Bacheloroppgave 2017
Studium: IT-støttet bedriftsutvikling

Tittel - norsk: Informasjonssikkerhetsstyring hos Pipelife Norge AS Tittel - engelsk: Information Security Management System at Pipelife Norge AS		Oppgave nr.: 52e
Oppgavestiller:
	Kontaktperson: Bjørn Olav Kvendset
	Telefon: +47 908 91 615	E-postadresse: bjornolav.kvendset@pipelife.com
	Postadresse: Ingvald Ystgaards veg 15, 7047 Trondheim
Studenter: Ane Katrine Skogseth, Ingrid Andrea Østerås, Elisabeth Zahl Edvardsen og Jorid Anne Trandem
Veileder ved NTNU: Greta Hjertø
Sammendrag: Temaet i denne bacheloroppgaven er informasjonssikkerhetsstyring samt prinsippene for etablering av et slikt system. Hensikten er å avdekke svakheter som truer informasjonssikkerhet, samt informere om tiltak for å sikre den. Oppgaven tar utgangspunkt i informasjon fra og analyse av bedriften Pipelife Norge AS og hovedkontoret i Surnadal. Informasjon om bedriften har blitt innhentet gjennom observasjoner, intervjuer med ansatte og en spørreundersøkelse. Prinsippene i standardene ISO 27001 og 27002 har vært et viktig teorigrunnlag gjennom hele oppgaven. Empiri og teori danner grunnlaget for diskusjon og konklusjon. Abstract in English: The theme of this bachelor thesis is information security system management and the principles for the establishment of such a system. The purpose of this thesis is to uncover weaknesses that threaten information security, as well as inform about measures to protect it. The thesis is primarily based on information from and analysis of the company Pipelife Norge AS and its headquarter site in Surnadal. Information has been collected through observations, interviews with employees, and a survey questionnaire. The principals in the standards ISO 27001 and 27002 have formed an important theoretical basis for this thesis. Empirical data and theory form the basis for discussion and conclusions.

Hovedregelen er at studentoppgaver skal være offentlige. I særlige tilfeller kan partene bli enig om at hele eller deler av oppgaven skal være undergitt utsatt offentliggjøring.

Oppgaven skal være unntatt offentliggjøring. Behovet for utsatt offentliggjøring er begrunnet ut fra følgende:

Bedriftshemmeligheter