Informationssäkerhet från ledning till användare
en fallstudie utförd vid Norrbottens läns landsting
Användarna i en organisation är en avgörande del av organisationens informationssäkerhetsarbete. Det är därför viktigt att användarna inser vilken roll de har i säkerhetsarbetet och förstår varför informationssäkerhet är viktigt. Ledningen i en organisation har det övergripande ansvaret för att införa regler och rutiner för informationssäkerhetsarbete. De bör utforma planer och riktlinjer för hur detta arbete ska bedrivas, vilka sedan ska implementeras i verksamheten och där tillämpas av användarna. Vi har i denna uppsats genom en fallstudie inom Norrbottens läns landsting undersökt vilka planer och riktlinjer för informationssäkerhetsarbete ledningen tagit fram, hur dessa implementeras i verksamheten samt utifrån detta undersökt hur användarna uppfattar informationssäkerhetsarbetet i sitt dagliga arbete. Målet har varit att ge en insikt i användarnas uppfattning kring det informationssäkerhetsarbete som bedrivs inom organisationen. Vi kan utifrån vår undersökning konstatera att användarna vid Norrbottens läns landsting i huvudsak är nöjda med det informationssäkerhetsarbete som idag bedrivs. Informationssäkerhet ses av användarna som en självklar del av det dagliga arbetet. Vi kan dock se att det bland de användare vi intervjuat finns vissa önskemål om mer utbildning och information om informationssäkerhet utöver vad som tillhandahålls idag.