Toimintolaskennan hyödyntäminen kalustealan yrityksessä

Tämän tutkimuksen tavoitteena oli laatia kohdeyrityksen käyttöön toimintolaskentamalli, joka käsittää yrityksen kahden tehtaan kaikki tuotantolinjat. Toimintolaskennan ohella tarkasteltiin myös kapeikkoajattelun tuomia näkökulmia yrityksen toiminnan kannattavuuden analysointiin. Tutkimuksen kohdeyritys toimii kiintokalustealalla ja sijoittuu kooltaan PK-luokkaan. Diplomityö koostuu kahdesta osasta; kirjallisuuden pohjalta laaditusta teoriatutkimuksesta sekä teorian pohjalta konstruktiivisesti muodostetusta empiirisestä osuudesta, jossa rakennetaan toimintolaskentamalli kohdeyrityksen käyttöön. Tutkimuksen teoriaosa käsittelee erityisesti toimintolaskennan rakennetta sekä laskentamallin luomista. Lisäksi teoriaosassa käsitellään myös kapeikkoajattelun mukaiset laskentamallit yrityksen toiminnan kannattavuuteen. Empiirisessä osassa laaditaan teoriaan perustuva toimintolaskentamalli yrityksen tuotantolinjoista. Tutkimuksen tuloksena laadittu yrityksen tietojärjestelmistä saatuihin tietoihin pohjautuva laskentamalli käsittää tuotantotoiminnan resurssit, resurssiajurit, toiminnot, toimintoajurit sekä laskentamallin laskentakohteet. Laskentamalli huomioi myös kapeikkoajattelun näkökulmat kapeikon hyödyntämisen maksimoinnista. Yritys voi käyttää laadittua laskentamallia toiminnan analysointiin kannattavuutta tuote-, tuoteryhmä-, toiminto-, tuotantolinja-, asiakas-, ja asiakasryhmätasoilla. Tulosten pohjalta voidaan päätellä toimintolaskennan ja kapeikkolaskennan tuovan käyttökelpoisia tuloksia, joita voidaan käyttää toiminnan tehostamisessa ja tuotehinnoittelussa päätöksenteon tukena.

Valmentava johtaminen ja sen kehittäminen koulutusorganisaatiossa

Opinnäytetyö toteutettiin Pohjois-Karjalan koulutuskuntayhtymälle. Koulutusorganisaatiossa tapahtuu lähitulevaisuudessa rakenteellisia muutoksia. Organisaation pääprosessi (opetusprosessi) muuttuu ryhmäopetuksesta yksilöä valmentavaan suuntaan. Tämä aiheuttaa myös johtamisen ja organisaatiokulttuurin muutoksen, vanhat toimintatavat eivät enää riitä. Organisaation rajapinnoilla toimivien esimiesten asema on muutoksessa avainasemassa. Jotta toiminta voi jatkua ja kilpailuetu pystytään säilyttämään, rakennetaan valmentavan johtamisen ja osallistavan organisaatiokulttuurin avulla tukiprosessit pääprosessin ympärille. Tutkimus toteutettiin kvalitatiivisena tapaustutkimuksena (case). Tutkimuksessa keskityttiin yhden Pohjois-Karjalaisen ammattiopiston nykytilan johtamismallin vertaamista kehitettävään uuteen toimintamalliin. Tutkimusaineisto kerättiin puolistrukturoidulla teemahaastattelulla. Tutkimuksessa haastateltiin yhdeksää esimiestä (koulutusjohtajia ja lähiesimiehiä). Tutkimustulosten mukaan valmentavaa johtamista ja organisaatiokulttuurin muutosta ei ymmärretä selkeästi. Koulutusjohtajilla on selkeämpi käsitys muutoksesta kuin lähiesimiehillä. Lähiesimiehillä esiintyy selkeää muutosvastarintaa. Selkeimmät haasteet muutoksessa liittyvät resurssien käyttöön, hankkeiden ja projektien hallintaan sekä osastojen väliseen yhteistyöhön ja verkostoitumiseen. Tärkeintä on ymmärtää, että valmentama toiminta on jatkuvaa kehittämistä ja ihmisten välistä vuorovaikutusta. Tässä tutkimuksessa saatiin havaintoja, jotka tukevat esitettyä teoriaa.

Tietojohtaminen projektissa: hankevastaavan ja projektipäällikön näkökulmia

Tutkimuksen tavoitteena oli selvittää miten tietojohtamisen eri osatekijät näkyvät projektin läpiviemisen aikana. Teoreettinen viitekehys kokoaa projektijohtamisen osatekijät ja tietojohtamisen kolme pääelementtiä (tiedon hankinta, tiedon säilyttäminen ja tiedon siirto) yhteen projektin elinkaaren ympärille. Tutkimus toteutettiin laadullisena tutkimuksena, jonka empiirinen osuus suoritettiin haastattelemalla projektin asiakkaan vastuuhenkilöitä sekä toimittajan vastuuhenkilöitä yksi kerrallaan. Näiden lisäksi suoritettiin ryhmähaastattelu kohderyhmän portfoliohallitsijoiden kesken. Empiriasta saadut tulokset mallinnettiin viitekehyksen mukaisesti tietojohtamisen pääelementeille. Tiedon hankinnassa projektijohtamisen kentästä korostui sidosryhmät ja riskit, tiedon säilyttämisessä korostui integrointi ja viestintä sekä tiedon siirtämisessä korostui aika ja HR. Projektin aikana luodun ja hankitun osaamisen ja oppien säilyttäminen koettiin haastateltavien mukaan tietojohtamisen osatekijöistä haastavimmaksi. Alatutkimuskysymyksenä selvitetyt esteet ja hidasteet tietojohtamisen menetelmille kulminoituivat haastatteluissa prosesseihin, vastuisiin ja systemaattisuuden puuttumiseen. Haastatteluiden ja kirjallisuustutkimuksen tuloksena tehtiin kohdeyritykseen suosituksia tietojohtamisen elementtien hyödyntämisessä projekteissa.

Kassavirtojen ennustaminen projektilähtöisessä liiketoiminnassa

Työn tavoitteena oli vastata ensisijaisesti kysymykseen, voidaanko projektiliiketoiminnan kassavirtoja ennustaa 3-15 kuukauden aikavälillä ja jos voidaan, niin miten ja millä tarkkuudella. Tutkimus toteutettiin teoriatutkimuksena aihepiiristä ja tutkimuksen pohjalta luotiin malli kassavirtojen ennustamiseen kohdeyritykselle 3-15 kuukauden aikavälille. Mallin laatimiseksi oli hyödynnettävissä viiden vuoden aineistot kohdeyrityksen kassavirroista, budjetista ja liiketoiminnan toteumatiedoista. Työn teoriaosiossa tutkittiin kirjallisuuden pohjalta projektiliiketoimintaa, budjetointia sekä kassavirtoja ja niiden ennustamista. Tämän jälkeen teorian pohjalta rakennettiin kohdeyritykselle historiatietoihin perustuva malli kassavirtojen ennustamiseksi. Mallia rakennettaessa määritettiin ensimmäiseksi merkittävimmät kassavirran komponentit, minkä jälkeen niille laadittiin ennustemenetelmät. Samalla arvioitiin millä tarkkuudella projektilähtöisen liiketoiminnan kassavirtoja pystytään ennustamaan. Tutkimuksen tuloksena oli historiatietoihin pohjautuva ennustemalli kohdeyritykselle. Mallilla tehtyjen testien pohjalta voitiin todeta, että projektilähtöisen liiketoiminnan kassavirtoja pystytään ennustamaan melko hyvällä tarkkuudella, ennustaminen ei kuitenkaan ole niin luotettavaa, kuin jos ennustettaisiin tasaisemmin kehittyvän liiketoiminnan kassavirtoja. Historiaan pohjautuvaa mallia käytettäessä pitää myös muistaa, että mikään ei takaa historian toistumista tulevaisuudessa.

Supplier codes of conduct: Acting responsibly in global supply chains

Nowadays the Western companies are considered responsible for the social and environmental issues in their whole supply chains. To influence the practices of their suppliers the Western companies have created suppliers codes of conduct (SCCs) which express their requirements. Suppliers’ compliance with the SCCs is checked through audits. The purpose of this thesis is to analyze SCCs as a means for Western companies to ensure socially and environmentally responsible actions in their global supply chains, and the sub-objectives are to find out 1) how well do the SCCs and their auditing work at suppliers’ production sites and 2) how can possible problems related to SCCs and their auditing be solved. This is a qualitative research carried out in the form of a case study with two case companies. In this study both primary and secondary data is used. The primary data is collected in the form of interviews of the case company representatives and three external experts. Based on a theoretical framework of previous research in the fields of corporate social responsibility and supply chain management, a model with eleven factors, which influence the success of SCC implementation and the auditing of SCC –implementation, is drafted. Also several different best-practices to help to solve and avoid possible problems related to SCC -implementation and auditing have been identified from previous research. Based on the findings of this study the theoretical model has been updated adding two new influential factors. It seems that how well the SCC and its auditing work at suppliers’ production sites depends on the joint effect of thirteen influential factors: buyer’s purchasing policy, supplier’s motivation, buyer’s commitment, the solving of agency problems, the contents of the SCC, supplier’s role and the buyer-supplier –relationship, complexity of supply chain, the limitations of the smaller buyers, cooperation through a business association or multi-stakeholder system, the role of supplier’s employees, SCC –related communication and supplier’s understanding, cheating in audits and the auditors. The possible problems related to SCCs and their auditing can be solved by adopting best-practices. Nine of the theoretical best-practices stand out from the findings of this study: 1) two-way communication and collecting feedback from suppliers, 2) the philosophy of continuous improvement, 3) long-term business relationships with the supplier, 4) informing the supplier about the advantages of SCC –compliance, 5) rewarding code-compliant suppliers, 6) building collaborative, good buyer-supplier relationships, 7) supporting and advising the supplier, 8) joining a business association or multi-stakeholder system and 9) interviewing supplier’s employees as a part of the audits.

Strategisen suorituskykymittariston implementoinnin haasteet – tapaustutkimus

Tutkimuksen aiheena on strateginen suorituskykymittaristo ja sen implementointi. Muuttuva liiketoimintaympäristö on tuonut mukanaan sen, että yritysten tulee jatkuvasti päivittää toimintastrategiaansa sekä niihin liittyviä suorituskykymittareita. Strategiset suorituskykymittaristot ovat johdon työväline konkretisoida organisaation toiminnan tavoitteet ja menestystekijät alaspäin erilaisiksi mittareiksi. Tutkimuksen tavoitteena on tunnistaa haasteita, joita suorituskykymittariston käyttöönottoon liittyy ja keinoja, joilla näihin voidaan varautua. Tutkielma on laadullinen tutkimus, jossa tehtiin yrityshaastatteluja. Tutkimuksessa muodostettiin olemassa olevia teorioita mukaillen vaihemalli siitä, mitä osa-alueita strategisen suorituskykymittariston implementointiprojektiin liittyy. Tätä mallia käytettiin pohjana työn empiirisessä analyysissä. Empiirisessä analyysissä käyttöönoton onnistumisen edellytyksiksi havaittiin johdon aktiivinen rooli sekä riittävän viestinnän toteutus. Lisäksi onnistumiseen vaikuttavina tekijöinä korostuivat niin projektinhallinnalliset asiat, esimerkiksi aktiivinen projektipäällikkö, projektin organisointi ja toimintasuunnitelma jatkolle, kuin niiden henkilöiden rooli, jotka projektissa ovat mukana. Tutkimuksen lopputulokset myötäilevät aiempia tutkimuksia siinä, että viestinnällä ja kommunikaatiolla on hyvin merkittävä rooli mittariston käyttöönoton onnistumisessa.

Julkishallinnon verkostojohtaminen - Case: Helsingin kaupungin ympäristöjohtaminen

Tämän pro gradu -tutkielman tavoitteena oli tutkia millainen on hyvä ympäristö-johtamisen verkostomalli kunnalle. Lisäksi työssä tarkasteltiin mitä hyötyjä haittoja on kunnan verkostomaisesti organisoidussa ympäristöjohtamisessa verrattuna ei-verkostomaiseen toteutukseen. Työssä selvitettiin myös millaiset verkostojohtamisen mallit ovat tehokkaita ja mitkä ovat verkoston osapuolten odotukset kunnan ympäristöjohtamisen verkostolle. Tutkielman lopputuloksena oli ympäristöjohtamisen verkostomalli kunnalle. Tutkielman teoreettisen viitekehyksen muodostivat julkishallinnon verkoston hallintamalli, verkostojohtaminen, ympäristöjohtaminen ja tehokkuus. Nämä kolme käsitettä muodostivat työn verkostomallin. Tutkimusmenetelmänä työssä käytettiin laadullista tapaustutkimusta, ja tutkimuksen kohteena oli kuntaorganisaation ympäristöjohtamisen verkosto, joka käsitti ympäristöjohtamisen asiantuntijatyöryhmän. Tutkimusaineisto kerättiin teemahaastatteluin ja tutkimuksessa haastateltiin kolmetoista asiantuntijatyöryhmän jäsentä yksilö-, pari- ja ryhmähaastatteluin.

Asiakkuudenhallinnan kehittäminen

Opinnäytetyön toimeksiantaja on suomalainen maatalouskonekaupan moniosaaja, jonka pääasiallisiin liiketoimiin kuuluu maatalouskoneiden maahantuonti, niiden myynti edelleen Suomessa sekä kannattavan rehuntekoketjun tarjoaminen asiakkailleen periaatteella ”nurmesta maitolasiin”. Työn tavoitteena oli avustaa perheyritystä sen asiakashallintaohjelmiston käyttöön ottamisessa. Työn ensimmäinen tavoite oli määrittää yrityksen asiakkuudenhallintaohjelmiston vaatimukset. Toinen tavoite oli selvittää yrityksen asiakashallinnan tämänhetkinen tila. Kolmas tavoite oli selvittää jo nykyisin käytössä olevan ohjelmiston taipuisuutta ja sen soveltuvuutta asiakkuudenhallintaohjelmistona. Työ on toteutettu kvalitatiivista tutkimusta apuna käyttäen, ja analyysiaineisto on kerätty sekundaarisista lähteistä, lähinnä kirjallisista teoksista sekä internetistä. Yrityksen henkilöstö on ollut sisäisen tiedon lähteenä. Opinnäytetyö auttaa toimeksiantajayritystä CRM – projektin tavoitteiden, mahdollisuuksien sekä mahdollisten hidasteiden selvittämisessä. Työn tuloksien avulla projektijohto voi määrittää ohjelmiston CRM – osuuden käyttöönottoon sekä aikatauluun vaadittavat resurssit.

Business-Oriented IT Tool Development For Service Delivery Process

The target of this thesis is to evaluate a bid, project and resource management IT tool for service delivery process via proof-of-concept (POC) project to assess, if the tested software is an appropriate tool for the Case Company’s business requirements. Literature suggests that IT projects implementation is still a grey area in scientific research. Also, IT projects have a notably high rate of failure, one significant reason for this being insufficient planning. To tackle this risk, the Case Company decided to perform a POC project, which involved a hands-on testing period of the assessed system. End users from the business side feel that current, highly tailored project management tool is inflexible, difficult to use, and sets unnecessary limitations for the business. Semi-structured interviews and a survey form are used to collect information about current business practices and business requirements related to the IT tool. For the POC project, a project group involving members from each of the Case Company’s four business divisions was established to perform the hands-on testing. Based on data acquired during the interviews and the hands-on testing period, a target state was defined and a gap analysis was carried out by comparing the features provided by the current tool and the tested tool to the target state, which are, together with the current state description, the most important result of the thesis.

Markkinointikampanjoiden ja -aineistojen työnkulun automatisointi

Markkinointi on liikevoittoa tavoitteleville yrityksille yksi tärkeimmistä asioista. Sen avulla yritykset voivat houkutella asiakkaita ostamaan tuotetta tai/ja palvelua. Jotta yritykset onnistuisivat markkinoinnissa nyt ja jatkossakin, on niiden kehitettävä jatkuvasti markkinointiprosessiaan. Markkinointiprosessit ovat digitalisoituneet tietoyhteiskuntien kehittyessä yhä enenevässä määrin. Markkinointikampanjoihin liittyvien digitaalisten aineistojen määrän kasvaessa niiden hallinta on tullut hankalammaksi. Hallintaongelmien ratkaisuksi on kehitetty tietojärjestelmiä, joiden avulla pystyy hallitsemaan suurempia määriä aineistoja. Tässä diplomityössä tutustutaan markkinointikampanjoiden ja -aineistojen työnkulkuprosessiin. Tapauskohtaisessa työssä tavoitteena oli toteuttaa jo olemassa olevan digitaalisten aineistojenhallintajärjestelmän rinnalle uusi järjestelmä, jonka avulla pyrittiin tehostamaan prosessia. Markkinointikampanjoita varten uuteen järjestelmään tehtiin projektinhallintatoiminnallisuuksia. Markkinointiaineistojen kommentointia ja hyväksyntää varten työssä tutustuttiin kahteen aineistojen kommentointi- ja hyväksyntäjärjestelmään. Ne integroitiin alustavasti osaksi järjestelmää, minkä jälkeen niitä testattiin ja arvioitiin. Paremmin käyttötarkoituksiin sopiva järjestelmä otettiin lopullisesti käyttöön. Tässä diplomityössä raportoiduista tuloksista on hyötyä vastaavien järjestelmien suunnittelussa.

Ympäristöjohtaminen tienrakennushankkeessa

Tässä diplomityössä tutkittiin tienrakentamisen aikaista ympäristöjohtamista. Työn tavoitteena oli arvioida jo toteutuneen infrastruktuuriprojektin rakentamisen aikaisen ympäristöjohtamisen onnistumista, verrata toteutunutta ympäristöjohtamista standardiin SFS-EN ISO 14001 ja löytää standardin avulla kehitysehdotukset vastaavanlaisten projektien toteuttamisen aikaiseen ympäristöjohtamiseen tulevaisuudessa. Työ toteutettiin tutkimalla esimerkkiprojektin ympäristönsuojelulle ja ympäristövaikutusten seurannalle tehtyjä suunnitelmia, projektin rakentamisen aikana koottua laatuaineistoa, projektin aikana pidettyjä kokouksia ja tiedotustilaisuuksia sekä haastattelemalla projektin ympäristöjohtamisen toteutuksen kannalta avainhenkilöitä. Tutkimuksessa havaittiin, että jos projektijohto hyödyntäisi ISO 14001 standardia ym-päristöjohtamisensa perustana vastaavanlaisissa tienrakennusprojekteissa, pystyisi se kehittämään projektin urakoitsijoiden hankintavaihetta, projektin aikaista sisäistä ja ulkoista viestintää sekä projektinjohdon toteuttamaa laadunvalvontaa projektin aikana. ISO 14001 standardin hyödyntäminen projektin toteuttamisen aikaisessa ympäristöjoh-tamisessa vaatisi projektin ylimmän johdon sitoutumista standardin noudattamiseen. Ympäristöjohtaminen tulee implementoida osaksi projektijohtamista ja sen toimijoilla tulee olla konkreettista vaikutusvaltaa projektin toimintaan. Projektijohdon sitoutuminen standardin mukaisuuteen antaa puitteet ja käytännöt sekä vaatia että valvoa projektin toimijoiden ympäristönsuojelun toteutumista, raportointia ja viestintää.

Tiedon omaksumiskyky projekteissa

Julkisten organisaatioiden toimintaympäristöt muuttuvat ja monimutkaistuvat. Julkisen sektorin organisaatiot joutuvat myös omaksumaan uusia tapoja toimia yhä nopeammin. Julkiset organisaatiot tekevät kehittämistyötä paljon projektien kautta, jolloin projektijohtamisen osaamisesta on muodostumassa myös julkisen sektorin organisaatiolle tärkeä strateginen kyky. Julkisen sektorin projektijohtamiseen liittyy luonnollisesti samoja vaikuttavia ominaispiirteitä ja taustavaikuttajia, kuin julkisen sektorin johtamisessa yleensä. Kaikissa projekteissa on yksi yhteinen tekijä – tieto. Organisaation kyky omaksua tietoa on tärkeä ominaisuus, jonka kehittämiseen organisaation tulisi kiinnittää huomiota. Projekteissa erityisesti, jossa toteutetaan nopeasti usean henkilön ja organisaation osaamisesta ja tiedosta koostuvia kompleksisia ja monimutkaisia kokonaisuuksia, on omaksumiskyvyllä erityinen merkitys. Omaksumiskyky on dynaaminen prosessi, johon vaikuttaa niin yksilön kyky tunnistaa arvokasta tietoa, yhdistää ja omaksua sitä sekä organisaation kyky muuttaa omaksuttu tieto sellaiseen muotoon, että siitä on hyötyä organisaatiotasolla. Tämän tutkimuksen aiheena on tieto ja tiedon omaksuminen projekteissa. Tavoitteena on tutkia julkisen kuntaorganisaation projektijohtamisessa olevaa tietoa ja organisaatioon liittyviä tekijöitä, jotka vaikuttavat tiedon omaksumiseen projekteissa. Tutkimus toteutettiin kvalitatiivisena tutkimuksena, jonka empiirinen osuus suoritettiin tapaustutkimuksena kunnallisessa organisaatiossa. Tutkimusaineisto hankittiin haastattelemalla seitsemää organisaation projekteissa toimivaa projektipäällikköä tai projekteihin osallistunutta henkilöä. Tutkimuksen mukaan organisaation projekteissa syntyvän tiedon on useimmiten tunnistettu, mutta välttämättä sen omaksumista edellyttäviin ja tukeviin mekanismeihin ei vielä ole riittävästi kiinnitetty huomiota eikä kehitetty, joten projekteissa syntyvän tiedon hyödyntäminen ei välttämättä toteudu organisaatiotasolla. Projekteissa oleva tieto on organisaation kehittämiseen ja projektien kehittämiseen liittyvää tietoa, jota tulisi hyödyntää niin yksilö-, projekti- kuin myös organisaatiotasolla.

ETO-Tuotekehitysprojektin suorituskyvyn mittaaminen

Tutkimuksen tavoitteena oli selvittää, mitä suorituskyvyn osa-alueita ETO (Engineer To Order) – tyyppinen tuotekehitysprojekti pitää sisällään, ja mitkä niistä ovat projektin onnistumisen kannalta tärkeimpiä, eli niin sanottuja menestystekijöitä. Edelleen näiden tunnistettujen menestystekijöiden pohjalta oli tavoitteena kehittää suorituskyvyn mittausmalli, jonka avulla voisi arvioida ja ohjata projektin ja projektinhallinnan suorituskykyä. Tärkeimmät suorituskyvyn näkökulmat tässä mallissa olivat projektin kannattavuuden -, asiakastyytyväisyyden - ja projektinhallinnan näkökulmat. Malli tehtiin rautatieliikenne toimialalla toimivalle yritykselle, joka asetti omat vaatimuksensa mallille. Tutkimus tehtiin kolmivaiheisesti. Ensimmäisessä vaiheessa tutustuttiin aiempiin tutkimuksiin, joiden pohjalta pyrittiin löytämään projektin menestystekijät, sekä näiden suorituskyvyn analysointiin toimiviksi todetut mittausmenetelmät. Ensimmäisessä vaiheessa tutustuttiin myös alaa ohjaaviin standardeihin, ja niiden asettamiin erityisvaatimuksiin projektien suorituskyvyn mittaukselle. Tutkimuksen toinen vaihe oli tapaustutkimus kohdeyrityksen sisäiselle projektiorganisaatiolle, joka toteutettiin survey-kyselynä. Kyselyn avulla pyrittiin löytämään ne menestystekijät, jotka projektiorganisaation itsensä mielestä olivat kaikkein tärkeimpiä projektin onnistumisen kannalta. Kyselyllä pyrittiin myös selvittämään sidosryhmien välisiä näkemyseroja projektin menestystekijöistä. Kysymykset muodostettiin synteesinä tutkimuksen ensimmäisessä vaiheessa löydetyistä menestystekijöistä ja standardien vaatimista pakollisista mitattavista tekijöistä. Tärkeimmäksi menestystekijäksi kyselyssä nousi projektipäällikön kompetenssi. Kyselyssä vastaajilta kysyttiin myös sitä, minkä menestystekijöiden suorituskykyä heidän mielestään tulisi mitata. Tärkeimmäksi mitattavaksi osa-alueeksi nousi aikataulun tarkka seuranta. Kolmannessa vaiheessa näiden kohdeyrityksen menestystekijöiden pohjalta luotiin mittausmalli, joka pyrkii mittaamaan projektin ja projektinhallinnan suorituskykyä tasapainoisesti valituista näkökulmista. Malli ottaa huomioon erityisesti projektinhallinnan suorituskyvyn vaikutuksen projektin lopputuotteena syntyvien hyödykkeiden laatuun. Kohdeyrityksen kokonaissuorituskyvyn kannalta on erittäin tärkeää parantaa projektien suorituskykyä, johon projektien suorituskyvyn mittaaminen on ratkaisu. Standardien asettamat vaatimukset antavat hyvät lähtökohdat kokonaisvaltaisen mittausjärjestelmän luomiselle.

Tietoturvallisuuden hallintajärjestelmät terveydenhuollon organisaatiossa

Tietoturvallisuuden hallintajärjestelmä on organisaation laatujärjestelmän osa, joka keskittyy tietoturvallisuuteen liittyvien riskien hallintaan. Tässä työssä esitellään erityisesti terveydenhuoltoalaan liittyviä tietoturvavaatimuksia ja vertaillaan kuutta tietoturvallisuuden hallintajärjestelmämallia. Työssä tutkitaan millaisia eroja tietoturvallisuuden hallintajärjestelmien rakenteessa ja kattavuudessa on ja miten ne kykenevät vastaamaan terveydenhuoltoalan tietoturvaan liittyviin erityistarpeisiin. Lopputuloksena valitaan parhaiten soveltuva tietoturvallisuuden hallintajärjestelmä esimerkkiorganisaatiolle, joka on julkisomisteinen kuntoutusyhtiö. Arvioitavia hallintajärjestelmämalleja ovat TCSEC, ITSEC, Common Criteria, SOGP, VAHTI-ohjeet sekä ISO/IEC 27001 -standardiperhe. Tietoturvallisuuden hallintajärjestelmämalleja verrataan kahdesta aiemmasta tutkimuksesta sovellettujen vertailumallien pohjalta. Vertailun perusteella todetaan TCSEC, ITSEC ja Common Criteria –standardien olevan muita arvioituja hallintajärjestelmämalleja suppeampia ja soveltuvan parhaiten tekniseen tuotekehitystoimintaan. Laajempia SOGP-, VAHTI- ja ISO/IEC 27001 –malleja verrataan vielä erikseen terveydenhuollon sekä esimerkkiyrityksen erityistarpeisiin nähden ja lopputuloksena päädytään valitsemaan esimerkkiyritykselle parhaiten soveltuvaksi hallintajärjestelmämalliksi ISO/IEC 27001.