Syftet med denna studie var att undersöka och förstå hur utbildning av medarbetare och IT-säkerhetsmedvetenhet påverkar deras efterlevnad av IT-säkerhetspolicy, samt att utforska vilken typ av utbildning som anses vara mest effektiv. För att uppnå detta användes ett antal tillvägagångssätt, såsom semi-strukturerade intervjuer, där respondenternas svar kategoriserades med öppen och axial kodning. En dokumentundersökning genomfördes också för att jämföra den insamlade datan med tidigare forskning inom området. Resultaten av studien ledde till utvecklingen av en modell (Figur 5) som beskriver sambandet mellan utbildning, medvetenhet, sociala sammanhang och IT-säkerhet. Studien visar att utbildning har en betydande inverkan på IT-säkerhet, men för att den ska vara effektiv måste medarbetarna ha en hög nivå av medvetenhet om IT-säkerhetsfrågor. Dessutom framkom det att en kombination av teoretisk och praktisk utbildning, tillsammans med kontinuerliga insatser för att öka medvetenheten, är nödvändig för att förstärka IT-säkerhetskulturen inom organisationer. Slutsatserna från denna studie bidrar till en djupare förståelse av hur utbildning och medvetenhet kan integreras för att förbättra IT-säkerheten i arbetsmiljöer. Figur 5 kan fungera som en guide för organisationer som strävar efter att förbättra sin IT-säkerhet genom riktade utbildningsinsatser och medvetenhetsskapande åtgärder. Detta är särskilt iktigt i dagens digitala samhälle där IT-säkerhet har blivit en kritisk faktor för organisatorisk framgång och skydd av känslig information. 

The purpose of this study was to investigate how employee training and IT security awareness influence their adherence to IT security practices, as well as to explore which type of training is considered most effective. To achieve this, a number of approaches were used, such as semistructured interviews, where respondents' answers were categorized using open and axial coding. A document analysis was also conducted to compare the collected data with previous research in the field. The results of the study led to the development of a model describing the relationship between training, awareness, social contexts, and IT security. The study shows that training has a significant impact on IT security, but for it to be effective, employees must have a high level of awareness regarding IT security issues. Furthermore, it was found that a combination of theoretical and practical training, along with continuous efforts to increase awareness, is necessary to strengthen the IT security culture within organizations. The conclusions from this study contribute to a deeper understanding of how training and awareness can be integrated to improve IT security in work environments. The presented model can serve as a guide for organizations striving to enhance their IT security through targeted training initiatives and awareness-raising measures. This is particularly important in today's digital society, where IT security has become a critical factor for organizational success and the protection of sensitive information.