000			03102nam a2200229 4500
001			377608
090			_a377608
100			_a20200429u y0pory50 ba
101			_afre
200			_aKey elements of an information security culture in organizations _bRecurso eletrónico _fFrans Nel, Lynette Drevin
311			_aTradução parcial do resumo inserto no artigo. Ficheiro de 220 KB em formato PDF.
330			_aO objetivo deste trabalho é fazer um relatório do estudo que investigou a cultura de segurança da informação das organizaçõe na África do Sul, visando identificar os aspetos chave dessa cultura. Foram analisados os aspetos únicos da construção da cultura de segurança da informação e apresentados na forma de uma estrutura inicial. Estes esforços são necessários para abordar o aspeto humano crítico da segurança da informação nas organizações onde um comportamento cibernético arriscado, ainda é experienciado. Foi feita uma revisão da literatura tendo em consideração as principais palavras-chave, cultura de segurança e segurança da informação. Aspetos de diferentes estudos de cultura de segurança da informação foram comparados e analisados para identificar elementos chave da cultura de segurança da informação no seguimento dos quais foi construída uma estrutura inicial. Um inquérito online foi levado a cabo, no qual os respondentes foram questionados sobre a importância dos elementos e para relembrar possíveis elementos em falta referente à cultura de segurança da informação das suas organizações para construir uma estrutura mais avançada. Uma lista de 21 elementos únicos da cultura de segurança foi identificada na revisão da literatura. Estes elementos foram divididos em grupos baseados na frequência com que cada um deles foi mencionado ou discutido nos estudos. O número de vezes que um elemento foi encontrado, foi interpretado como uma indicação da importância desse elemento. Quatro outros aspetos foram adicionados para realçar a base da estrutura dos resultados que emergiram do questionário. O valor deste trabalho reside nos aspetos iniciais dos quadros/estrutura da cultura de segurança da informação construído, que pode ser usado para garantir que uma organização incorpora todos os elementos chave na sua cultura de segurança da informação. Esta estrutura foi realçada pelos resultados do questionário. A estrutura pode também auxiliar outros estudos relacionados com a cultura de segurança da informação nas organizações para melhorar a consciência na segurança e nos comportamentos de segurança na Internet dos funcionários.
461			_cBingley _d2019 _vVol. 27, n.º 2 _tInformation & Computer Security _x0968-5227 _pp. 146-164
606			_aSEGURANDA DA INFORMAÇÃO _9351408
606			_aSEGURANÇA INFORMÁTICA _9273163
606			_aÁFRICA DO SUL _9339742
700			_aNEL _bFrans _9351409
701			_aDREVIN _bLynette _9351410