Search

The IT industry today is rapidly changing, leading to a significant need among personnel to stay updated on news and developments in the field of IT security. Consequently, the term threat intelligence has been coined, which involves among other things, tracking security related trends and events within the industry. This, combined with several government reports on inadequate IT security and a lack of previous research within the Swedish market, lays the foundation for this study. The study's purpose is to study how organisations and employees keep up to date with IT security developments and summarise proven methods into recommendations for different roles on how to stay informed about the developments on the topic. To reach the purpose of this study a literature review was conducted, followed by a semi-structured interview study involving seven respondents all representing different organisations. The study’s findings reveal that the respondents express difficulties in finding suitable sources and managing information, despite the literature study suggesting several technical solutions. In response to the purpose a summary of sources provided by the respondents has been listed for threat intelligence, with the conclusion being a process guide for how an organisation could implement or improve its threat intelligence efforts., Dagens IT-bransch är snabbföränderlig, vilket leder till ett stort behov bland personal att hålla sig uppdaterade om nyheter och förändringar inom IT-säkerhet. Därmed har begreppet omvärldsbevakning myntats, vilket innebär att bland annat följa säkerhetsrelaterade trender och händelser inom branschen. Detta i kombination med flera statliga rapporter om bristande IT-säkerhet och obefintlig tidigare forskning på den svenska marknaden ligger till grund för studien. Studiens syfte är att studera hur organisationer och anställda håller sig á jour med IT-säkerhetsutvecklingen och sammanställa beprövade metoder till rekommendationer för hur man i olika roller kan hålla sig uppdaterad på förändringar inom IT-säkerhet. För att nå detta syfte har det genomförts en litteraturstudie och sedan en semistrukturerad intervjustudie med sju respondenter från olika organisationer. Resultatet av studien landar i att respondenterna uttrycker svårigheter i att hitta lämpliga källor och hur de ska hantera informationen, trots att litteraturen beskriver flera tekniska lösningar. För att besvara syftet så sammanställs en lista av respondenternas källor för omvärldsbevakning, men slutsatsen blir en processguide för hur en organisation kan införa eller förbättra sitt omvärldsbevakningsarbete.

A sustainable mass management process includes many aspects and spans across numerous laws, rules, and ordinances. Thereafter, this external monitoring is limited to the focus areas; selected Swedish municipalities, the inspirational example of the city of Helsinki, as well as laws, rules and ordinances regarding storage, classification of masses and general important rules that operators should be aware of. According to Miljöbalken (1998:808), a significant part of mass management is classified as a C- operation and requires a permit for environmentally hazardous activities. According to current environmental legislation, the operator is required to carry out self-inspection. Permits for mass management are sought from the competent environmental authority, which then assesses the suitability of the activity for the location in question (Riksdagen, u.d.). In the monitoring of the environment, four questions are answered to inspire and develop municipalities mass management work. These concern which rules one should know to succeed with sustainable mass management work, how different municipalities work process looks like in mass management, what the funding basis looks like for municipalities regarding mass coordinators and storage locations, as well as calculations that show how much has been saved trough sustainable mass management work.

Introduktion: Omvärldsbevakning/analys är ett förekommande krav för organisationer som ett led i att tidigt identifiera omvärldens påverkan på den egna organisationen samt som underlagför att kunna fatta gynnsamma beslut. Det finns ingen allmängiltig definition eller vedertagen metod när det gäller omvärldsbevakning/analys i offentlig verksamhet. Omvärldsbevakning/analys utgör en komponent i det svenska krisberedskapssystemet och ett värde finns i att förstå arbetsprocessen och de faktorer som påverkar tillvägagångssättet. En viktig utgångspunkt för samhällets säkerhet och krisberedskap är risk – och sårbarhetsanalyser (RSA). En RSA är tänkt att utgöra grunden i arbetet med att identifiera hot och risker, minska sårbarheter och öka förmågan att förebygga, motstå och hantera kriser och extraordinära händelser. Samhällets snabba förändring, gör att potentiella risker och hot kan vara svåra att förutse. Att samhället dessutom i ökande omfattning bestå av komplexa beroendeförhållanden ökar utmaningen ytterligare. En del i arbete med RSA innebär att studera hur omvärlden påverkar eller möjligen kan påverka den egna verksamheten samt identifiera hot, vilket innebär att verksamheten behöver utöva någon form av kontinuerlig omvärldsbevakning. Genom att titta på processer med nära koppling till omvärldsbevakning/analys kan begreppen sättas i förhållande till samhällsviktig verksamhet och utveckla arbetet i dessa verksamheter. Syfte: Utgångspunkten för studien är att beskriva regioners arbete med RSA utifrån delkomponenterna i verksamhetsteorin samt utifrån verksamhetsteorins olika perspektiv. Att använda verksamhetsteorin som en teoretisk ram innebär ett försök att spegla de faktorer som påverkar arbetet utifrån ett holistiskt perspektiv genom att belysa faktorer utifrån det teoretiska ramverkets olika delar. Studiens syfte är att därigenom få en förståelse för de faktorer som utgör hinder och skapar goda förutsättningar för arbetet med RSA och hur dessa faktorer samspelar, Introduction: Horizon scanning is a common requirement for organizations as a part of the work to better anticipate future opportunities or threats and to identify issues in the present that are of major importance for the organisation. There is no clear definition or established method for horizon scanning in the public sector. Horizon scanning is a component of the Swedish crisis preparedness system and there is value in understanding the work and the factors influencing the approach. An important part of the crisis preparedness system involves risk- and vulnerability analysis (RVA). RVA is intended to form the basis for identifying threats and risks, reducing vulnerabilities and enhancing the capacity to prevent, withstand, and manage crises and extraordinary events. The rapid changes in society makes it difficult to predict potential risks and threats. In addition, the increasing complexity of interdependencies in society further aggravate the challenge. As a part of an RVA, studying how the external environment influences or may influence the organization's activities and identifying threats requires the organization to engage in some form of continuous horizon scanning. By examining processes closely related to horizon scanning, the concept can be related to vital societal functions and critical infrastructure and thereby develop work within these areas. Purpose: The study aims to describe how county council conduct RVA based on the activity theory and the different perspectives within the theory. Using activity theory as a theoretical framework attempts to reflect key areas influencing the work from a holistic perspective. The purpose of the study is thus to gain an understanding of the areas influencing the work of RVA and how these interact with each other. Additionally, the study aims to enhance understanding of how horizon scanning is utilized in the work of RVA. Method: The method is based on semi-structured interviews conducted with a deductive approac

Denna studie är en del av ett forskningsprojekt inom Katastrofmedicinskt centrum (KMC) som gårut på att undersöka hur arbetet med omvärldsanalys av samhällsviktig verksamhet utförs av engrupp inom KMC . Ett antal befattningshavare inom KMC med uppdrag att göraomvärldsbevakning och omvärldsanalys intervjuades. Intervjuerna spelades in ochtranskriberade s. Datamängden bestående av transkriberingar analyserades med hjälp av tematiskanalys och förutbestämda teman för att kartlägga data kopplat till dessa teman.En verksamhetsteoretisk ansats tillämpades och ett aktivitetssystempopulerades baserat påresul tatet av den tematiska analysen. Aktivitetssystemet beskrev vilka intressenter, processer ocharbetssätt som framkommit via intervjuerna och ökade förståelsen för hur omvärldsbevakning ochomvärldsanalys görs inom KMC.Studiens resultat kommer attanvändas inom forskningsprojektet som en första ansats i arbetet medkunskapsinhämtningen om processen omvärldsbevakning och omvärldsanalys inom KMC., This study is part of a research project within the Center for Disaster Medicine and Traumatology (KMC) which aims to investigate the process of intelligence analysis in traumatology of vital societal functions within KMC. A number of employees within KMC with assignments to conduct intelligence analysis in traumatology were interviewed. The interviews were recorded and transcribed. The data set consisting of transcripts was analysed using thematic analysis and predefined themes to find and map data related to these themes.An activity theory approach was applied and an activity system was created based on the results of the thematic analysis. The activity system described the stakeholders, processes and working methods that emerged through the interviews and increased the understanding of how intelligence analysis is done within KMC.The results of the study will be used in the research project as a first approach in the work to increase the knowledge about the process of external monitoring and external analysis within KMC.

This bachelor’s thesis aims to examine the librarians' Competitive Intelligence (CI) practices and their views on the matter. Today, easy access to information makes greater demands on librarians’ and users’ knowledge regarding source criticism. Current trends in information services that develop through technological aids require strategies regarding CI to meet users’ information needs. Swedish libraries implement similar practices in their job description, where most of the information gathering is done by regional librarians. Though public libraries could benefit from a more structural conformation of CI definitions and execution, it seems to be of low priority. The research questions are: “How does CI take place among professionals in public library activities?” and “How do professionals in public libraries estimate the need for further development concerning CI within the organization?” Surveys were constructed with both opened-ended and closed questions and sent out to 40 randomized public libraries in Sweden. The empirical data was analyzed using a multimethod research containing both qualitative and quantitative content analysis. The thesis uses a theoretical analysis tool consisting of Ola Pilerots’ translation of Marcia Bates’s model “Modes of Information Seeking”. It was used to assist in coding the data and then analyzing them to get a better understanding of CI as an information practice. The findings indicate that CI occurs on a self-responsibility level with little consideration for scheduling, and librarians seem to wish for more structure and time regarding this activity.