Vis enkel innførsel

dc.contributor.advisorEngen, Ole Andreas
dc.contributor.authorErtenstein, Sissel
dc.contributor.authorLøfgren, Silje Avlesen
dc.date.accessioned2018-10-02T08:47:41Z
dc.date.available2018-10-02T08:47:41Z
dc.date.issued2018-06
dc.identifier.urihttp://hdl.handle.net/11250/2565683
dc.descriptionMaster's thesis in Risk management and societal safetynb_NO
dc.description.abstractNorsk petroleumssektor har de senere år stått ovenfor en digitaliserings- og endringsprosess, som har ført til mer komplekse og integrerte IKT-løsninger. Dette kan føre til økende grad av outsourcing, grunnet krav om kostnadseffektivitet. Dette øker imidlertid risikoen for uønskede hendelse, som følge av et forverret risikobilde. Studien belyser hvordan operatører på norsk sokkel benytter risikovurderinger ved outsourcing av informasjons- og kommunikasjonsteknologi. Dette omfatter hvilke forhold som påvirker operatørenes beslutninger om å tjenesteutsette hele eller deler av IKT-porteføljen til eksterne tjenesteleverandører. Studien inkluderer eksperters forståelse av risiko og sårbarhet, samt faktorer i omgivelsene og sektoren som påvirker operatørenes beslutninger vedrørende outsourcing. Det er en eksplorativ casestudie, basert på semi-strukturerte intervjuer med eksperter i operatørselskap og Petroleumstilsynet (Ptil), kombinert med fagkunnskap fra dokumenter. Følgende problemstilling er belyst: «På hvilken måte benytter operatører risikovurderinger i forbindelse med outsourcing av informasjons- og kommunikasjonsteknologi, og hvilke forhold påvirker ekspertenes vurderinger?» Ekspertene trekker fram flere risikofaktorer forbundet med outsourcing, der kulturelle forhold og omdømme er faktorer som vektlegges betydelig i risikovurderingene. Imidlertid er det indikasjoner på at risikoen ikke tilstrekkelig forstås, med tanke på kausalitet, kompleksitet og gjensidig avhengighet. Flere eksperter legger mer vekt på fordeler relatert til økonomi og drift, heller enn risikoene, der bevisstheten rundt egen ansvarsrolle er svak. Samtidig opplever mange av operatørene et press fra deres internasjonale selskap som påvirker deres autonomi. Flere av forholdene kan skyldes mangelfulle risikovurderinger, som kan resultere i et utilstrekkelig risikobilde. Operatørene er imidlertid god på intern læring, selv om det kan legges til rette for mer samhandling mellom virksomheter og myndigheter. Regelverket i forbindelse med IKT-sikkerhet i sektoren er veldig generelt, som gjør at det er en svak styring fra myndighetene. Dette fører blant annet til at de forholdene Ptil fokuserer på får tilsvarende fokus hos operatørene. Dersom man sammenlikner informasjonssikkerhet i petroleumssektoren mot andre sektorer, eksempelvis helse, finans og kraft, er det tydelige forskjeller i regelverk. Det er således lite bevissthet og eierskap til egne verdier hos operatørene, som i kombinasjon med et funksjonelt regelverk har en betydning i eksperters risikovurdering- og forståelse. Helhetsbildet viser at ekspertenes risikoforståelse påvirkes av flere forhold, både risiko, interne og eksterne faktorer, i tillegg til sektorens rammer. Flere av studiens funn er i tråd med tidligere forskning og fagdokumenter. Enkelte funn som uklare ansvarsforhold og svak risikostyring fra myndighetsnivå er av vesentlig betydning for både hvordan og hvorfor man outsourcer. Totaliteten illustrerer at beslutninger om outsourcing tas basert på et utilstrekkelig risikobilde, som potensielt kan ha negative konsekvenser både for den enkelte ekspert, operatør, sektor og samfunnet generelt.nb_NO
dc.language.isonobnb_NO
dc.publisherUniversity of Stavanger, Norwaynb_NO
dc.relation.ispartofseriesMasteroppgave/UIS-TN-IØRP/2018;
dc.rightsNavngivelse 4.0 Internasjonal*
dc.rights.urihttp://creativecommons.org/licenses/by/4.0/deed.no*
dc.subjectoutsourcingnb_NO
dc.subjectsamfunnssikkerhetnb_NO
dc.subjectpetroleumssektorennb_NO
dc.subjectIKTnb_NO
dc.subjectinformasjons- og kommunikasjonsteknologinb_NO
dc.subjectIKT-sikkerhetnb_NO
dc.subjectinformasjonssikkerhetnb_NO
dc.subjectrisikostyringnb_NO
dc.subjectrisikovurderingnb_NO
dc.subjectbeslutningnb_NO
dc.subjectstyringnb_NO
dc.subjectlæringnb_NO
dc.titleRisikovurderinger i forbindelse med outsourcing av informasjons- og kommunikasjonsteknologi (IKT) i petroleumssektoren.nb_NO
dc.typeMaster thesisnb_NO
dc.subject.nsiVDP::Samfunnsvitenskap: 200nb_NO


Tilhørende fil(er)

Thumbnail

Denne innførselen finnes i følgende samling(er)

  • Studentoppgaver (TN-ISØP) [1409]
    Master- og bacheloroppgaver i Byutvikling og urban design / Offshore technology : risk management / Risikostyring / Teknologi/Sivilingeniør : industriell økonomi / Teknologi/Sivilingeniør : risikostyring / Teknologi/Sivilingeniør : samfunnssikkerhet

Vis enkel innførsel

Navngivelse 4.0 Internasjonal
Med mindre annet er angitt, så er denne innførselen lisensiert som Navngivelse 4.0 Internasjonal