Bakgrunn og erfaring
Jeg er interessert i ledelsespraksiser innen cybersikkerhet og den tilhørende organisatoriske endringen. Forskningen min har to hovedtemaer:
- studier av utforming og implementering av cybersikkerhetspolicyer og -strategier, og
- studier av hvordan ledelsespraksiser innen cybersikkerhet påvirker organisasjoner.
Teoretisk sett har jeg vært særlig opptatt av praksisteorier og hvordan praksiser utøves, endres og oversettes i sanntid og over tid, samt hvordan detaljert organisatorisk aktivitet og samfunnsmessig kontekst er tett sammenvevd. Metodisk mener jeg at kvalitative metoder er spesielt godt egnet for å studere komplekse fenomen innen IS og ledelse av cybersikkerhet. Jeg har brukt etnografi og deltakende observasjon i ulike kontekster, og har også erfaring med casestudier og klinisk forskning.
Undervisning
Jeg underviser i masterprogrammer:
- IS-500 IT Management
- IS-429 Human and social aspects of cybersecurity
- IS-509 Strategy and governance of cybersecurity
- IS-510 Secure software development and project management
I tillegg veileder jeg masteroppgaver om organisatoriske og ledelsesmessige aspekter ved cybersikkerhet og helseinformatikk.
Bakgrunn
Jeg har over 15 års industriell erfaring som praktiker i konsulent- og lederroller (2007–2025). Jeg har bistått virksomheter fra oppstartsbedrifter til børsnoterte selskaper innen ledelse av cybersikkerhet, risiko- og personvernstyring, sikker anskaffelse og outsourcing. Jeg har hatt lederansvar knyttet til utvikling og implementering av forretningsstrategier, samt ansvar for drift, investeringer og personalledelse.
- Dr. Techn., Institutt for informasjon og kunnskapsledelse, Tampere tekniske universitet, Finland (2017)
- MSc, Institutt for datavitenskap, elektro- og romteknikk, Luleå tekniske universitet, Sverige (2011)
Publisering
Jeg har publisert i ledende IS‑tidsskrifter og konferanser. En detaljert publikasjonliste følger nedenfor.
Niemimaa, E, Niemimaa, M, & Jarvelainen, J. 2024, 'Too Small to Comply? Information Security Management Standardization of a Cybersecurity Startup', ICIS 2024 Proceedings.
Hurmelinna-Laukkanen, P., Niemimaa, E., Rantakari, A., & Helander, N. 2023, 'In the riptide of control and trust: emergence of control practices, suspicion, and distrust in new technology deployment', Journal of Management Studies, vol. 60, no. 8, pp. 1986-2021.
Niemimaa, M. & Niemimaa, E. 2019, 'Abductive innovations in information security policy development: an ethnographic study', European Journal of Information Systems, vol. 28, no. 5, pp. 566-589.
Niemimaa, E. 2017, 'Crafting organizational information security policies', thesis for the degree of Doctor of Science in Technology. Tampere University of Technology. ISBN 978-952-15-4037-0.
Niemimaa, E. & Niemimaa, M. 2017, 'Information systems security policy implementation in practice: from best practices to situated practices', European Journal of Information Systems, vol. 25, no. 1, pp. 1-20.
Niemimaa, E. 2016, 'Crafting an information security policy: insights from an ethnographic study', ICIS 2016 Proceedings, pp. 1-16.
Niemimaa, E. 2016, 'Legitimising information security policy during policy crafting: exploring legimitising strategies', Proceedings of the 27th Australasian Conference on Information Systems (ACIS 2016), pp. 1-11.
Niemimaa, E. 2016, 'A practice lens for understanding the organizational and social challenges of information security management', Proceedings of the 20th Pacific Asia Conference on Information Systems (PACIS 2016).
Niemimaa, M. & Niemimaa, E. 2016, 'Analyzing the relationship between workspace and smart infrastructure reliability and continuity: An ethnography of technicians’ work', Proceedings of the 20th Pacific Asia Conference on Information Systems (PACIS 2016).
Niemimaa, M. & Laaksonen, A. E. 2015, 'Enacting information security policies in practice: three modes of policy compliance', in F.-X. de Vaujany, N. Mitev, G. F. Lanzara & A. Mukherjee (eds.), Materiality, Rules and Regulation: New Trends in Management and Organization Studies, Palgrave Macmillan.
Niemimaa, M., Laaksonen, E. & Harnesk, D. 2013, 'Interpreting information security policy outcomes: a frames of reference perspective', 46th Hawaii International Conference on System Sciences, pp. 4541-4550.
Lindström, J., Harnesk, D., Laaksonen, E. & Niemimaa, M. 2012, 'A methodology for inter-organizational emergency management continuity planning', Managing Crises and Disasters with Emerging Technologies: Advancements, pp. 197-215.