Informacijska varnostna kultura: testiranje kakovosti anketnega merskega inštrumentaOrehek, Špela (Avtor) Petrič, Gregor (Mentor) Informacijska varnostna kulturamerjenjeanketni vprašalnikveljavnostzanesljivostPri zagotavljanju informacijske varnosti v organizacijah pomembno vlogo igra človeški dejavnik, saj raziskave kažejo, da se večina zunanjih napadov in vdorov zgodi zaradi tveganih dejanj zaposlenih. S tega vidika je ključno, da se v organizaciji vzpostavi določena stopnja informacijske varnostne kulture, ki se nanaša na znanje, vedenje in druge aktivnosti zaposlenih o informacijski varnosti. Pomemben vidik predstavlja merjenje le-te, kar organizacijam omogoča časovno primerjavo ter zaznavanje šibkih točk v informacijskem vedenju zaposlenih, odpravljanje teh pomanjkljivosti pa se kaže v višji stopnji informacijske varnostne kulture. Ker gre za mlado in še dokaj neraziskano področje, izziv predstavlja predvsem ustrezna opredelitev in operacionalizacija pojma informacijske varnostne kulture kot konstrukta ter oblikovanje veljavnega in zanesljivega merskega inštrumenta, ki bi omogočal izpeljavo analize z relevantnimi vsebinskimi ugotovitvami. Cilj naloge je oceniti kakovost krajše različice merskega orodja CLTRe Toolkit za merjenje informacijske varnostne kulture. Metodološka analiza temelji na preverjanju različnih tipov veljavnosti in zanesljivosti ter oceni prileganja modela. Rezultati kažejo, da izbrani merski inštrument ne dosega zadovoljivih ocen veljavnosti in zanesljivosti. Predlagane izboljšave bodo pripomogle k preoblikovanju vprašalnika, ki bo v prihodnje ponovno metodološko testiran. Oblikovanje kvalitetnega merskega inštrumenta za merjenje informacijske varnostne kulture ima velik pomen za razvoj tega področja, saj bo med prvimi, ki bo omogočal izpeljavo vsebinsko relevantnih ugotovitev o stopnji informacijske varnostne kulture v organizaciji.20182018-10-10 07:45:11Diplomsko delo/naloga104770sl