02963nam a2200169 4500001000700000100004100007101000800048200011800056311008900174330232200263461009102585606003202676606003002708606002002738700001502758701002002773377608 a20200429u y0pory50 ba afre aKey elements of an information security culture in organizationsbRecurso eletrónicofFrans Nel, Lynette Drevin aTradução parcial do resumo inserto no artigo. Ficheiro de 220 KB em formato PDF. aO objetivo deste trabalho é fazer um relatório do estudo que investigou a cultura de segurança da informação das organizaçõe na África do Sul, visando identificar os aspetos chave dessa cultura. Foram analisados os aspetos únicos da construção da cultura de segurança da informação e apresentados na forma de uma estrutura inicial. Estes esforços são necessários para abordar o aspeto humano crítico da segurança da informação nas organizações onde um comportamento cibernético arriscado, ainda é experienciado. Foi feita uma revisão da literatura tendo em consideração as principais palavras-chave, cultura de segurança e segurança da informação. Aspetos de diferentes estudos de cultura de segurança da informação foram comparados e analisados para identificar elementos chave da cultura de segurança da informação no seguimento dos quais foi construída uma estrutura inicial. Um inquérito online foi levado a cabo, no qual os respondentes foram questionados sobre a importância dos elementos e para relembrar possíveis elementos em falta referente à cultura de segurança da informação das suas organizações para construir uma estrutura mais avançada. Uma lista de 21 elementos únicos da cultura de segurança foi identificada na revisão da literatura. Estes elementos foram divididos em grupos baseados na frequência com que cada um deles foi mencionado ou discutido nos estudos. O número de vezes que um elemento foi encontrado, foi interpretado como uma indicação da importância desse elemento. Quatro outros aspetos foram adicionados para realçar a base da estrutura dos resultados que emergiram do questionário. O valor deste trabalho reside nos aspetos iniciais dos quadros/estrutura da cultura de segurança da informação construído, que pode ser usado para garantir que uma organização incorpora todos os elementos chave na sua cultura de segurança da informação. Esta estrutura foi realçada pelos resultados do questionário. A estrutura pode também auxiliar outros estudos relacionados com a cultura de segurança da informação nas organizações para melhorar a consciência na segurança e nos comportamentos de segurança na Internet dos funcionários. cBingleyd2019vVol. 27, n.º 2tInformation & Computer Securityx0968-5227pp. 146-164 aSEGURANDA DA INFORMAÇÃO aSEGURANÇA INFORMÁTICA aÁFRICA DO SUL aNELbFrans aDREVINbLynette