”VI GÖR DET FÖR ATT VI MÅSTE” - En kvalitativ studie av anställdas attityder till säkerhetsarbete

Abstract

I takt med att digitaliseringen av offentlig sektor ökar, har cyber- och informationssäkerhet blivit en allt viktigare fråga. Samtidigt visar tidigare forskning att säkerhetsarbete inte enbart formas av tekniska system och regler, utan även den organisatoriska kulturen. Denna uppsats undersöker hur anställda vid den gemensamma förvaltningen vid Göteborgs universitet uppfattar och förhåller sig till informations- och cybersäkerhetsarbete, med särskilt fokus på hur organisationskultur påverkar attityder och beteenden. Uppsatsens teoretiska ramverk utgår från begreppen organisationskultur, säkerhetsklimat och säkerhetskultur, vilka används för att analysera hur informella normer och strukturer påverkar säkerhetsarbetet. Tidigare forskning från bland andra MSB (2023), Karlsson et al. (2018) och Triplett (2021) visar att säkerhetsbeteenden ofta präglas av värdekonflikter, ansvarsfördelning och kommunikation. Studien har en kvalitativ och explorativ ansats och bygger på semistrukturerade intervjuer med anställda vid Göteborgs universitet i olika roller och funktioner. Analysen genomfördes tematiskt. Resultatet visar att cyber- och informationssäkerhet ofta uppfattas som ett externt krav snarare än ett integrerat arbetssätt. Respondenterna beskriver praktiska utmaningar, otydlig ansvarsfördelning och variation i säkerhetsklimat mellan olika avdelningar. Samtidigt framkommer exempel på informell kommunikation och lokala initiativ som bidrar till lärande och utveckling av säkerhetsrutiner. Slutsatsen är att ett effektivt säkerhetsklimat kräver mer än tekniska lösningar. För att skapa en långsiktigt hållbar säkerhetsstruktur behövs tydlig kommunikation, synligt ledarskap, rollförankrat ansvar och utrymme för lokal anpassning och delaktighet.