När synen på informationssäkerhet kolliderar Frans Prenkert, Magnus Frostenson och Fredrik Karlsson 2016-03-14 1
Informationssäkerhetskultur i organisationer Tekniska skydd Policy Tankesätt 2016-03-14 2
Informationssäkerhetskultur Tekniska skydd Policy Tankesätt Informationssäkerhetskultur är det [g]emensamma tanke-, beteende- och värderingsmönster som uppstår och utvecklas i ett socialt kollektiv genom kommunikativa processer baserade på inre och yttre krav, som traderas till nya medlemmar och som har implikationer för informationssäkerhet (Hallberg et al. 2015) 2016-03-14 3
Informationssäkerhetskultur mellan organisationer Tekniska skydd Tekniska skydd Policy Policy Tankesätt Tankesätt 2016-03-14 4
Informationssäkerhetskultur i nätverk av organisationer Tekniska skydd Policy Tankesätt Tekniska skydd Policy Tankesätt Tekniska skydd Policy Tankesätt Tekniska skydd Policy Tekniska skydd Tankesätt Policy Tankesätt 2016-03-14 5
Komplexiteten väcker många frågor Hur begreppsliggöra? Hur studera? Konsekvenser för praktiken? Informationsdelning? Många samtidiga kulturer? Styrning i mångkulturella sammanhang? Utveckling av gemensam kultur? 2016-03-14 6
Syftet med studien the aim of this project is to uncover challenges of developing an inter-organisational information security culture in a group collaborating around a mutual task. 2016-03-14 7
Vad säger existerande forskning? Organisation design/ strategy Culture Governance Architecture Process People Emergence Enabling and support Technology Human factors 2016-03-14 8
Vad säger existerande forskning? Organisation design/ Strategy 30% (20) Culture 0% (0) Governance 29% (19) Process 3% (2) Architecture 8% (5) People 0% (0) Emergence 1% (1) Enabling and support 9% (6) Technology 20% (13) Human factors 0% (0) 2016-03-14 9
Hur studera informationssäkerherskultur i nätverk av organisationer? Organisation 1 Organisation 2 Forskare Organisation 3 2016-03-14 10
Vår fallstudie 2016-03-14 11
Vad har vi gjort i fallstudien? SKB MKG Forskare KTH 2016-03-14 12
Hur begreppsliggöra teoretisk hjälp 1(2) Handlingsmönster Synliga organisatoriska Strukturer och processer Uttryckta värderingar Strategier, mål och filosofier Grundläggande antaganden Omedvetna, självklara uppfattningar och föreställningar 2016-03-14 13
Hur begreppsliggöra teoretisk hjälp 2(2) Social Teknologi 2016-03-14 14
Identifierade handlingsmönster i fallstudien Time Invitera gruppmedlemmar Begära access till information som är utanför referensgruppens område Begära access till forskningsrapporter Spridning av referensgruppens arbete till allmänheten Förändring av informationspolicy Rapportering av forskningsresultat till referensgruppen Granskning av forskningsresultat i referensgruppen Avhopp från referensgruppen 2016-03-14 15
Det globala och det lokala för att nå stabilitet och delad historia av fungerande lösningar 1(2) Mobilisering Organisation 1 Organisation 2 Samarbetsarena Associering Organisation 3 2016-03-14 16
Grad av mobilisering av aktörer i det lokala nätverket Det globala och det lokala för att nå stabilitet och delad historia av fungerande lösningar 2(2) Grad av associering med aktörer i det globala nätverket Hög En krisande informationssäkerhetskultur En stark och etablerad informationssäkerhetskultur Låg Hög En svag, ej fungerande informationssäkerhetskultur En krisande informationssäkerhetskultur Låg 2016-03-14 17
Grad av mobilisering av aktörer i det lokala nätverket Kulturens utveckling i vår fallstudie Låg Grad av associering med aktörer i det globala nätverket H-I H I G F-H G F Hög A-G Låg -A A-B A E-F B-C B B-D E C D D-E C-D 2016-03-14 18 Hög Handlingsmönster -A. Inventera gruppmedlemmar A-B. Begära access till information som är utanför referensgruppens område B-C. Begära access till forskningsrapporter B-D, C-D, E-F. Spridning av referensgruppens arbete till allmänheten D-E. Förändring av informationspolicy A-G. Rapportering av forskningsresultat till referensgruppen G-H. Granskning av forskningsresultat i referensgruppen F-H, H-I. Avhopp från referensgruppen
Lärdomar Den interorganisatoriska informationssäkerhetskultur som utvecklas påverkar deltagande organisationer Hitta arbetsformer som stödjer både det globala och det lokala för att skapa stabilitet Räcker det med den delen? Ramverk/metod för att analysera hur interorganisatorisk (informationssäkerhets)kultur utvecklas Kan det användas som diagnostisk verktyg? 2016-03-14 19
Frågor och synpunkter? 2016-03-14 20