BEGREPPET INFORMATIONSSÄKERHET: En kvalitativ studie av variationer i yrkesverksammas tolkningar

Abstract

Informationssäkerhet är ett område som präglas av samarbete och kommunikation vilket ställer stora krav på en gemensam förståelse av vad begreppet informationssäkerhet betyder. Brister samförståelsen riskerar luckor att uppstå i säkerhetsarbetet. Samtidigt visar exempelvis begreppets ofta förekommande sammanblandning med säkerhetsområdet cybersäkerhet på att informationssäkerhet i dagsläget saknar en enhetlig definition bland yrkesverksamma. I syfte att undersöka om variationer framträder i yrkesverksammas tolkning av begreppet informationssäkerhet utförs en empiristyrd studie som inte syftar till att bekräfta några förutbestämda ingångsvärden eller definitioner. Empirin utgörs istället av öppna, semistrukturerade intervjuer där yrkesverksamma själva sätter ord på vad informationssäkerhet är. Det görs en tematisk analys för att identifiera vilka begrepp som utgör informationssäkerhets byggstenar. Dessa struktureras i en matris som skildrar på vilket sätt respondenters begreppsbilder skiljer sig åt och vilka olika variationer som framkommit. Byggstenarna uttrycks i form av dimensioner, och de identifierade variationerna exemplifieras genom respondenternas beskrivningar i representationer. För att djupare analysera hur respondenternas tolkningar skiljer sig åt används koncepten begreppsutvidgning och begreppssammansmältning som analytisk lins. Begreppsutvidgning syftar till när ett begrepps tillämpningströskel sänks, medan begreppssammansmältning syftar till när närliggande ord används synonymt. Resultatet visar att det i dagsläget råder falsk konsensus kring begrepp underordnade informationssäkerhet och att begreppsbilder yrkesverksamma sinsemellan är fragmenterade. Jämte detta framkommer att det drastiskt skiljer sig mellan yrkesverksamma i var de placerar informationssäkerhet i relation till andra säkerhetsområden och hur området avgränsas.