An assurance-based model to holistically assess the information security posture

EXECUTIVE SUMMARY : Evaluating Information Security Posture within an organization is becoming a very complex task. Currently, the evaluation and assessment of Information Security are commonly performed using frameworks, methodologies and standards which often consider the various aspects of security independently. Unfortunately this is ineffective because it does not take into consideration the necessity of having a global and systemic multidimensional approach to Information Security evaluation. At the same time the overall security level is globally considered to be only as strong as its weakest link. This thesis proposes a model aiming to holistically assess all dimensions of security in order to minimize the likelihood that a given threat will exploit the weakest link. A formalized structure taking into account all security elements is presented; this is based on a methodological evaluation framework in which Information Security is evaluated from a global perspective. This dissertation is divided into three parts. Part One: Information Security Evaluation issues consists of four chapters. Chapter 1 is an introduction to the purpose of this research purpose and the Model that will be proposed. In this chapter we raise some questions with respect to "traditional evaluation methods" as well as identifying the principal elements to be addressed in this direction. Then we introduce the baseline attributes of our model and set out the expected result of evaluations according to our model. Chapter 2 is focused on the definition of Information Security to be used as a reference point for our evaluation model. The inherent concepts of the contents of a holistic and baseline Information Security Program are defined. Based on this, the most common roots-of-trust in Information Security are identified. Chapter 3 focuses on an analysis of the difference and the relationship between the concepts of Information Risk and Security Management. Comparing these two concepts allows us to identify the most relevant elements to be included within our evaluation model, while clearing situating these two notions within a defined framework is of the utmost importance for the results that will be obtained from the evaluation process. Chapter 4 sets out our evaluation model and the way it addresses issues relating to the evaluation of Information Security. Within this Chapter the underlying concepts of assurance and trust are discussed. Based on these two concepts, the structure of the model is developed in order to provide an assurance related platform as well as three evaluation attributes: "assurance structure", "quality issues", and "requirements achievement". Issues relating to each of these evaluation attributes are analysed with reference to sources such as methodologies, standards and published research papers. Then the operation of the model is discussed. Assurance levels, quality levels and maturity levels are defined in order to perform the evaluation according to the model. Part Two: Implementation of the Information Security Assurance Assessment Model (ISAAM) according to the Information Security Domains consists of four chapters. This is the section where our evaluation model is put into a welldefined context with respect to the four pre-defined Information Security dimensions: the Organizational dimension, Functional dimension, Human dimension, and Legal dimension. Each Information Security dimension is discussed in a separate chapter. For each dimension, the following two-phase evaluation path is followed. The first phase concerns the identification of the elements which will constitute the basis of the evaluation: ? Identification of the key elements within the dimension; ? Identification of the Focus Areas for each dimension, consisting of the security issues identified for each dimension; ? Identification of the Specific Factors for each dimension, consisting of the security measures or control addressing the security issues identified for each dimension. The second phase concerns the evaluation of each Information Security dimension by: ? The implementation of the evaluation model, based on the elements identified for each dimension within the first phase, by identifying the security tasks, processes, procedures, and actions that should have been performed by the organization to reach the desired level of protection; ? The maturity model for each dimension as a basis for reliance on security. For each dimension we propose a generic maturity model that could be used by every organization in order to define its own security requirements. Part three of this dissertation contains the Final Remarks, Supporting Resources and Annexes. With reference to the objectives of our thesis, the Final Remarks briefly analyse whether these objectives were achieved and suggest directions for future related research. Supporting resources comprise the bibliographic resources that were used to elaborate and justify our approach. Annexes include all the relevant topics identified within the literature to illustrate certain aspects of our approach. Our Information Security evaluation model is based on and integrates different Information Security best practices, standards, methodologies and research expertise which can be combined in order to define an reliable categorization of Information Security. After the definition of terms and requirements, an evaluation process should be performed in order to obtain evidence that the Information Security within the organization in question is adequately managed. We have specifically integrated into our model the most useful elements of these sources of information in order to provide a generic model able to be implemented in all kinds of organizations. The value added by our evaluation model is that it is easy to implement and operate and answers concrete needs in terms of reliance upon an efficient and dynamic evaluation tool through a coherent evaluation system. On that basis, our model could be implemented internally within organizations, allowing them to govern better their Information Security. RÉSUMÉ : Contexte général de la thèse L'évaluation de la sécurité en général, et plus particulièrement, celle de la sécurité de l'information, est devenue pour les organisations non seulement une mission cruciale à réaliser, mais aussi de plus en plus complexe. A l'heure actuelle, cette évaluation se base principalement sur des méthodologies, des bonnes pratiques, des normes ou des standards qui appréhendent séparément les différents aspects qui composent la sécurité de l'information. Nous pensons que cette manière d'évaluer la sécurité est inefficiente, car elle ne tient pas compte de l'interaction des différentes dimensions et composantes de la sécurité entre elles, bien qu'il soit admis depuis longtemps que le niveau de sécurité globale d'une organisation est toujours celui du maillon le plus faible de la chaîne sécuritaire. Nous avons identifié le besoin d'une approche globale, intégrée, systémique et multidimensionnelle de l'évaluation de la sécurité de l'information. En effet, et c'est le point de départ de notre thèse, nous démontrons que seule une prise en compte globale de la sécurité permettra de répondre aux exigences de sécurité optimale ainsi qu'aux besoins de protection spécifiques d'une organisation. Ainsi, notre thèse propose un nouveau paradigme d'évaluation de la sécurité afin de satisfaire aux besoins d'efficacité et d'efficience d'une organisation donnée. Nous proposons alors un modèle qui vise à évaluer d'une manière holistique toutes les dimensions de la sécurité, afin de minimiser la probabilité qu'une menace potentielle puisse exploiter des vulnérabilités et engendrer des dommages directs ou indirects. Ce modèle se base sur une structure formalisée qui prend en compte tous les éléments d'un système ou programme de sécurité. Ainsi, nous proposons un cadre méthodologique d'évaluation qui considère la sécurité de l'information à partir d'une perspective globale. Structure de la thèse et thèmes abordés Notre document est structuré en trois parties. La première intitulée : « La problématique de l'évaluation de la sécurité de l'information » est composée de quatre chapitres. Le chapitre 1 introduit l'objet de la recherche ainsi que les concepts de base du modèle d'évaluation proposé. La maniéré traditionnelle de l'évaluation de la sécurité fait l'objet d'une analyse critique pour identifier les éléments principaux et invariants à prendre en compte dans notre approche holistique. Les éléments de base de notre modèle d'évaluation ainsi que son fonctionnement attendu sont ensuite présentés pour pouvoir tracer les résultats attendus de ce modèle. Le chapitre 2 se focalise sur la définition de la notion de Sécurité de l'Information. Il ne s'agit pas d'une redéfinition de la notion de la sécurité, mais d'une mise en perspectives des dimensions, critères, indicateurs à utiliser comme base de référence, afin de déterminer l'objet de l'évaluation qui sera utilisé tout au long de notre travail. Les concepts inhérents de ce qui constitue le caractère holistique de la sécurité ainsi que les éléments constitutifs d'un niveau de référence de sécurité sont définis en conséquence. Ceci permet d'identifier ceux que nous avons dénommés « les racines de confiance ». Le chapitre 3 présente et analyse la différence et les relations qui existent entre les processus de la Gestion des Risques et de la Gestion de la Sécurité, afin d'identifier les éléments constitutifs du cadre de protection à inclure dans notre modèle d'évaluation. Le chapitre 4 est consacré à la présentation de notre modèle d'évaluation Information Security Assurance Assessment Model (ISAAM) et la manière dont il répond aux exigences de l'évaluation telle que nous les avons préalablement présentées. Dans ce chapitre les concepts sous-jacents relatifs aux notions d'assurance et de confiance sont analysés. En se basant sur ces deux concepts, la structure du modèle d'évaluation est développée pour obtenir une plateforme qui offre un certain niveau de garantie en s'appuyant sur trois attributs d'évaluation, à savoir : « la structure de confiance », « la qualité du processus », et « la réalisation des exigences et des objectifs ». Les problématiques liées à chacun de ces attributs d'évaluation sont analysées en se basant sur l'état de l'art de la recherche et de la littérature, sur les différentes méthodes existantes ainsi que sur les normes et les standards les plus courants dans le domaine de la sécurité. Sur cette base, trois différents niveaux d'évaluation sont construits, à savoir : le niveau d'assurance, le niveau de qualité et le niveau de maturité qui constituent la base de l'évaluation de l'état global de la sécurité d'une organisation. La deuxième partie: « L'application du Modèle d'évaluation de l'assurance de la sécurité de l'information par domaine de sécurité » est elle aussi composée de quatre chapitres. Le modèle d'évaluation déjà construit et analysé est, dans cette partie, mis dans un contexte spécifique selon les quatre dimensions prédéfinies de sécurité qui sont: la dimension Organisationnelle, la dimension Fonctionnelle, la dimension Humaine, et la dimension Légale. Chacune de ces dimensions et son évaluation spécifique fait l'objet d'un chapitre distinct. Pour chacune des dimensions, une évaluation en deux phases est construite comme suit. La première phase concerne l'identification des éléments qui constituent la base de l'évaluation: ? Identification des éléments clés de l'évaluation ; ? Identification des « Focus Area » pour chaque dimension qui représentent les problématiques se trouvant dans la dimension ; ? Identification des « Specific Factors » pour chaque Focus Area qui représentent les mesures de sécurité et de contrôle qui contribuent à résoudre ou à diminuer les impacts des risques. La deuxième phase concerne l'évaluation de chaque dimension précédemment présentées. Elle est constituée d'une part, de l'implémentation du modèle général d'évaluation à la dimension concernée en : ? Se basant sur les éléments spécifiés lors de la première phase ; ? Identifiant les taches sécuritaires spécifiques, les processus, les procédures qui auraient dû être effectués pour atteindre le niveau de protection souhaité. D'autre part, l'évaluation de chaque dimension est complétée par la proposition d'un modèle de maturité spécifique à chaque dimension, qui est à considérer comme une base de référence pour le niveau global de sécurité. Pour chaque dimension nous proposons un modèle de maturité générique qui peut être utilisé par chaque organisation, afin de spécifier ses propres exigences en matière de sécurité. Cela constitue une innovation dans le domaine de l'évaluation, que nous justifions pour chaque dimension et dont nous mettons systématiquement en avant la plus value apportée. La troisième partie de notre document est relative à la validation globale de notre proposition et contient en guise de conclusion, une mise en perspective critique de notre travail et des remarques finales. Cette dernière partie est complétée par une bibliographie et des annexes. Notre modèle d'évaluation de la sécurité intègre et se base sur de nombreuses sources d'expertise, telles que les bonnes pratiques, les normes, les standards, les méthodes et l'expertise de la recherche scientifique du domaine. Notre proposition constructive répond à un véritable problème non encore résolu, auquel doivent faire face toutes les organisations, indépendamment de la taille et du profil. Cela permettrait à ces dernières de spécifier leurs exigences particulières en matière du niveau de sécurité à satisfaire, d'instancier un processus d'évaluation spécifique à leurs besoins afin qu'elles puissent s'assurer que leur sécurité de l'information soit gérée d'une manière appropriée, offrant ainsi un certain niveau de confiance dans le degré de protection fourni. Nous avons intégré dans notre modèle le meilleur du savoir faire, de l'expérience et de l'expertise disponible actuellement au niveau international, dans le but de fournir un modèle d'évaluation simple, générique et applicable à un grand nombre d'organisations publiques ou privées. La valeur ajoutée de notre modèle d'évaluation réside précisément dans le fait qu'il est suffisamment générique et facile à implémenter tout en apportant des réponses sur les besoins concrets des organisations. Ainsi notre proposition constitue un outil d'évaluation fiable, efficient et dynamique découlant d'une approche d'évaluation cohérente. De ce fait, notre système d'évaluation peut être implémenté à l'interne par l'entreprise elle-même, sans recourir à des ressources supplémentaires et lui donne également ainsi la possibilité de mieux gouverner sa sécurité de l'information.

Reporting customer information for sales management

Elektroniikan alihankintapalveluiden (EMS) liiketoimintaympäristössä yritykset toimivat pääasiassa asiakkaiden projektien ja ulkoistamispäätösten keskellä. Tämän tyyppisessä liiketoimintaympäristössä on asiakas keskeisessä roolissa, kuten liiketoiminnassa yleensäkin. Termi EMS sisältää koko tuotteen elinkaaren aina suunnittelusta myynnin jälkeisiin palveluihin. Asiakkaan olessa erittäin tärkeä yritykselle, on myös selvitettävä mitkä asiakkaat ovat yrityksen kannalta arvokkaimmat. Tämän tutkimuksen tavoitteena oli selvittää myyntijohdon tietotarpeet sekä löytää selkeä ja helppokäyttöinen tapa tuoda tarvittava informaatio heidän käyttöönsä. Tietotarpeet selvitettiin haastatteluilla ja kyselytutkimuksella ja sopivan järjestelmän löytämisessä käytettiin prototyyppi-lähestymistä, jotta saataisiin selville täyttääkö valittu järjestelmä myyntijohdon tarpeet. Nk. dashboard-mittaristot ovat hyvä tapa tuoda asiakasinformaatiota päätöksenteontueksi. Tälläisillä mittaristoilla voidaan myös yhdistellä eri lähteistä olevaa tietoa ja tuoda se ymmärrettävässä muodossa esiin. Tässä tutkimuksessa kuvataan mittariston suunnittelu myyntijohdon tarpeisiin. Ensimmäisenä tutkitaan kyselyn avulla myyntijohtajien tiedon tarpeet ja tämän jälkeen etsitään sopiva tekninen sovellus ja ratkaistaan tiedon siirtoihin liittyvät ongelmat. Kun ensimmäinen versio on valmis, esitellään se myyntijohdolle, jotta saadaan kerättyä kommentit seuraavaan versioon.

Suorituskyvyn menestyksellinen ohjaaminen organisaatiossa

Henkilöstö on yrityksen yksi tärkeimmistä menestystekijöistä ja siksi on tärkeää, että työntekijät ovat sitoutuneita, motivoituneita ja toimivat tehokkaasti. Työn tavoitteena on kehittää organisaatioiden käyttöön suorituskyvyn menestyksellisen ohjaamisen työkalu, jolla voidaan mitata työmotivaation ja toiminnan tehokkuuden taustalla olevia tekijöitä. Kirjallisuudesta, aiemmista tutkimuksista ja haastatteluista selvisi viisi osa-aluetta, jotka vaikuttavat positiivisesti henkilöstön toiminnan tehokkuuteen, työmotivaation ja sitoutumiseen. Osa-alueet ovat tavoitteiden asettaminen, viestintä, henkilöstön vaikutusmahdollisuudet, palkitseminen ja motivointi sekä koulutukseen ja työympäristöön liittyvät tekijät. Jokaisen osa-alueen alle on kerätty kysymyksiä, jotka ovat jaettu kahteen osaan: avainkysymykset ja omavalinnaiset kysymykset. Avainkysymykset ovat sellaisia, joita suositellaan otettavaksi mukaan mittaukseen ja omavalinnaisten kysymysten valinta jää organisaation itsensä päätettäväksi. Näin saadaan organisaatioille mahdollisuus räätälöidä työkalu tarpeisiinsa ja strategiaan sopiviksi. Tutkimukseen empiirinen aineisto kerättiin haastattelemalla. Osallistuneista organisaatioista kaksi oli julkiselta sektorilta ja kuusi yksityiseltä sektorilta. Yksityisen sektorin yritykset koostuvat pienistä, keskisuurista ja suurista yrityksistä. Haastatteluilla kerättiin tietoa työkalun toteutusta ja sisältöä varten. SUMO-kartoituksesta saatuja mittaustuloksia organisaatio voi hyödyntää monella eri tavalla. Esimerkiksi organisaatio voi nähdä osa-alueiden ja toiminnan tehokkuuden kehitystarpeita sekä kuinka henkilöstön toimintaa voidaan tehostaa. Suorituskyvyn mittausjärjestelmän käytöllä on myös positiivisia vaikutuksia mittausosa-alueisiin.

Kunnossapidon kehitysmalli sanomalehtipainon tuotannon luotettavuuden, tuottavuuden ja tuotteen laadun turvaamiseksi

Diplomityössä käsitellään ne toimet, jotka Esa Lehtipaino Oy:ssä tarvitsee tehdä kunnossapidon kehittämiseksi sanomalehtipainoprosessin kunnossapidossa. Työssä käytettiin luotettavuuskeskeisen ja kokonaisvaltaisen tuottavuuskeskeisen kunnossapidon strategioiden osia sekä PSK Standardisoinnin PSK 5705:2006standardin mukaista menetelmää määrittämään kunnossapidon kannalta tärkeimmät kohteet ja osa-alueet. PSK 5705:2006 on kunnonvalvonnan värähtelymittausten mittaustoiminnan suunnitteluun luotu standardi, jonka perusteella rakennettiin sanomalehtipainoprosessiin sopiva tuotantolaitteiston luokitusjärjestelmä. Luokituksenperusteella kohdennetaan kunnossapidon resurssit tuotantojärjestelmän luotettavuuden kannalta oikeisiin, tuottavimpiin kohteisiin. Tuotantohenkilöstön kunnossapitohenkilökunnalle tekemien vikailmoitusten välitykseen rakennettiin Microsoft Access -pohjainen Vikaloki-lomake. Kunnossapitotoiminnan kehityksen tuloksien seuraamiseksi määritettiin PSK 6201:2003 standardin mukainen tuotannon kokonaistehokkuutta kuvaava KNL-luku. KNL-luvusta luotiin ennuste kunnossapidon kehittämistarpeista regressioanalyysin avulla. Kehitysmalli esittää, että kohdeyrityksessä tulee toiminnan kehittäminen aloittaa päivittämällä tietokonepohjainen toiminnanohjausjärjestelmä, johon lisätään ennakoivat suunnitellut kunnossapitotoimet. Toimet määriteltiin yllämainitun kriittisyysluokituksen perusteella.

Asiakassuuntautunut toimintamalli konsultointialan yrityksessä

Yritys,joka pyrkii toimimaan asiakkaidensa tarpeiden ohjaamana, voi saavuttaa kilpailuetua suhteessa yrityksiin, jotka eivät tätä toimintatapaa ole sisäistäneet. Asiakassuuntautuneesti palveluita tuottava yritys voi tiedostettujen asiakastarpei-den ohjaamana kehittää omia sisäisiä toimintaprosessejaan. Tässä diplomityössä tarkastellaan asiakassuuntautuneisuuden merkitystä eräänä palveluyrityksen tulok-selliseen toimintaan vaikuttavana elementtinä. Kirjallisuustutkimuksen pohjalta hahmotetaan konsulttialan palveluorganisaation asiakassuuntautuneen toiminnan edellytyksiä ja merkitystä. Työssä tarkastellaan palveluyrityksen palveluita tuottavan organisaation sisäisen toimintadynamiikan osatekijöitä ja niiden vaikutuksia asiakassuuntautuneeseen palvelutuotantoon. Tutkimuksen perusteella määritellään konsulttialan yrityksen palveluorganisaati-olle asiakassuuntautuneisuuteen ohjaava viitekehys. Kehyksen avulla yrityksen organisaatiota voidaan ohjata tiedostamaan asiakassuuntautuneisuuden merkitys yrityksen kilpailutekijänä. Asiakassuuntautuneen palveluyrityksen organisaation tulee tiedostaa toimintansa vaikutukset asiakastyytyväisyyteen ja sitä kautta yri-tyksen kilpailukykyyn. Toteutunut asiakassuuntautuneisuus antaa mahdollisuuksia yrityksen toiminnan tehostamiselle, jatkuvuudelle sekä kannattavalle kasvulle.

Osaamisen johtaminen asiakaspalvelutyön muutoksessa

Yrityksen muuttuva toimintaympäristö asettaa uusia vaatimuksia henkilöstön osaamiselle. Tässä pro gradu tutkielmassa tutkin ICT-yrityksen asiakaspalvelussa tarvittavaa tämän hetken osaamista ja tulevaisuuden osaamistarpeita sekä asiakaspalveluhenkilöstön että heidän esimiestensä näkökulmasta. Tutkimuksen kohderyhmänä on Päijät-Hämeen Puhelin Oyj:n asiakaspalveluhenkilöstö. Tutkimuson tapaustutkimus ja tutkimusaineisto on kerätty kyselytutkimuksella, teemahaastatteluilla ja havainnoilla. Tutkimuksen mukaan tällä hetkellä asiakaspalvelun tärkeimmät osaamisalueet ovat: stressinsietokyky, asiakaspalvelutaidot, myyntitaidot, priorisointitaidot ja tuote- ja palvelutuntemus. Suurimmat osaamistarpeisiin vaikuttaneet tietoliikennealalla tapahtuneet muutokset ovattietoliikennealan merkityksen kasvaminen, kilpailun lisääntyminen, tekniikan jatkuva kehittyminen, asiakaskontaktien lisääntyminen ja kuluttajakäyttäytymisen muutos. Merkittävin muutos alalla seuraavan viiden vuoden aikana tulee olemaan kilpailun edelleen kiristyminen ja työmäärän edelleen kasvaminen. Nämä muutokset tulevat vaikuttamaan tulevaisuuden keskeisimpiin osaamistarpeisiin niin, että tulevaisuuden keskeisimmät osaamistarpeet ovat stressinsietokykyja uusien asioiden omaksumiskyky.

Suorituskyvyn menestyksellinen ohjaaminen organisaatiossa

Henkilöstö on yrityksen yksi tärkeimmistä menestystekijöistä ja siksi on tärkeää, että työntekijät ovat sitoutuneita, motivoituneita ja toimivat tehokkaasti. Työn tavoitteena on kehittää organisaatioiden käyttöön suorituskyvyn menestyksellisen ohjaamisen työkalu, jolla voidaan mitata työmotivaation ja toiminnan tehokkuuden taustalla olevia tekijöitä. Kirjallisuudesta, aiemmista tutkimuksista ja haastatteluista selvisi viisi osa-aluetta, jotka vaikuttavat positiivisesti henkilöstön toiminnan tehokkuuteen, työmotivaation ja sitoutumiseen. Osa-alueet ovat tavoitteiden asettaminen, viestintä, henkilöstön vaikutusmahdollisuudet, palkitseminen ja motivointi sekä koulutukseen ja työympäristöön liittyvät tekijät. Jokaisen osa-alueen alle on kerätty kysymyksiä, jotka ovat jaettu kahteen osaan: avainkysymykset ja omavalinnaiset kysymykset. Avainkysymykset ovat sellaisia, joita suositellaan otettavaksi mukaan mittaukseen ja omavalinnaisten kysymysten valinta jää organisaation itsensä päätettäväksi. Näin saadaan organisaatioille mahdollisuus räätälöidä työkalu tarpeisiinsa ja strategiaan sopiviksi. Tutkimukseen empiirinen aineisto kerättiin haastattelemalla. Osallistuneista organisaatioista kaksi oli julkiselta sektorilta ja kuusi yksityiseltä sektorilta. Yksityisen sektorin yritykset koostuvat pienistä, keskisuurista ja suurista yrityksistä. Haastatteluilla kerättiin tietoa työkalun toteutusta ja sisältöä varten. SUMO-kartoituksesta saatuja mittaustuloksia organisaatio voi hyödyntää monella eri tavalla. Esimerkiksi organisaatio voi nähdä osa-alueiden ja toiminnan tehokkuuden kehitystarpeita sekä kuinka henkilöstön toimintaa voidaan tehostaa. Suorituskyvyn mittausjärjestelmän käytöllä on myös positiivisia vaikutuksia mittausosa-alueisiin.

Ingénieur pédagogique et démarche projet : facteurs clés de succès pour l'intégration des technologies dans la pratique enseignante?

Résumé: Les gouvernements des pays occidentaux ont dépensé des sommes importantes pour faciliter l'intégration des technologies de l'information et de la communication dans l'enseignement espérant trouver une solution économique à l'épineuse équation que l'on pourrait résumer par la célèbre formule " faire plus et mieux avec moins ". Cependant force est de constater que, malgré ces efforts et la très nette amélioration de la qualité de service des infrastructures, cet objectif est loin d'être atteint. Si nous pensons qu'il est illusoire d'attendre et d'espérer que la technologie peut et va, à elle seule, résoudre les problèmes de qualité de l'enseignement, nous croyons néanmoins qu'elle peut contribuer à améliorer les conditions d'apprentissage et participer de la réflexion pédagogique que tout enseignant devrait conduire avant de dispenser ses enseignements. Dans cette optique, et convaincu que la formation à distance offre des avantages non négligeables à condition de penser " autrement " l'enseignement, nous nous sommes intéressé à la problématique du développement de ce type d'applications qui se situent à la frontière entre les sciences didactiques, les sciences cognitives, et l'informatique. Ainsi, et afin de proposer une solution réaliste et simple permettant de faciliter le développement, la mise-à-jour, l'insertion et la pérennisation des applications de formation à distance, nous nous sommes impliqué dans des projets concrets. Au fil de notre expérience de terrain nous avons fait le constat que (i)la qualité des modules de formation flexible et à distance reste encore très décevante, entre autres parce que la valeur ajoutée que peut apporter l'utilisation des technologies n'est, à notre avis, pas suffisamment exploitée et que (ii)pour réussir tout projet doit, outre le fait d'apporter une réponse utile à un besoin réel, être conduit efficacement avec le soutien d'un " champion ". Dans l'idée de proposer une démarche de gestion de projet adaptée aux besoins de la formation flexible et à distance, nous nous sommes tout d'abord penché sur les caractéristiques de ce type de projet. Nous avons ensuite analysé les méthodologies de projet existantes dans l'espoir de pouvoir utiliser l'une, l'autre ou un panachage adéquat de celles qui seraient les plus proches de nos besoins. Nous avons ensuite, de manière empirique et par itérations successives, défini une démarche pragmatique de gestion de projet et contribué à l'élaboration de fiches d'aide à la décision facilitant sa mise en oeuvre. Nous décrivons certains de ses acteurs en insistant particulièrement sur l'ingénieur pédagogique que nous considérons comme l'un des facteurs clé de succès de notre démarche et dont la vocation est de l'orchestrer. Enfin, nous avons validé a posteriori notre démarche en revenant sur le déroulement de quatre projets de FFD auxquels nous avons participé et qui sont représentatifs des projets que l'on peut rencontrer dans le milieu universitaire. En conclusion nous pensons que la mise en oeuvre de notre démarche, accompagnée de la mise à disposition de fiches d'aide à la décision informatisées, constitue un atout important et devrait permettre notamment de mesurer plus aisément les impacts réels des technologies (i) sur l'évolution de la pratique des enseignants, (ii) sur l'organisation et (iii) sur la qualité de l'enseignement. Notre démarche peut aussi servir de tremplin à la mise en place d'une démarche qualité propre à la FFD. D'autres recherches liées à la réelle flexibilisation des apprentissages et aux apports des technologies pour les apprenants pourront alors être conduites sur la base de métriques qui restent à définir. Abstract: Western countries have spent substantial amount of monies to facilitate the integration of the Information and Communication Technologies (ICT) into Education hoping to find a solution to the touchy equation that can be summarized by the famous statement "do more and better with less". Despite these efforts, and notwithstanding the real improvements due to the undeniable betterment of the infrastructure and of the quality of service, this goal is far from reached. Although we think it illusive to expect technology, all by itself, to solve our economical and educational problems, we firmly take the view that it can greatly contribute not only to ameliorate learning conditions but participate to rethinking the pedagogical approach as well. Every member of our community could hence take advantage of this opportunity to reflect upon his or her strategy. In this framework, and convinced that integrating ICT into education opens a number of very interesting avenues provided we think teaching "out of the box", we got ourself interested in courseware development positioned at the intersection of didactics and pedagogical sciences, cognitive sciences and computing. Hence, and hoping to bring a realistic and simple solution that could help develop, update, integrate and sustain courseware we got involved in concrete projects. As ze gained field experience we noticed that (i)The quality of courseware is still disappointing, amongst others, because the added value that the technology can bring is not made the most of, as it could or should be and (ii)A project requires, besides bringing a useful answer to a real problem, to be efficiently managed and be "championed". Having in mind to propose a pragmatic and practical project management approach we first looked into open and distance learning characteristics. We then analyzed existing methodologies in the hope of being able to utilize one or the other or a combination to best fit our needs. In an empiric manner and proceeding by successive iterations and refinements, we defined a simple methodology and contributed to build descriptive "cards" attached to each of its phases to help decision making. We describe the different actors involved in the process insisting specifically on the pedagogical engineer, viewed as an orchestra conductor, whom we consider to be critical to ensure the success of our approach. Last but not least, we have validated a posteriori our methodology by reviewing four of the projects we participated to and that we think emblematic of the university reality. We believe that the implementation of our methodology, along with the availability of computerized cards to help project managers to take decisions, could constitute a great asset and contribute to measure the technologies' real impacts on (i) the evolution of teaching practices (ii) the organization and (iii) the quality of pedagogical approaches. Our methodology could hence be of use to help put in place an open and distance learning quality assessment. Research on the impact of technologies to learning adaptability and flexibilization could rely on adequate metrics.

Un proyecto de educación internacional a favor del derecho a una educación normalizadora para las personas con necesidades educativas especiales entre el Centro Latinoamericano de Lleida y el Patronato de Rehabilitación y Educación Especial Peruano-Filial Cajamarca

Se da a conocer el desarrollo de un proyecto de cooperación del Centro Latinoamericano y el Ayuntamiento de la ciudad de Lleida con el Patronato de Rehabilitación y Educación Especial, la Universidad y el Departamento de Educación de la región de Cajamarca del Perú para la formación de los docentes en la atención a todo el alumnado, en la sensibilización sobre la búsqueda de respuestas educativas a los alumnos que presentan necesidades educativas especiales en el ámbito escolar más ordinario o común posible. La implicación de las distintas instituciones asegura la toma de decisiones para garantizar la formación continua, el diseño y la provisión de recursos y el estudio y creación de servicios para apoyar prácticas de innovación educativa.

Intervention de la pensée représentative de futurs enseignant-e-s dans leurs prises de position envers l'intégration scolaire

In the past two decades, international recommendations have made inclusive education a priority issue. Many countries have adopted school policies inciting players to question their representations about the duties and purposes of schooling and their role therein. In Switzerland, a new national and cantonal framework defines the integration of students with disabilities or special educational needs in the regular classroom as a priority. However, progress in this area is modest and many researchers are left wondering how teachers could be better prepared to meet the special needs of some students. Initial training is thus seen as essential in bringing pre-service teachers to develop open attitudes toward students with disabilities or special educational needs. While many studies have examined the role of training in building professional attitudes, very few deal with teacher representations of inclusive education, let alone those of future teachers. Our research focuses on two samples of pre-service teachers in the beginning, middle or end of their initial training. 261 pre-service teachers for primary education and 212 pre-service teachers for secondaiy education are involved in the study. The research aims to highlight the role of their representative thinking in building their attitudes towards inclusive education. Our results show that objectification remains essentialist and focuses on the prototypes of the most publicized disabilities. They also showed the weakness of the training system as perceived by future teachers. Even though they have maintained or strengthened positive attitudes towards integration, most leave their training with a reinforced sense of apprehension when faced with the disabilities or special educational needs that they expect to encounter in their future work. Although pre-service teachers consider their training insufficient, it nevertheless positively influences their attitudes toward integration. In particular, greater internship practice, however modest it may be, has a significant effect on attitudes of future teachers by increasing their perception of competence and confidence. -- Ces deux dernières décennies, les recommandations internationales ont fait de l'inclusion scolaire une thématique prioritaire. De nombreux pays ont adopté des politiques scolaires obligeant les acteurs scolaires à interroger leurs représentations des missions de l'école et leur rôle au sein de celle-ci. En Suisse, un nouveau cadre national et cantonal a défini comme prioritaire l'intégration dans l'école ordinaire des élèves en situation de handicap ou ayant des besoins éducatifs particuliers. Or, les avancées en la matière restent modestes et de nombreux chercheurs se questionnent sur la manière dont les enseignant-e-s pourraient être mieux préparés à répondre aux besoins éducatifs particuliers de certains élèves. La formation initiale est ainsi perçue comme essentielle pour amener les futurs enseignant-e-s pour développer des attitudes ouvertes envers les élèves en situation de handicap ou ayant des besoins éducatifs particuliers. Si beaucoup d'études portent sur le rôle de la formation dans la construction d'attitudes professionnelles, très peu traitent des représentations des enseignant-e-s à l'égard de l'intégration scolaire et encore moins de celles des futurs enseignant-e-s. Notre recherche porte sur deux populations de futurs enseignant-e-s en début, au milieu ou en fin de formation. Elles sont composées respectivement de 261 étudiant-e-s se destinant à l'enseignement primaire et de 212 étudiant-e-s se destinant à l'enseignement secondaire. La recherche vise à mettre en évidence l'intervention de leur pensée représentative dans leurs prises de position envers l'intégration scolaire. Nos résultats montrent que l'objectivation reste essentialiste et se focalise sur les prototypes de situations de handicap les plus médiatisés. Nos résultats font également fait apparaître la faiblesse du dispositif de formation tel que perçu les futurs enseignant-e-s. Quand bien même ont-ils conservé ou renforcé des attitudes favorables à l'intégration, ils quittent pour la plupart leur formation avec une appréhension renforcée à l'égard des situations de handicap ou de besoins éducatifs particuliers qu'ils s'attendent à rencontrer dans leur future pratique. Bien que la formation soit jugée insuffisante par les étudiant-e-s, elle oriente néanmoins favorablement leurs prises de position envers l'intégration des élèves concernés. En particulier, une plus grande pratique de stage, si modeste soit-elle, a un effet important sur ces prises de position par l'augmentation du sentiment de compétence et la perception d'assurance des futurs enseignant-e-s.

El estudio de los itinerarios escolares y post-escolares como pauta de reflexión en la construcción de una escuela y una sociedad para todos

La consecuencia lógica de la integración de las personas con necesidades educativas especiales en la institución escolar tendría que ser la anexión de estas a ámbitos normalizados de su colectividad una vez finalizada la escolaridad obligatoria. El discurso de la integración, por tanto, no se tendría que situar única y exclusivamente en el ámbito escolar, sino que debería extrapolarse a todos los ámbitos donde la persona se desarrolla. En este trabajo analizamos los itinerarios escolares y post-escolares que siguen las personas con discapacidad psíquica en la comarca del Segrià (Cataluña), apuntamos las posibles causas por las que se configuran unos itinerarios u otros y, a partir de ahí, establecemos pautas de reflexión para ir construyendo una escuela y una sociedad para todos.

Perusterveydenhuollon ja erikoissairaanhoidon käytön seuranta ja ennakointi kuntanäkökulmasta

Follow-up of utilisation and prediction of primary health care and hospital care from the municipality point of view. Planning, follow-up, and evaluation of primary health care within municipality entail comprehensive information about factors that influence health. In addition to populationbased research, various statistical data and registries serve as sources of information. The present study examined utilisation of primary health care and hospital care with the existing databases, registries, and categorization of Diagnosis Related Groups (DRGs) from the municipality (purchaser) point of view. Research involving the cases of Paimio, Sauvo, and Turku as examples of municipalities pointed out that, even in the small municipalities, it is possible to assess and predict health services to be offered to the inhabitants by following databases and registries. Health-related databases and registries include a plenty of possible uses that have not adequately been employed at the level of municipality. Descriptive futures research and community analysis formed the framework of the study. Descriptive futures research may be used to establish predictions based on past developmental traditions, and quantitative time trend analyses may be employed to make estimations about future events. Community analysis will assist in making conclusions about population- based health care needs, in assessing the functionality or effectiveness of the health care system, and in appropriately targeting limited resources. The aim of the present study was to describe the health service profile so that the arrangements and planning of health services as well as the contract negotiations of hospital care become easier within municipalities. Another aim was to assess the application of Hilmo (registry for posting hospital care periods), Aitta and Sotka (statistical databases) for the purposes of resource planning in the procurement of hospital care. A third aim was to evaluate how the system of the DRGs adapts in the prediction of retaining health services within short (1-year), intermediate (5-year) and long range (10-15-year) intervals. The findings indicated that the follow-up of primary health care utilisation combined with follow-up of hospital care utilisation allows municipalities to plan and predict health services when databases are applied. Information about the past contacts with the databases has indicated that the health care culture and incidence of disease change rather slowly in the area of investigation. For the purposes of health care research, it is recommended that methods of application used in making predictions about health care utilisation need to be further developed

A proposal to establish indicators for the evaluation of municipal councils' socio-cultural policies

How can municipal sociocultural policies stimulate and promote community empowerment, civic creativity or social cohesion? What objectives should be proposed at the municipal level to promote processes of sociocultural community development? How can we identify local needs in order to stimulate community development processes? In response to these questions, our paper proposes a creative solution: indicators to evaluate sociocultural policies. The proposal will enable us to obtain information about our own reality and, at the same time, contribute to producing changes and to outlining possible de intervention strategies for local administrations. The proposal describes a system of creative, flexible and rigourous indicators intended for municipal technicians and politicians interested in evaluating their sociocultural actions and strategies. We present the result of a research process whose methods included validation of the indicators by experts and technicians in or related to sociocultural community development, and the application of this system based on a case study of a Spanish municipality. Among the proposed indicators specific consideration is given to the support of local creators and the promotion of civic creativity, as well as the use, the creation and the articulation of sociocultural activities as strategies to contribute to cultural and civic diversity

Yksityisrahoitteinen aluerakentaminen

Diplomityön tavoitteena oli tutkia yksityisrahoitusmallin soveltuvuutta julkisen sektorin palvelutuotantoon sekä kuvata yksityisrahoitteisen aluerakentamishankkeen sisältö ja liiketoimintaprosessin eteneminen hankkeen ideasta konsessiosopimuksen päättymiseen asti.Huoltosuhteen muuttumisen lisäksi muuttoliike kasvukeskuksiin lisää julkisen sektorin paineita tuottaa skandinaavisen hyvinvointiyhteiskuntamme vaatimusten mukaisia palveluita. Julkinen sektori onkin ajautunut tilanteeseen, jossa vaihtoehtoina ovat sen tuottamien palveluiden supistaminen ja maksullistaminen tai tuotantomuotojen kehittäminen.Työssä esitetty yksityisrahoitteinen aluerakentamismalli mahdollistaa laadukkaiden julkisten palveluiden tuottamisen oikea-aikaisesti ja kustannustehokkaasti. Tässä uudessa aluerakentamisen mallissa yksityinen sektori rahoittaisi, rakentaisi sekä operoisi ja ylläpitäisi määräajan perinteisesti kunnalle kuuluneita infrastruktuuri- ja palveluhankkeita.Tutkimuksen keskeinen tulos on yksityisrahoitteisen aluerakentamisen liiketoimintaprosessikaavio. Liiketoimintaprosessin kuvaus edesauttaa monimutkaisen prosessin ymmärtämistä ja mahdollistaa yksityisrahoitteisen aluerakentamismallin edelleen kehittämisen sekä sen markkinoinnin julkiselle ja yksityiselle sektorille. Liiketoimintaprosessikaaviossa kuvataan prosessin osapuolet ja prosessin eteneminen julkisen ja yksityisen sektorin tarpeesta ja YIT:n liikeideasta aina alueen rakentamiseen, operointiin, ylläpitoon ja palvelutuotannon siirtoon julkiselle ja yksityiselle sektorille

Joustava hitsausautomaatio piensarjatuotannossa

Kustannuspaineet, tuotteiden laatuvaatimukset ja lisääntyvässä määrin myös ammattitaitoisen työvoiman pula lisäävät robotisoinnin käyttötarvetta hitsauksessa. Tämä työ on tehty edellä mainituista lähtökohdista ja käsittelee robottihitsausjärjestelmän suunnitteluprojektia, joustavaa hitsausautomaatiota ja robotiikan soveltamista. Näkökohtana on Savonia-ammattikorkeakoulun sekä Pohjois-Savon alueen yritysten tutkimus-, kehitys- ja koulutustoiminnan tarpeet. Joustavuus on hitsausjärjestelmän päätavoite, jolla pyritään vastaamaan asiakasohjautuvan yksittäis- ja piensarjatuotannon haasteisiin. Ratkaisua yksittäis- ja piensarjatuotteiden kokonaistaloudelliseen hitsaukseen on haettu hitsausrobotin rinnalle lisätyllä apurobotilla, jonka päätehtävä on kappaleenkäsittely, mutta sitä voidaan käyttää myös mm. robotisoituun leikkauksen ja särmäykseen. Tavallisuudesta poikkeavaa järjestelmäratkaisua on perusteltu sillä, että ohjaus- ja ohjelmointitekniikan sekä kehittyneen anturoinnin myötä on robottien käytettävyys parantunut ja aiempaa haasteellisempien robottijärjestelmien toteuttaminen on tullut näin mahdolliseksi. Lisäksi virtuaalimallinnus, simulointi ja etäohjelmointi ovat työkaluja, joita voidaan käyttää mm. tuotannon laadun ja tehokkuuden parantamiseen. Työssä esitetty robottiaseman suunnittelu alkaa järjestelmän määrittelystä, vaatimuslistan laadinnasta sekä visioinnista ja päättyy kolmen järjestelmävaihtoehdon vertailuun. Esitetyillä järjestelmävaihtoehdoilla on haettu mahdollisuutta yhdistää yleensä erillisinä toteutettuja työvaiheita yhteiseen soluun. Tuotannon joustavuus on ollut tuotantokapasiteettia tärkeämpi laitteistokokoonpanon valintaperuste.