Väitöstutkimuksessaan Tomi Kelo kehitti mallin turvallisuuskriteeristöjen kehittämiseen. Turvallisuuskriteeristöjä voidaan käyttää kriittisten tietojärjestelmien suunnittelussa, toteutuksessa, ylläpidossa ja auditoinneissa. Jo pelkästään teknologian nopea kehittyminen edellyttää uusia turvallisuuskriteeristöjä, olemassa olevien kriteeristöjen säännöllisiä päivityksiä, ja tehokkuutta kriteeristökehitykseen. Tutkimus osoitti, että uutta mallia voidaan käyttää työkaluna kriteeristökehityksessä, tehostaen kehitysprosesseja. Mallia voidaan käyttää myös olemassa olevien kriteeristöjen arviointiin, nostaen esille kriteeristöjen päivitysprojekteissa huomioitavia tekijöitä.
Diplomi-insinööri Tomi Kelon tietoturvallisuusalan väitöskirja Enhanced Model for Security Audit Criteria Development tarkastetaan julkisesti Tampereen yliopiston informaatioteknologian ja viestinnän tiedekunnassa torstaina 21. toukokuuta 2026.
Vastaväittäjänä toimii professori Juha Röning Oulun yliopistosta. Kustoksena toimii työelämäprofessori Markku-Juhani Saarinen Tampereen yliopiston informaatioteknologian ja viestinnän tiedekunnasta.