Kukkaruukusta kuurakettiin : asiakaspalvelupäällikön päiväkirja

Yksityinen turvallisuusala on voimakkaasti kasvava toimiala, jossa tietoturva, tietosuoja ja kyberturvallisuus ovat nousseet keskeiseen osaan palveluliiketoimintaa digitalisaation, kiristyvän sääntelyn ja teknologisen kehityksen myötä. Muutos toimintaympäristössä korostaa myös esihenkilön vastuuta tiiminsä osaamisen kehittämisessä, prosessien hallinnassa ja toiminnan jatkuvuuden varmistamisessa. Tämä päiväkirjamuotoinen opinnäytetyö tarkastelee tietoturvaa ja esihenkilötyötä yksityisellä turvallisuusalalla. Työn tarkoituksena oli kehittää suuren yksityisen turvallisuusalan yrityksen asiantuntijayksikön toimintaa tietoturvallisemmaksi sekä vahvistaa esihenkilön ja tiimin tietoturvaosaamista. Tavoitteena oli tuottaa erilaisia tietoturvaan ja esihenkilötyöhön liittyviä dokumentteja tukien organisaation käynnissä olevaa ISO 27001 -tietoturvanhallintajärjestelmän käyttöönottoa. Opinnäytetyö on toteutettu autoetnografisena päiväkirjaan perustuvana kehittämistyönä, jossa tekijä dokumentoi, analysoi ja reflektoi omaa työtään asiantuntijayksikön esihenkilönä kahdeksan viikon seurantajaksona kevään ja syksyn 2025 aikana. Päivittäistä työtä peilattiin tietoturvaa, tietosuojaa, varautumista ja liiketoiminnan jatkuvuutta käsittelevään tietoperustaan. Päiväkirjan aikana tehtyjen kehittämistöiden tietoperusta pohjautui pitkälti kansainvälisiin standardeihin ISO 27001:2023 ja ISO 9001:2015. Opinnäytetyö osoitti, että selkeät prosessit, ajantasainen dokumentaatio ja esihenkilön aktiivinen rooli ovat keskeisiä tietoturvallisen toiminnan ja palvelun laadun varmistamisessa. Opinnäytetyön aikana kehitettiin useita käytännönläheisiä ohjeita, työkaluja ja toimintamalleja, jotka sujuvoittavat organisaation päivittäistä työtä ja tukevat tietoturvaa ja varautumista. Tietoturvan rooli korostunee entisestään turvallisuusalan palveluliiketoiminnassa tulevien vuosien aikana. Opinnäytteen kehitystöitä voidaan soveltaa yksityisen turvallisuusalan organisaatioissa ja tietoturvaan liittyviä prosesseja laadittaessa, etenkin fyysisen ja digitaalisen turvallisuuden rajapinnassa työskenneltäessä.