”Ne ei sitä toimintaa niin kuin sinänsä uhkaa” – IT-palveluiden jatkuvuudenhallinta suomalaisissa julkishallinnon organisaatioissa

Tämä tutkimus tarkastelee IT-palveluiden jatkuvuudenhallintaa suomalaissa julkishallinnon organisaatioissa. Teoreettisena käsitteenä jatkuvuudenhallinta on melko uusi, vaikka jatkuvuutta on pyritty hallitsemaan kautta aikojen. Jatkuvuudenhallinnan tavoite on ehkäistä organisaatioissa epätoivottuja poikkeustiloja, kuten IT-palveluiden häiriöitä, ja varautua niihin mahdollisimman tehokkaan toipumisen varmistamiseksi. Mediassa on viime vuosina käsitelty lukuisia tapauksia, joissa IT-palveluiden häiriöt ovat johtaneet epätoivottuihin vaikutuksiin organisaatioiden toiminnalle. Näihin häiriöihin varautumista ja niistä toipumista on tutkittu julkishallinnon organisaatioiden näkökulmasta vasta melko vähän, joten on mielekästä tarkastella sitä, kuinka hyvin IT-palveluiden jatkuvuutta hallitaan julkishallinnon organisaatioissa. Tutkimuksen tavoitteena on vastata kysymykseen, millainen on IT-palveluiden jatkuvuudenhallinnan tila suomalaisissa julkishallinnon organisaatioissa tutkimusajankohtana. Tutkimusongelmaan pyritään vastaamaan laadullisen tutkimuksen keinoin, jotta voidaan saavuttaa mahdollisimman syvällinen ymmärrys tutkittavien organisaatioiden IT-palveluiden jatkuvuudenhallinnan tilasta. Tutkimusstrategiana käytetään laajaa tapaustutkimusta, jotta voidaan muodostaa mahdollisimman kokonaisvaltainen käsitys usean eri organisaation jatkuvuudenhallinnasta. Teoreettiseksi viitekehykseksi on valittu Järveläisen vuonna 2013 julkaisema IT-palveluiden jatkuvuudenhallinnan viitekehys, ja tutkimuksen aineistona hyödynnetään tätä tutkimusta varten kerättyä haastatteluaineistoa kymmenestä suomalaisesta julkishallinnon organisaatiosta. Aineiston analysoinnissa hyödynnetään sisällönanalyysiä, jonka avulla aineistosta pyritään tunnistamaan tutkimuksen kohteena oleville organisaatioille yhteneväisiä ja eroavaisia IT-palveluiden jatkuvuudenhallinnan piirteitä. Tutkimuksen johtopäätöksenä on, että IT-palveluiden jatkuvuudenhallinnan tila suomalaisissa julkishallinnon organisaatioissa on vaihteleva, eikä jatkuvuudenhallintaa toteuteta johdonmukaisesti. Aineiston analyysiin perustuvien havaintojen pohjalta todetaan, että tutkimuksen kohteena olevat organisaatiot voidaan jakaa kolmeen erilaiseen ryhmään. Ensimmäiseen ryhmään kuuluvissa organisaatioissa jatkuvuudenhallintaan on selvästi panostettu enemmän, kuin muissa tutkittavissa organisaatioissa keskimäärin. Ensimmäiseen ryhmään kuuluvien organisaatioiden jatkuvuudenhallintaa voidaan pitää strategisena. Toiseen ryhmään kuuluvissa organisaatioissa jatkuvuudenhallintaan on panostettu sillä tasolla, että jatkuvuudenhallinta luo ainakin jonkinasteista lisäarvoa organisaation toiminnalle. Kolmannessa ryhmässä jatkuvuudenhallinnan kokonaistila on heikko ja jatkuvuudenhallintaa toteutetaan vain minimitasolla.

Dynamics AX -toiminnanohjausjärjestelmän jatkuvuudenhallinta ja toipumissuunnitelma - Simulaatiotestausmalli: case CGI Suomi Oy

Nyky-yhteiskunta nojautuu vahvasti tietojärjestelmiin luoden laajemman arkkitehtuurisen kokonaisuuden, kybertoimintaympäristön. Liiketoimintaa tukevat tietojärjestelmät tukevat myös organisaatioiden prosesseja kokonaisvaltaisesti. Jotta näitä tärkeitä kyberympäristön tietojärjestelmä- sekä liiketoimintaympäristöresursseja pystytään käyttämään, tulee järjestelmien olla luotettavia ja sovellusten saatavilla vuorokauden ympäri tai aina tarvittaessa. Tilanteet, joissa järjestelmän käytettävyys vaarantuu, voivat eskaloitua yllättäen suuremmiksi, jos poikkeustilanteisiin ei ole varauduttu. Poikkeustilanteisiin varautumiseen tarvitaan jatkuvuudenhallintaa, joka on kiinteästi osa kattavampaa IT-strategiaa ja koko yhteiskunta-/yrityskulttuuria. Työ on toteutettu yhdistäen empiriaa ja teoriaa eli tavoitteena on teoreettisen tietämyksen ja käytännön kokemuksellisen oppimisen ja tietämyksen kautta luoda konstruktiivisella otteella toipumissuunnitelman testauksessa käytettävä simulaatiotestausmalli. Dynamics AX -toiminnanohjausjärjestelmän toipumissuunnitelman simulaatiotestausmallista rakentui selkeä ja kevyt työkalu asiakasyritysten toipumissuunnitelman simulaatiotestauksiin. Diplomityössä kuvatuilla keinotekoisilla järjestelmän häiriötilanteilla pystytään simuloimaan Dynamics AX:n toipumissuunnitelman testauksissa oikeita häiriötilanteita suhteellisen kattavalla tasolla.

Tietojärjestelmien riskit osana liiketoiminnan jatkuvuuden hallintaa

Tietojärjestelmät ovat kehittyneet kriittisiksi tekijöiksi yritysten liiketoiminnassa. Niitä on vaikea tai lähes mahdoton korvata. Toisaalta tietojärjestelmät ovat edesauttaneet yrityksiä tehostamaan toimintaansa. Yrityksen toimialalla tai koolla ei nykyään ole merkitystä erilaisten tietoteknisten järjestelmien ja sovellusten hyödyntämisessä. Riskienhallinnan avulla yritys pyrkii ennaltaehkäisemään tunnettuja riskejä. Liiketoiminnan jatkuvuudenhallinta pyrkii puolestaan varautumaan riskin aiheuttamaan liiketoiminnan häiriöön ja siitä toipumiseen. Tietojärjestelmien ollessa korvaamattomia tulee yrityksen kohdistaa resursseja ennaltaehkäiseviin toimiin, lisäksi sen on pyrittävä lyhentämään häiriöstä toipumisen aikaa. Tutkimuksen tarkoituksena oli tunnistaa kohdeyrityksen tietojärjestelmien merkittävimmät riskit, jotka uhkaavat oleellisesti liiketoiminnan jatkuvuutta. Liiketoiminnan jatkuvuuden tarkastelussa hyödynnettiin yrityksen käyttämää suorituskykymittaristoa (Balanced Score Card). Työllä tuetaan yrityksen laatujärjestelmän vaatimuksia liiketoiminnan turvaamisessa. Tutkielma toteutettiin pääasiassa teemahaastatteluiden muodossa, laadullista tutkimusmenetelmää hyödyntäen. Tutkimuksessa todettiin yrityksen tietojärjestelmien ja niiden ylläpidon olevan hyvällä tasolla. Muutamia kriittisiä vikaantumispisteitä kuitenkin havaittiin, joiden pohjalta laadittiin kehitysehdotuksia tietojärjestelmien vikasietoisuuden parantamiseksi liiketoiminnan jatkuvuudenhallinnan näkökannalta.

Liiketoiminnan jatkuvuuden turvaaminen – tietohallinnon näkökulma

Diplomityö on tehty Suur-Savon Sähkö Oy:lle koskien liiketoiminnan jatkuvuuden turvaamista yrityksen IT-palveluissa. Työn tavoitteena oli selvittää Suur-Savon Sähkön liiketoiminnan jatkuvuuden turvaamisen tilaa IT-palveluissa ja antaa kehitysehdotuksia sen parantamiseksi. Työn teoreettinen tausta rakentuu tietohallinnon johtamisen, IT-palveluiden tuottamisen ja liiketoiminnan jatkuvuudenhallinnan ympärille. Tutkittaessa liiketoiminnan jatkuvuuden turvaamista IT-palveluissa, on olennaista ymmärtää tietohallinnon rooli yrityksessä ja miten tietohallintoa ja sen tuottamia palveluja johdetaan. Yhtä olennaista on ymmärtää liiketoiminnan jatkuvuudenhallinnan periaatteet ja niiden yhteys IT-palveluiden tuottamiseen. Työssä tutkittiin lomakehaastattelun, yhtiön sisäisten dokumenttien ja tutkijan tekemien havaintojen keinoin liiketoiminnan jatkuvuudenhallinnan tilaa Suur-Savon Sähkön IT-palveluissa. Työn tuloksena syntyi joukko kehitysehdotuksia, joiden avulla liiketoiminnan jatkuvuuden turvaamisen tilaa Suur-Savon Sähkön IT-palveluissa voitaisiin parantaa. Työn keskeiset tulokset liittyvät liiketoiminnan ja tietohallinnon yhteistyön kehittämiseen, jatkuvuudenhallinnan osaamistason kohottamiseen ja järjestelmällisen jatkuvuudenhallinnan käynnistämiseen koko konsernissa.