Az információbiztonsági tudatosság érettségi szintjének mérése szervezetekben
  • Metaadatok
Tartalom: http://phd.lib.uni-corvinus.hu/1090/
Archívum: Corvinus Doktori disszertációk archívum
Gyűjtemény: Állapot = Nem publikált
Témakör = Gazdasági fejlődés
Témakör = Információgazdaság
Témakör = Innováció, tudásgazdaság
Típus = Disszertáció
Cím:
Az információbiztonsági tudatosság érettségi szintjének mérése szervezetekben
Létrehozó:
Tarján, Gábor
Dátum:
2020-07-01
Téma:
Innováció, tudásgazdaság
Információgazdaság
Gazdasági fejlődés
Tartalmi leírás:
Az információbiztonsági tudatosság minősége, érettsége egy szervezetben létfontosságú, hiszen ez határozza meg azt, hogy a szervezet mennyire hatékonyan tudja védeni információs vagyonát. Az értekezés áttekinti az információbiztonsági tudatosság fogalmát a szakirodalom tükrében és ajánl egy olyan fogalmi meghatározást, mely alapul szolgálhat egy mérési modell kidolgozáshoz. Az értekezésben megvizsgálom azt a mérési problémát, mellyel akkor szembesülünk, amikor ennek a tudatosságnak a minőségét (érettségét) szeretnénk szervezeti szinten mérni. A szervezeti szintű mérést leginkább az érettségi modellek támogatják, ezért átfogóan bemutatom ezek világát, és végül felvázolok egy az információbiztonsági tudatosság mérésére alkalmas érettségi modellt, mely szervezeti szinten képes jellemezni az adott szervezet információbiztonsági tudatosságának érettségét. A létrehozott modell használhatóságát tesztelendő, elvégeztem egy három pilléren nyugvó primer kutatást:  Klasszikus kérdőíves megkérdezéssel vizsgáltam magyarországi szervezetek információbiztonsági tudatosságának érettségi szintjét úgy, hogy közben két nemzetközi szakirodalomban fellehető modell (Dzazali-Zolait, illetve Spitzner) által szolgáltatott eredményekkel is összevetettem az általam kapott eredményeket,  Strukturált interjúkat folytattam információbiztonsági szak-auditorokkal és információbiztonsági vezetőkkel,  Helyszíni auditokon értékeltem szervezetek információbiztonsági gyakorlatát, tudatosságát és érettségi szintjét. A tapasztalatok összegzése nyomán javaslatokat fogalmaztam meg az érettségi modell alkalmazására és létrehoztam egy olyan kontroll készletet és audit-bizonyíték listát, melyek használatával fejleszthető egy szervezet információbiztonsági tudatosságának érettségi szintje, illetve könnyebben értékelhetővé válik egy szervezet ezirányú tevékenysége, erőfeszítései.
Nyelv:
magyar
magyar
magyar
Típus:
Disszertáció
NonPeerReviewed
Formátum:
application/pdf
application/pdf
Azonosító:
Tarján, Gábor (2020) Az információbiztonsági tudatosság érettségi szintjének mérése szervezetekben. Doktori (PhD) értekezés, Budapesti Corvinus Egyetem, Gazdaságinformatika Doktori Iskola. DOI 10.14267/phd.2020015
Kapcsolat:
10.14267/phd.2020015