to produce acceptable forensic images, avoid severe downtime, or prevent similar incidents in the future, which are all important parts of incident response.Traditional incident response plans does not address incidents in the cloud. Thus, an absence of guidelines for managing incidents in the cloud becomes apparent.

Denna uppsats behandlar rapportering av IT-incidenter. Mer specifikt har jag undersökt vilka rutiner som behövs för att organisationer på ett bra sätt ska kunna rapportera incidenter till Sitic, Sveriges IT-incidentcentrum. Bakgrunden till uppsatsen är att rapporteringen till det relativt nya Sitic har varit trögstartad. Jag har undersökt vilka rutiner som bör finnas hos de rapporterande organisationerna och hos Sitic för att få till stånd ett effektivare samarbete. Resultatet har visat på att det finns brister i en del rutiner på båda sidor av förhållandet.

Hantering av IT-incidenter är ett växande problem då utvecklingen av datorsystem i företag växer fortare än vad själva organisationerna för att hantera dessa gör. I denna studie kommer IT-incidenter i Landstinget Gävleborg att undersökas. I denna miljö är det extra viktigt att IT-incidenterna behandlas på ett korrekt och effektivt sätt eftersom personers liv bokstavligt talat kan vara beroende av systemen. Trots detta finns inga övergripande rutiner för hur IT-incidenter skall hanteras. Genom gemensamma rutiner kan såväl data- som patientsäkerhet ökas.

 Date: 2008-10-06Level: Bachelor thesis within Information Technology and business economics, 15p, EIK021Authors: Anna Karlsson, akn05009@student.mdh.seLena-Maria Lindström, llm05002@student.mdh.seMagnus Wretlund, mvd05001@student.seTutor: Marie Mörndal Title: Managing IT-incidents, a case study at ICAs IT department                            OperationsKeywords: IT-incident management, IT-incident management process, IT-incident, ITIL, CCTA Problem: An organization can benefit by having an established management process of handling IT-incidents. But how can this be achieved? Are there step-by-step procedures? What´s included in the management process of IT-incidents? Is the size of the organization relevant to which model is to be chosen? Can the work of the writers of this essay result in a recommendation of a specific model for IT-incident management? These questions lead to the following essay question; How are IT-incidents managed?Purpose: The purpose of this thesis is to describe and discuss how IT incidents can be managed.Method: The writers of this essay have performed a case study at ICA, a Swedish food retail company. Eleven interviews with nine different persons have been carried out. The interviews are analyzed in the chapter called Resultat och analys.Conclusion: Our conclusion is that there are both similarities and differences in Dept.

Denna kandidatuppsats är en fallstudie av webblösningar och specifikt kring ekonomiprogram. Studien omfattar en undersökning för att ta reda på orsakerna till att inte fler småföretagare går över till webbaserade lösningar, detta är idag högst aktuellt eftersom det blir allt mer populärt att arbeta i molnet. Molntjänster är ett relativt nytt sätt att arbeta på och det innebär stora förändringar för företagen samtidigt som de erbjuder fler möjligheter än tidigare. I och med den ökade betydelsen av molntjänster och dess arbetssätt har vi även undersökt vad det finns för fördelar med webblösningar med hjälp av befintliga användare. Syftet med uppsatsen är att lyfta fram vilka som är orsakerna till att inte fler använder webblösningar, samt vilka fördelar det finns.