Hendelseshåndtering i små og mellomstore bedrifter

Abstract

Hendelseshåndtering er et spennende og viktig tema innenfor informasjonssikkerhet. Det finnes en del faglitteratur om emnet, men kunnskapen om hvordan hendelseshåndtering anvendes er ikke godt kartlagt. Det var derfor interessant å undersøke dette temaet. Oppgaven baserer seg på fem forskningsspørsmål. Formålet med disse var å gi innsikt i hvordan små og mellomstore bedrifter anvender hendelseshåndtering. Forskningsspørsmålene fokuserer på om virksomhetene har hendelseshåndteringspolicy, om de har implementering og opplæring innen hendelseshåndtering og om det finnes rutiner for registrering og oppfølging av sikkerhetshendelser. I tillegg til dette gir den en veiledning for hendelseshåndtering rettet mot små og mellomstore bedrifter. For å besvare forskningsspørsmålene ble det satt opp fem hypoteser. Konklusjonene for disse hypotesene ble basert på resultatene av en spørreundersøkelse og femten dybdeintervju. Veiledningen har blitt utarbeidet etter spørreundersøkelsen og dybdeintervjuene, og er skreddersydd til små og mellomstore bedrifter ut i fra deres ønsker om utseende, format og innhold.