Although emerging organizational knowledge systems, such as social media, are widely researched, ... more Although emerging organizational knowledge systems, such as social media, are widely researched, related knowledge security risks have received less attention. Traditional information security management models tend to concentrate on the technological viewpoint to secure existing information assets. However, the use of contemporary approaches for knowledge creation and sharing offer new important possibilities for making use of internal and external knowledge. Simultaneously, their implementation involves changes in technologies, as well as a change in work processes and communications. Hence, knowledge security risk management should be developed from the current focus on relatively static containers and information assets toward more proactive management of the potential future risks of knowledge sharing. This paper introduces a proactive process for managing knowledge security risks and reports experiences of its use by professionals with experience in various topics of information and knowledge security.
… of the Ninth International Conference on …, Jan 1, 2009
This paper discusses the recognition of critical knowledge residing in companies. Company employe... more This paper discusses the recognition of critical knowledge residing in companies. Company employees are important sources of competitive knowledge. At the same time the employees have a key role in securing critical knowledge in the company. A framework for recognizing critical knowledge is presented to work for both competitive intelligence and knowledge security perspectives. Employee awareness is essential to both of these perspectives, and the framework is intended to be used in building this awareness.
Interest in the security of information and knowledge management systems has been increasing toge... more Interest in the security of information and knowledge management systems has been increasing together with the developments in information and communication technology. Besides information management, an organization has to enable knowledge creation. From the security point of view this means that an organization has to secure both information and knowledge. Attempts to cover both information and knowledge security have often been discussed under the title of "information security awareness" and more recently under the title of "information security culture". The aim of this paper is to study the concept of information security culture and apply this concept to small and medium size enterprises (SMEs). The paper has a broad view to information security culture and regards it as a complex system consisting of interacting framework and content categories of information security awareness. The development of a common information security culture for an organization is a huge task, because it shall be based on mutually agreed visible signs, practices and images, values and basic assumptions.
Proceedings of the 5th European Conference on …, Jan 1, 2006
Information Security Management in Finnish SMEs Ilona Ilvonen Tampere University of Technology, F... more Information Security Management in Finnish SMEs Ilona Ilvonen Tampere University of Technology, Finland ilona. ilvonen@ tut. fi Abstract: The starting point for information security management is the recognition of threats and vulnerabilities. Literature on the topic is ...
Tieto on aina ollut kaiken inhimillisen toiminnan peruste. Sen tärkeys yritysten ja myös julkisen... more Tieto on aina ollut kaiken inhimillisen toiminnan peruste. Sen tärkeys yritysten ja myös julkisen sektorin organisaatioiden keskeisenä resurssina on kuitenkin laajasti ymmärretty vasta 1990-luvun lopulta alkaen. Nykyisin tiedon ja sen johtamisen tärkeyttä ei juuri tarvitse perustella. Tarvitsemme välineitä, joiden avulla tietoa eri muodoissaan voidaan johtaa ja kehittää.
Tietojohtaminen on nuori tieteenala, ja sen käsitteet ovat vielä vakiintumattomia. Tieto ja siihen liittyvät ilmiöt ovat monimutkaisia ja abstrakteja. Jotta näitä asioita voidaan kehittää, tarvitaan täsmällisiä käsitteitä, joilla asioista voi puhua ja kirjoittaa. On myös tärkeää, että tietojohtamisen parissa työskentelevät henkilöt hallitsevat tietyt peruskäsitteet. Yksi ja ehkä keskeisin tämän kirjan tavoite onkin luoda ymmärrystä tietojohtamiseen liittyvistä käsitteistä ja siitä, miten ne liittyvät toisiinsa.
Kirja on tarkoitettu tietojohtamisen opintoja yliopistossa tai ammattikorkeakoulussa aloitteleville henkilöille perusoppikirjaksi, sekä myös asiantuntijoille ja johtajille, jotka soveltavat tietojohtamista käytännössä.
Although emerging organizational knowledge systems, such as social media, are widely researched, ... more Although emerging organizational knowledge systems, such as social media, are widely researched, related knowledge security risks have received less attention. Traditional information security management models tend to concentrate on the technological viewpoint to secure existing information assets. However, the use of contemporary approaches for knowledge creation and sharing offer new important possibilities for making use of internal and external knowledge. Simultaneously, their implementation involves changes in technologies, as well as a change in work processes and communications. Hence, knowledge security risk management should be developed from the current focus on relatively static containers and information assets toward more proactive management of the potential future risks of knowledge sharing. This paper introduces a proactive process for managing knowledge security risks and reports experiences of its use by professionals with experience in various topics of information and knowledge security.
… of the Ninth International Conference on …, Jan 1, 2009
This paper discusses the recognition of critical knowledge residing in companies. Company employe... more This paper discusses the recognition of critical knowledge residing in companies. Company employees are important sources of competitive knowledge. At the same time the employees have a key role in securing critical knowledge in the company. A framework for recognizing critical knowledge is presented to work for both competitive intelligence and knowledge security perspectives. Employee awareness is essential to both of these perspectives, and the framework is intended to be used in building this awareness.
Interest in the security of information and knowledge management systems has been increasing toge... more Interest in the security of information and knowledge management systems has been increasing together with the developments in information and communication technology. Besides information management, an organization has to enable knowledge creation. From the security point of view this means that an organization has to secure both information and knowledge. Attempts to cover both information and knowledge security have often been discussed under the title of "information security awareness" and more recently under the title of "information security culture". The aim of this paper is to study the concept of information security culture and apply this concept to small and medium size enterprises (SMEs). The paper has a broad view to information security culture and regards it as a complex system consisting of interacting framework and content categories of information security awareness. The development of a common information security culture for an organization is a huge task, because it shall be based on mutually agreed visible signs, practices and images, values and basic assumptions.
Proceedings of the 5th European Conference on …, Jan 1, 2006
Information Security Management in Finnish SMEs Ilona Ilvonen Tampere University of Technology, F... more Information Security Management in Finnish SMEs Ilona Ilvonen Tampere University of Technology, Finland ilona. ilvonen@ tut. fi Abstract: The starting point for information security management is the recognition of threats and vulnerabilities. Literature on the topic is ...
Tieto on aina ollut kaiken inhimillisen toiminnan peruste. Sen tärkeys yritysten ja myös julkisen... more Tieto on aina ollut kaiken inhimillisen toiminnan peruste. Sen tärkeys yritysten ja myös julkisen sektorin organisaatioiden keskeisenä resurssina on kuitenkin laajasti ymmärretty vasta 1990-luvun lopulta alkaen. Nykyisin tiedon ja sen johtamisen tärkeyttä ei juuri tarvitse perustella. Tarvitsemme välineitä, joiden avulla tietoa eri muodoissaan voidaan johtaa ja kehittää.
Tietojohtaminen on nuori tieteenala, ja sen käsitteet ovat vielä vakiintumattomia. Tieto ja siihen liittyvät ilmiöt ovat monimutkaisia ja abstrakteja. Jotta näitä asioita voidaan kehittää, tarvitaan täsmällisiä käsitteitä, joilla asioista voi puhua ja kirjoittaa. On myös tärkeää, että tietojohtamisen parissa työskentelevät henkilöt hallitsevat tietyt peruskäsitteet. Yksi ja ehkä keskeisin tämän kirjan tavoite onkin luoda ymmärrystä tietojohtamiseen liittyvistä käsitteistä ja siitä, miten ne liittyvät toisiinsa.
Kirja on tarkoitettu tietojohtamisen opintoja yliopistossa tai ammattikorkeakoulussa aloitteleville henkilöille perusoppikirjaksi, sekä myös asiantuntijoille ja johtajille, jotka soveltavat tietojohtamista käytännössä.
Uploads
Papers by Ilona Ilvonen
Books by Ilona Ilvonen
tarvitse perustella. Tarvitsemme välineitä, joiden avulla tietoa eri muodoissaan voidaan johtaa ja kehittää.
Tietojohtaminen on nuori tieteenala, ja sen käsitteet ovat vielä
vakiintumattomia. Tieto ja siihen liittyvät ilmiöt ovat monimutkaisia ja abstrakteja. Jotta näitä asioita voidaan kehittää, tarvitaan täsmällisiä käsitteitä, joilla asioista voi puhua ja kirjoittaa. On myös tärkeää, että tietojohtamisen parissa työskentelevät henkilöt hallitsevat tietyt peruskäsitteet. Yksi ja ehkä keskeisin tämän kirjan tavoite onkin luoda ymmärrystä tietojohtamiseen liittyvistä käsitteistä ja siitä, miten ne liittyvät toisiinsa.
Kirja on tarkoitettu tietojohtamisen opintoja yliopistossa tai ammattikorkeakoulussa aloitteleville henkilöille perusoppikirjaksi, sekä myös asiantuntijoille ja johtajille, jotka soveltavat tietojohtamista käytännössä.
tarvitse perustella. Tarvitsemme välineitä, joiden avulla tietoa eri muodoissaan voidaan johtaa ja kehittää.
Tietojohtaminen on nuori tieteenala, ja sen käsitteet ovat vielä
vakiintumattomia. Tieto ja siihen liittyvät ilmiöt ovat monimutkaisia ja abstrakteja. Jotta näitä asioita voidaan kehittää, tarvitaan täsmällisiä käsitteitä, joilla asioista voi puhua ja kirjoittaa. On myös tärkeää, että tietojohtamisen parissa työskentelevät henkilöt hallitsevat tietyt peruskäsitteet. Yksi ja ehkä keskeisin tämän kirjan tavoite onkin luoda ymmärrystä tietojohtamiseen liittyvistä käsitteistä ja siitä, miten ne liittyvät toisiinsa.
Kirja on tarkoitettu tietojohtamisen opintoja yliopistossa tai ammattikorkeakoulussa aloitteleville henkilöille perusoppikirjaksi, sekä myös asiantuntijoille ja johtajille, jotka soveltavat tietojohtamista käytännössä.