Tietovastuututkimus Nixu Oy. Tutkimusraportti

Transkriptio

1 Tietovastuututkimus 0 Nixu Oy Tutkimusraportti

2 SISÄLTÖ TIETOVASTUUTUTKIMUS 0 TIIVISTELMÄ 3 TUTKIMUKSEN TOTEUTUS 4 VASTAAJAJOUKON RAKENNE 5 TUTKIMUKSEN KESKEISET TULOKSET Tietovastuusta mieleen tulevat ajatukset 8 Tietotovastuun osa-alueet Tietovastuun tärkeys 8 Tietovastuun keskeiset kehittämiskohteet T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

3 TIIVISTELMÄ Tähän Taloustutkimuksen Nixu Oy:n toimeksiannosta puhelinhaastatteluina toteuttamaan tutkimukseen on vastannut yhteensä 4 yrityspäättäjää, jotka työskentelevät suomalaisissa TOP 500 yrityksissä talousjohdossa tai toimitusjohtajina / varatoimitusjohtajina. Haastatteluja oli tekemässä kuusi Taloustutkimuksen koulutettua puhelinhaastattelijaa, ja haastattelut toteutettiin Yhden haastattelun keskimääräinen kesto oli hieman yli kuusi minuuttia. Tavoitteena oli kartoittaa, miten yritysjohto asemoi tietoturvan osana yrityksen normaalia johtamisjärjestelmää, mukaan lukien tietoturvallisuuden kehittäminen ja jatkuvuuden hallinta. Vastaajille luetelluista kymmenestä tietovastuun osa-alueesta tärkeimmäksi nousi käyttövaltuus- ja pääsynhallinta, ja toiseksi tärkein on liiketoiminnan jatkuvuudenhallinta. Tärkeinä pidettiin myös tiedon teknistä suojaamista, oman henkilöstön tietoisuutta sekä tietoriskien hallintaa. Hieman muita osatekijöitä vähemmän vastaajat painottivat tietojen luokittelua. Kysyttäessä, miten hyvin osa-alueet olivat hoidossa vastaajien yrityksissä, parhaimmiksi nostettiin käyttövaltuus- ja pääsynhallinta (tärkeimmäksi luokiteltu tekijä) sekä tiedon tekninen suojaaminen. Myös ulkoisten vaatimusten hallinnan ja liiketoiminnan jatkuvuudenhallinnan osalta vastaajat olivat tyytyväisiä toteutukseen yrityksissään. Hieman heikommalla hoidolla osoittautuivat olevan tietojen luokittelu sekä kumppaniverkoston tietovastuun hallinta. Osatekijöistä henkilöstön tietoisuus on keskimääräistä tärkeämpi tekijä, mutta sen toteutus yrityksissä on keskiarvoa huonommalla tasolla, joten sen suhteen kannattaa tehdä lisäpanostuksia. Tärkeimpien osa-alueiden osalta vastuu yrityksessä kuului useimmin IT/ICT-johdolle. Myös talousjohto, tietohallintojohto ja toimitusjohtaja olivat usein vastuuhenkilöinä eri osa-alueiden kohdalla. Vastaajia pyydettiin myös arvioimaan tietovastuun tärkeyttä suhteessa kolmeen muuhun yritysstrategian osaalueeseen : yhteiskuntavastuuseen, ympäristövastuuseen ja vastuullisuuteen työnantajana. Tietovastuu arvioitiin keskimäärin hieman tärkeämmäksi kuin yhteiskunta- ja ympäristövastuu, ja vastuullisuus työnantajana luokittui tärkeydeltään suunnilleen samalle tasolle kuin tietovastuu T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

4 TUTKIMUKSEN TOTEUTUS Kohderyhmä Suomalaisten TOP 500 yritysten talous- ja toimitusjohtajat Ajankohta 0. helmikuuta - 8. maaliskuuta 0 Tiedonkeruumenetelmä Vastaajien yhteystiedot on poimittu Kohdistamiskone BB-yritysrekisteristä Tiedonkeruu toteutettiin tietokoneavusteisina puhelinhaastatteluina (CATI; Computer Aided Telephone Interview) Taloustutkimuksen puhelinhaastattelukeskuksessa Puhelinhaastatteluja tehtiin kohderyhmälle yhteensä 4 kappaletta Puhelinhaastatteluista kieltäytyneitä oli 353, joista 39 ilmoitti syyksi sen, etteivät ole asemansa tai toimenkuvansa takia riittävän perehtyneitä tutkittavaan asiaan Yhden puhelinhaastattelun kesto keskimäärin reilut kuusi minuuttia T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

5 VASTAAJAJOUKON RAKENNE

6 Vastaajajoukon rakenne / Asema Kaikki vastaajat, n=4 Talousjohto 5 Toimitusjohtaja 49 Alue Etelä-Suomi 65 Länsi-Suomi 4 Itä-Suomi 5 Oulu 4 Lappi % T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

7 Vastaajajoukon rakenne / Yrityksen liikevaihtoluokka /milj.euroa Kaikki vastaajat, n= Yrityksen henkilökuntaluokka % T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

8 TUTKIMUKSEN KESKEISET TULOKSET TIETOVASTUUSTA MIELEEN TULEVAT AJATUKSET

9 TIETOVASTUUN HERÄTTÄMÄT AJATUKSET Vastaajille esiteltiin avoin kysymys siitä, minkälaisia ajatuksia heille tulee mieleen tietovastuusta. Seuraavia asioita otettiin esille: Tiedon käsittely turvallisesti, suojaus ja salassapito Henkilöstöön liittyvät tiedot Asiakkaisiin liittyvät tiedot, asiakasrekisterit Yrityksen kannalta tärkeät tiedot Hintalistat Rekisterit Kassajärjestelmä Tekninen ja taloudellinen tieto Numeeriset arvot ja liiketoimintatiedot Liikesalaisuudet Sopimukset Tietojen luotettavuus, ajantasaisuus, oikeellisuus, laillisuus Tiedon oikea käsittely, hallinta, säilyttäminen ja jakelu Huolellisuus tiedon käsittelyssä Oikeat tiedot käytössä päätöksentekoa varten, yrityksen toimintaan liittyvät tiedot antavat oikean ja riittävän kuvan Data privacy, kenellä on pääsy tietoihin Tiedon säilyminen muuttumattomana T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

10 TIETOVASTUUN HERÄTTÄMÄT AJATUKSET Mitä ajatuksia tulee mieleen tietovastuusta (jatkoa edelliseltä sivulta): Yrityksen kannalta tärkeiden tietojen säilyminen, säilytysajat Henkilötietosuojalaki, henkilörekisterilaki Tietosuojalainsäädäntö Tietomurrot ja riskit, väärinkäytösten ehkäisy, ei tietoaukkoja, palomuurit, estorakenteet Henkilökunnan osaaminen tiedon käsittelyssä, tietovastuu läpäisee koko henkilöstön Järjestelmä toimii niin, etteivät omat hölmöilyt aiheuta tietovuotoja Yhteistyökumppanien tietoturva Yritystason linjanvedot ja politiikka Immateriaaliset oikeudet Tietovastuu suhteessa asiakkaiden vaatimuksiin, esim. viranomaistaho Vastuu siitä, mitä tietoa välittää eteenpäin suullisesti ja kirjallisesti esim. medialle, tiedon pitää olla oikeaa, korrektia ja luvallista nettisivuilla Velvollisuus tiedottaa jostain asioista, informaatiovastuu Pörssiyhtiön säädösten mukainen raportointi Ei-julkisen tiedon salassapito Tieto ei saa loukata ketään Sähköinen kommunikointi IT-henkilöstöön liittyvät asiat T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

11 TIETOVASTUUN HERÄTTÄMÄT AJATUKSET Mitä ajatuksia tulee mieleen tietovastuusta (jatkoa edelliseltä sivulta): Toimintatavat, kontrollit, käyttöoikeusrajoitukset Yksilönturva Sisäinen ja ulkoinen tietovastuu Äärimmäisen tärkeä asia, yksi keskeisistä asioista, oleellinen osa liiketoimintaa Uusi tapa määritellä tietohallinnon kokonaisuutta Hämärä käsite, ei tuttu termi Kaikki raportin avoimet vastaukset ovat luettavissa PDF-liitteestä T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

12 TUTKIMUKSEN KESKEISET TULOKSET TIETOVASTUUN OSA-ALUEET

13 TIETOVASTUUN OSA-ALUEET Vastaajille kerrottiin seuraavaksi tietovastuun määritelmä: Tässä yhteydessä tietovastuulla tarkoitetaan yhtiön johdon vastuuta tietovarojen luottamuksellisesta ja esteettömästä käyttämisestä lainmukaisesti. Vastaajille lueteltiin kymmenen tietovastuun osa-aluetta ja lyhyt kuvaus kunkin sisällöstä, ja heitä pyydettiin arvioimaan: ) Miten tärkeänä he pitävät kutakin osa-aluetta ) Kuinka hyvin kyseinen osa-alue on hoidettu yrityksessä 3) Kenelle (missä asemassa olevalle henkilölle) kukin osa-alue on vastuutettu Osa-alueista kaikkein tärkeimpänä vastaajat pitävät käyttövaltuus- ja pääsynhallintaa, ja toiseksi tärkeimpänä liiketoiminnan jatkuvuudenhallintaa. Myös tiedon tekninen suojaaminen, oman henkilöstön tietoisuus sekä tietoriskien hallinta olivat vastaajien mielestä hyvin tärkeitä. Mitään osa-aluetta ei pidetty vähämerkityksisenä, mutta hiukan muita vähemmän tärkeänä erottuu tietojen luokittelu T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

14 TIETOVASTUUN OSA-ALUEET Osa-aluista parhaiten hoidossa ovat käyttövaltuus- ja pääsynhallinta sekä tiedon tekninen suojaaminen. Myös ulkoisten vaatimusten hallinta ja liiketoiminnan jatkuvuudenhallinta ovat vastaajien mielestä hyvällä mallilla. Tietojen luokittelu sekä kumppaniverkoston tietovastuun hallinta ovat yrityksissä muita tekijöitä heikommin huomioituja. Kun tarkastellaan tietovastuun osatekijöiden tärkeyttä ja niiden toteutusta yrityksessä rinnakkain, huomataan, että erityistä painoarvoa kannattaa antaa oman henkilöstön tietoisuudelle tätä pidetään keskimääräistä tärkeämpänä tekijänä, mutta sen on hieman keskiarvoa huonommin hoidossa yrityksissä. Seuraavilla sivuilla on esitetty graafisesti tietovastuun osa-alueiden tärkeys ja toteutus yrityksissä ensin kokonaistasolla tämänvuotisessa tärkeys-/paremmuusjärjestyksessä, sekä kunkin osa-alueen kohdalta osa-alueiden tärkeys ja toteutus taustaryhmittäin ja lisäksi se, kenelle ko. osa-alue on yrityksessä vastuutettu T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

15 Osa-alueiden tärkeys Kaikki vastaajat ei lainkaan erittäin tärkeä EOS Keskiarvo Käyttövaltuus- ja pääsynhallinta ,69 Liiketoiminnan jatkuvuudenhallinta ,64 Tiedon tekninen suojaaminen ,6 Oman henkilöstön tietoisuus ,60 Tietoriskien hallinta ,59 Ulkoisten vaatimusten hallinta ,44 Toiminta poikkeustilanteissa ,33 Johtamismalli, vastuut ja mittarit ,3 Kumppaniverkoston tietovastuun hallinta , Tietojen luokittelu , % T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

16 Miten hyvin osa-alueet ovat hoidossa yrityksessä Kaikki vastaajat ei lainkaan erittäin hyvin EOS Keskiarvo Käyttövaltuus- ja pääsynhallinta , Tiedon tekninen suojaaminen ,7 Ulkoisten vaatimusten hallinta ,05 Liiketoiminnan jatkuvuudenhallinta ,04 Tietoriskien hallinta ,90 Toiminta poikkeustilanteissa ,77 Oman henkilöstön tietoisuus ,7 Johtamismalli, vastuut ja mittarit ,69 Kumppaniverkoston tietovastuun hallinta ,35 Tietojen luokittelu , % T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

17 Tärkeyden keskiarvo 4,38 Toteutuksen keskiarvo 3, T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

18 Kenelle käyttövaltuus- ja pääsynhallinta on yrityksessä vastuutettu IT/ICT-johtaja 7 Talousjohtaja Tietohallintojohtaja 0 Toimitusjohtaja 0 Johtoryhmä 6 Henkilöstöjohtaja Liiketoimintajohtaja/Business Manager Turvallisuusjohtaja Riskienhallintajohtaja Tietohallintopäällikkö Hajautettu useammalle henkilölle Muu 6 Ei kenellekään % T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

19 Kenelle liiketoiminnan jatkuvuudenhallinta on yrityksessä vastuutettu IT/ICT-johtaja 9 Tietohallintojohtaja 3 Toimitusjohtaja Talousjohtaja 5 Liiketoimintajohtaja/Business Manager 6 Johtoryhmä Riskienhallintajohtaja 3 Turvallisuusjohtaja Laatujohtaja/-päällikkö Tietohallintopäällikkö Hajautettu useammalle henkilölle 6 Muu % T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

20 Kenelle tiedon tekninen suojaaminen on yrityksessä vastuutettu IT/ICT-johtaja 44 Tietohallintojohtaja 9 Talousjohtaja 0 Toimitusjohtaja 3 Tietohallintopäällikkö Turvallisuusjohtaja Johtoryhmä Hajautettu useammalle henkilölle 5 Muu % T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

21 Kenelle oman henkilöstön tietoisuus on yrityksessä vastuutettu Talousjohtaja Henkilöstöjohtaja Toimitusjohtaja IT/ICT-johtaja Tietohallintojohtaja Johtoryhmä 8 Liiketoimintajohtaja/Business Manager Riskienhallintajohtaja Viestintäjohtaja Turvallisuusjohtaja Laatujohtaja/-päällikkö Hajautettu useammalle henkilölle Muu 0 3 Ei kenellekään EOS % T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

22 Kenelle tietoriskien hallinta on yrityksessä vastuutettu IT/ICT-johtaja Tietohallintojohtaja Talousjohtaja Toimitusjohtaja Turvallisuusjohtaja Riskienhallintajohtaja Liiketoimintajohtaja/Business Manager Viestintäjohtaja Laatujohtaja/-päällikkö Lakiasiainjohtaja Tietohallintopäällikkö Johtoryhmä Hajautettu useammalle henkilölle Muu Ei kenellekään EOS % T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

23 Kenelle ulkoisten vaatimusten hallinta osa-alue on yrityksessä vastuutettu Toimitusjohtaja Talousjohtaja IT/ICT-johtaja Tietohallintojohtaja Liiketoimintajohtaja/Business Manager Lakiasiainjohtaja Johtoryhmä Henkilöstöjohtaja Turvallisuusjohtaja Viestintäjohtaja Laatujohtaja/-päällikkö Riskienhallintajohtaja Tietohallintopäällikkö Hajautettu useammalle henkilölle Muu EOS % T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

24 Kenelle toiminta poikkeustilanteissa on yrityksessä vastuutettu Toimitusjohtaja IT/ICT-johtaja 4 3 Tietohallintojohtaja 8 Talousjohtaja Viestintäjohtaja 9 Henkilöstöjohtaja Turvallisuusjohtaja Riskienhallintajohtaja Johtoryhmä Tietohallintopäällikkö Lakiasiainjohtaja Hajautettu useammalle henkilölle 6 Muu 0 Ei kenellekään EOS % T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

25 Kenelle johtamismalli, vastuut ja mittarit on yrityksessä vastuutettu Toimitusjohtaja 30 Talousjohtaja 4 Tietohallintojohtaja IT/ICT-johtaja 5 6 Johtoryhmä 7 Henkilöstöjohtaja 4 Liiketoimintajohtaja/Business Manager Viestintäjohtaja Turvallisuusjohtaja Laatujohtaja/-päällikkö Riskienhallintajohtaja Hajautettu useammalle henkilölle Muu 4 Ei kenellekään % T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

26 Kenelle kumppaniverkoston tietovastuun hallinta on yrityksessä vastuutettu Liiketoimintajohtaja/Business Manager Tietohallintojohtaja IT/ICT-johtaja Talousjohtaja Toimitusjohtaja Johtoryhmä Lakiasiainjohtaja Turvallisuusjohtaja Laatujohtaja/-päällikkö Tietohallintopäällikkö Hajautettu useammalle henkilölle 0 Muu 3 Ei kenellekään EOS % T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

27 Kenelle tietojen luokittelu on yrityksessä vastuutettu Talousjohtaja 6 Tietohallintojohtaja IT/ICT-johtaja Johtoryhmä Toimitusjohtaja Henkilöstöjohtaja Liiketoimintajohtaja/Business Manager Riskienhallintajohtaja Turvallisuusjohtaja Laatujohtaja/-päällikkö Lakiasiainjohtaja Hajautettu useammalle henkilölle 9 Muu 5 Ei kenellekään 8 EOS % T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

28 TUTKIMUKSEN KESKEISET TULOKSET TIETOVASTUUN TÄRKEYS

29 TIETOVASTUUN TÄRKEYS Vastaajilta kysyttiin, miten tärkeänä he pitävät tietovastuuta suhteessa lueteltuihin kolmeen yritysstrategian osa-alueeseen: Yhteiskuntavastuu Ympäristövastuu Vastuullisuus työnantajana Tietovastuuta pidettiin keskimäärin hieman tärkeämpänä kuin yhteiskuntavastuuta tai ympäristövastuuta. Vastuullisuus työnantajana oli vastaajien mielestä suunnilleen yhtä tärkeää kuin tietovastuu. Useimmin tietovastuuta pidettiin tärkeänä suhteessa yhteiskuntavastuuseen lähes kolmasosa vastaajista piti tietovastuuta tärkeämpänä kuin yhteiskuntavastuu ja vain kymmenesosa vähemmän tärkeänä. Ympäristövastuun kohdalla noin neljäsosan mielestä tietovastuu on tärkeämpi yritysstrategian osa-alue ja noin kymmenesosan mielestä vähemmän tärkeä. Vastuullisuus työnantajana luokittui yhtä tärkeäksi kahden kolmasosan mielestä, ja niitä jotka pitivät tietovastuuta joko tärkeämpänä tai vähemmän tärkeänä, oli suunnilleen saman verran eli kuudesosa T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

30 Tietovastuun suhteellinen tärkeys verrattuna muihin yritysstrategian osaalueisiin Kaikki vastaajat, n=4 vähemmän tärkeä yhtä tärkeä 3 tärkeämpi EOS Keskiarvo Yhteiskuntavastuu , Ympäristövastuu 60 6,5 Vastuullisuus työnantajana , % T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

31 Tietovastuun suhteellinen tärkeys verrattuna muihin yritysstrategian osaalueisiin / Yhteiskuntavastuu vähemmän tärkeä yhtä tärkeä 3 tärkeämpi EOS Keskiarvo Kaikki vastaajat (n=4) Asema Talousjohto (n=63) Toimitusjohtaja (n=6) Alue Etelä-Suomi (n=8) Länsi- ja Itä-Suomi (n=36) Lappi ja Oulu (n=7) ,,5,7,3,,50 Liikevaihtoluokka/milj (n=9) (n=57) 00+ (n=38) Henkilökuntaluokka 0-99 (n=3) (n=6) (n=6) (n=5) 000+ (n=4) ,4,9,4,7,3,3,9, % T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

32 Tietovastuun suhteellinen tärkeys verrattuna muihin yritysstrategian osaalueisiin / Ympäristövastuu vähemmän tärkeä yhtä tärkeä 3 tärkeämpi EOS Keskiarvo Kaikki vastaajat (n=4) 60 6,5 Asema Talousjohto (n=63) 65 3,0 Toimitusjohtaja (n=6) 56 3,0 Alue Etelä-Suomi (n=8) 59 6,4 Länsi- ja Itä-Suomi (n=36) ,0 Lappi ja Oulu (n=7) ,00 Liikevaihtoluokka/milj (n=9) , (n=57) 58 8,6 00+ (n=38) , Henkilökuntaluokka 0-99 (n=3) , (n=6) , (n=6) 6 3 4, (n=5) , (n=4) , % T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

33 Tietovastuun suhteellinen tärkeys verrattuna verrattuna muihin yritysstrategian osa-alueisiin / Vastuullisuus työnantajana vähemmän tärkeä yhtä tärkeä 3 tärkeämpi EOS Keskiarvo Kaikki vastaajat (n=4) ,0 Asema Talousjohto (n=63) ,03 Toimitusjohtaja (n=6) ,98 Alue Etelä-Suomi (n=8) ,98 Länsi- ja Itä-Suomi (n=36) ,03 Lappi ja Oulu (n=7) ,9 Liikevaihtoluokka/milj (n=9) , (n=57) , (n=38) ,05 Henkilökuntaluokka 0-99 (n=3) 6 7 0, (n=6) , (n=6) 73 4, (n=5) , 000+ (n=4) , % T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

34 TUTKIMUKSEN KESKEISET TULOKSET TIETOVASTUUN KESKEISET KEHITTÄMISKOHTEET YRITYKSESSÄ

35 TIETOVASTUUN KESKEISET KEHITTÄMISKOHTEET YRITYKSESSÄ Vastaajille esiteltiin vielä lopuksi avoin kysymys siitä, onko heidän yrityksessään jotain tietovastuuseen liittyvää, strategian toteuttamisen kannalta tärkeää asiaa, johon pitäisi kiinnittää huomiota. Vastaajat nostivat esille seuraavia asioita: Asiakastietojen ja asiakkaan tietojen salassapito ja hallinta Dokumentinhallinta, dokumentointi Tiedon saatavuus ja käyttö oikeisiin tarkoituksiin Henkilökunnan tietoisuuden lisääminen ja koulutus, sisäinen viestintä Tiedon luokittelu ja oikea käyttö Ulkopuolisten uhkien torjunta Yrityksen toimintaan liittyvien tärkeiden tietojen suojaaminen kilpailijoilta Tiedon pysyminen yrityksessä henkilöstön vaihtuessa Kokonaisuuden hallinta, kokonaisstrategia Yhteistyökumppanien tietovastuu Lainsäädännön vaatimusten täyttäminen Riskienhallinta, kriisitilanteisiin varautuminen Mobiililaitteiden tietoturva Pörssiyhtiön tiedotukseen liittyvät salassapitovelvoitteet Monikansallisuuden tuomat haasteet T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus

36 YHTEENVETO Kymmenestä tietovastuun osa-alueesta tärkein käyttövaltuus- ja pääsynhallinta, toiseksi tärkein liiketoiminnan jatkuvuudenhallinta. Hieman muita osatekijöitä vähemmän vastaajat painottivat tietojen luokittelua. Osa-alueista parhaiten hoidossa vastaajien yrityksissä käyttövaltuus- ja pääsynhallinta (tärkeimmäksi luokiteltu tekijä) sekä tiedon tekninen suojaaminen. Hieman heikommalla hoidolla tietojen luokittelu sekä kumppaniverkoston tietovastuun hallinta. Osatekijöistä henkilöstön tietoisuus keskimääräistä tärkeämpi tekijä, mutta sen toteutus yrityksissä on keskiarvoa huonommalla tasolla, joten sen suhteen kannattaa tehdä lisäpanostuksia. Osa-alueiden vastuutus useimmin IT/ICT-johdolla. Myös talousjohto, tietohallintojohto ja toimitusjohtaja usein vastuuhenkilöinä. Tietovastuu arvioitiin keskimäärin hieman tärkeämmäksi kuin yhteiskunta- ja ympäristövastuu, ja vastuullisuus työnantajana tärkeydeltään suunnilleen samalla tasolla kuin tietovastuu T-4358, JKÄ/LE, Nixu Oy Tietovastuututkimus