Olen tietojärjestelmätieteen alan opettaja ja tutkija ja tutkimusaiheenani on tietoturvan hallinta. Työskentelen ulkoisesti rahoitetuissa tutkimusprojekteissa ja osallistun opetuksen järjestämiseen tietojärjestelmätieteen ja kyberturvallisuuden koulutusohjelmissa. Tutkimuksessa olen kiinnostunut organisaatioiden tietoturvapolitiikoista, arvoverkkojen tietoturvan hallinnasta sekä käyttäjien tunnistautumisesta. Tutkimuksen teemat käsittelevät tietoturvaa ihmislähtöisestä näkökulmasta ja hyödyntävät pääosin laadullisia tutkimusmenetelmiä.
Tutkimukseni keskittyy tietoturvan hallintaan erityisesti ihmislähtöisestä näkökulmasta. Väitöstutkimukseni käsitteli tietoturvapolitiikkojen kehittämistä pyrkien tukemaan politiikan tekijöiden kriittistä ajattelua uusia sääntöjä määritellessään. Väitöksen jälkeen siirryin työskentelemään kahteen ulkoisen rahoituksen tutkimusprojektiin. SAFE-projektissa tutkin loppukäyttäjien tunnistautumismenetelmiä järjestelmän kehittäjän, käyttäjän ja laajemmin digitaalisten palvelujen kirjon näkökulmasta. Kyberkumppani-hankkeessa taas tutkin kriittisen infrastruktuurin alan yritysverkostoja, jotka pyrkivät yhdessä kehittämään arvoketjun tietoturvan hallintaa. Käytän työssäni pääosin laadullisia menetelmiä kuten toimintatutkimusta.
