Examensarbete - Användarbeteenden för säkrare informationsdelning

Hela Sverige står och faller med it och digitalisering. Genom att skriva ditt examensarbete med oss på Atea får du chansen att utforska spännande ämnen och vara del av att forma morgondagens lösningar för att lägga grunden för ett smartare och mer innovativt Sverige. Vi bygger Sverige med it. Vill du vara med?

Syfte

Vetenskapligt utvärdera om policytips (“nudges”) kan minska oavsiktliga delningar av känslig information (t.ex. personuppgifter och sekretessmaterial) i en regional verksamhet utan att störa arbetet. Studien mäter faktisk beteendeförändring i Microsoft 365 (Outlook, SharePoint/OneDrive, Office‑appar) och ger värdefullt underlag för att främja GDPR‑ och NIS2‑efterlevnad.

Bakgrund

Svenska regioner hanterar stora mängder känsliga uppgifter och många lagkrav på sig att hantera dessa på rätt sätt. Över åren har dessa informationshanteringskrav blir snårigare och metoderna för datahantering blivit fler. Det leder till mer osäkerhet över vad som gäller, och gör det svårare att göra rätt – även om man vill. Samtidigt är man försiktig med att införa teknik som kan få blockerande konsekvenser för användare, särskilt inom hälso- och sjukvård.

Microsoft Purview Data Loss Prevention (DLP) erbjuder policytips i realtid som kan varna, vägleda eller kräva motivering när någon försöker dela känsligt innehåll internt eller externt. Tipsen kan triggas av inbyggda känsliga informationstyper (t.ex. personnummer, medicinska termer, betaldata) och anpassas per kanal (Outlook, Word, SharePoint/OneDrive, Teams‑chatt, Copilot‑chatt).

I organisationer där ”hårda blockeringar” riskerar att skapa friktion kan smart utformade nudges utmynna i en beteendeförändring med låg teknisk risk. Frågan är hur mycket de hjälper och hur de bör utformas för att ge störst effekt.

Arbetets innehåll

Urval, design av nudges, och mätplan
- Välja pilotgrupper (t.ex. 1–2 förvaltningar/kliniker) och avgränsning.
- Välja data-klassificerare baserat på vilken känslig information som ska undersökas.
- Ta fram policytips‑varianter (svenska, korta och handlingsorienterade) per kanal.
Genomförande av pilot (baseline → intervention)
- Baseline (utan intervention) 1–2 veckor.
- Intervention 4–6 veckor: aktivera DLP-principerna för urvalet.
- Datauttag - före och efter införande.
Intervjuer och datasammanställning
- Ta fram kort frågeunderlag och genomför enkät/intervjuer för att fånga upplevd nytta/friktion av policytipsen.
- Exportera och förbered användardata utifrån loggar.
Analys
- Sammanställ kvalitativ feedback.
- Utför statistisk analys på kvantitativa effekter utifrån loggar.

Kvalifikationer

Du är driven och intresserad av hur mjuk teknik kan påverka användarbeteende.
Gillar att kombinera dataanalys med användarkontakt (enkät/intervjuer).
Läser sista året inom t.ex. informations‑/IT-säkerhet, datavetenskap, industriell ekonomi, beteendevetenskap eller liknande.
God svenska i tal och skrift. Trygg i engelska dokumentationer.
Godkänd kurs i statistik eller motsvarande.

Övrig information

Genomförandeperiod våren 2026.
Ort: Umeå
Omfattning: Kandidat (15–30 hp) eller Master (30 hp); Två studenter.
Stöd från Atea: Handledning. Purview-konfiguration & datauttag.
Stöd från Region Västerbotten: Kontaktperson som för att koordinera bokning av intervjuer, information till pilotgrupp, och orientering kring RGV:s informations- och säkerhetspolicys.