NORSK: Denne masteroppgaven tar en nærmere titt på hvilke effekter opplæring, tilsyn og et regelverk har å si for informasjonssikkerheten. Det er ikke alltid slike tiltak lykkes og ved å benytte energibransjen forsøker vi å finne ulike faktorer som spiller inn. Vi finner da ut om slike tiltak gir bedre informasjonssikkerhet slik at også andre kan benytte seg av liknende tiltak. For å kunne finne svar på dette har vi valgt å gjennomføre ulike undersøkelser i form av en spørreundersøkelse og noen intervju. Undersøkelsene ble gjennomført hos utvalgte IT-sikkerhetsleder i energibransjen i Norge som hadde gjennomført kurs i regi av NVE. Totalt ble 40 ulike besvarelser samlet inn. Her ble alder, erfaring, virksomhet, holdninger rundt emnene opplæring, tilsyn og regelverk kartlagt. Rapportens bidrag er å gi nye erfaring rundt opplæring, tilsyn og regelverk som sikkerhetstiltak. Og for å se om sikkerheten bedres med bevisstgjøring. Rapporten vil samtidig avdekke situasjonen innenfor informasjonssikkerhet hos energibransjen som anses å være viktig for samfunnet. På bakgrunn av gjennomført studie, kommer det frem at opplæring, tilsyn og regelverk gir bedre informasjonssikkerhet enn gjennomsnittet. Spesielt sikkerhetskulturen bedres med opplæring og tilsyn er en god motivasjonsfaktor for å arbeide med sikkerhet. Men det er viktig å ha klare og lett forståelige regler tilknyttet dette.