Organisaation liiketoimintaan integroitu tietoturvallisuuden hallinta

Tietoturvallisuuden hallinta organisaatioissa on hyvin analogista laadunhallinnan kanssa. Molemmat ovat johtamisen erityisaiheita ja vastuualueita ja ne tulee integroida organisaation liiketoiminnan johtamiseen.

Seuraava kalvosarja tarkastelee integrointia erityisesti tietoturvallisuuden hallinnan kannalta.

Interactive information technology for quality management and quality assurance

Quality management and quality assurance are directly based on business knowledge and information and essentially related to the tacit knowledge of people within the organization and its business community. In existing organizational quality management implementations, explicit information aspects, especially documentation and records, are overly emphasized and tacit knowledge almost ignored. Real challenge to all organizations is to get tacit/explicit knowledge conversion happen effectively in organizations’ business systems through collaboration and organizational learning. Traditional information technology does not help in this process. Beneficial development and results may be achieved by using the interactive technology of Web 2.0 and social media.

The following slide set considers the state of art of the information technology to be used for the business-integrated quality management. Also practical examples of interactive surveys and self-assessments are included for acquiring relevant business information and knowledge, and a knowledge work environment that is useful e.g. for business-integrated quality management, process management, and innovative quality assurance.

Integrated quality approach in business networks

Organizations’ central business networks consist of different kinds of stakeholders. Also the broader networks of regional or global operators and business clusters should be taken into account in the business of an individual organization. Even competitors are members of these networks. People of organizations operate in networks internally and are involved with external networks, e.g. expert networks and science communities.

Traditional quality management approaches are not appropriate within networked business environments. Network quality originates from network members, structure and phenomena, and their characteristics. Quality of a business network is based on the multiple win/win transactions among the network actors. According to ISO 9000 the definition of concept network quality is ”degree to which a set of inherent characteristics of the network fulfills needs and expectations of the involved network members”.

 Quality and quality management in the networked business environments are considered in the following slide set.

Standardization and integrated management systems

Effective and efficient approaches in applying management-related standards are based on integration, responsiveness and innovation in order to strive for competitiveness and sustained business success.
Integration covers all aspects and expertise subject matters needed for the management of an organization. A paradox in the application of the management systems standards is that organizations’ management systems may not be standardized.

The following slide set considers challenges of the general international standardization and the integrated management systems.

Hallintastandardien laadinta ja käyttö

Hallintastandardit käsittelevät organisaation johtamistason menettelyjä. Näitä standardeja on julkaistu hyvin monelta erityisalueelta. Esimerkkeinä ovat laadunhallinta ja tietoturvallisuuden hallinta. Niitä hyödynnettäessä standardinäkökohdat tulee integroida suoraan organisaatioiden liiketoiminnan johtamisjärjestelmän toimintoihin. Erilliset hallintajärjestelmät ovat keinotekoisia ja tehottomia. Standardien hyödyntämisessä on hyväksi myös tuntea standadien laadintaprosessin vahvuudet ja heikkoudet.

Seuraava kalvosarja käsitteleen hallintastandardien laadinnan ja käytön haasteita.

Yritysidentiteetti ja standardit

Standardien hyödyntämisessä on tärkeintä, että standardit palelevat organisaation aitoja liiketoiminnan tarpeita. Standardien toteuttaminen vain standardinäkökulmasta ei voi koskaan olla tehokasta. Tätä aihetta käsitellään seuraavassa kalvosarjassa.

Laadunhallinnasta laadukkaaseen johtamiseen

Laadunhallinta tarkoittaa johtamisen laatua ja laadukasta johtamista. Liian usein edelleenkin monet laatuammattilaisetkin ovat tekemässä organisaatioihin erillisiä laadunhallinnan järjestelmiä, mikä on laadun toteuttamisen kannalta tehotonta ja keinotekoista. Käsite laatujärjestelmä poistettiin alan perusstandardeista (ISO 9000) jo parikymmentä vuotta sitten.

Seuraava kalvosarja tuo esille monipuolisesti näkökulmia siihen, miten vanhakantaisesta laadunhallinnasta voidaan luonnollisella tavalla päästä organisaatioiden laadukkaaseen johtamiseen.