İç denetimin bilgi güvenliğine katkısı: Bir alan araştırması

Bu tez çalışmasında öncelikle organizasyonlardaki bilgi güvenliği ve iç denetim fonksiyonları arasındaki ilişkinin niteliği ve anılan ilişkinin niteliğini etkileyen faktörler incelenmiştir. Ardından söz konusu ilişkinin potansiyel faydaları, iç denetimin bilgi güvenliği denetimleri neticesinde ortaya çıkan katma değeri ve organizasyonun bilgi güvenliği faaliyetlerinin genel etkinliği hakkındaki algıyı nasıl etkilediği değerlendirilmiştir. Bu bağlamda organizasyona değer katma temelinde ortak amaçlara yönelmiş iki ayrı organizasyonel fonksiyon olan iç denetim ve bilgi güvenliği fonksiyonları arasındaki ilişkinin niteliğine yönelik iç denetçilerin algıları araştırılmıştır. Bu maksatla 272 iç denetim personelinden toplanan veriler ile değişkenler arasındaki ilişkiler model yardımıyla incelenmiştir. Çalışmada 2 araştırma sorusu kapsamında beş hipotez test edilmiştir. Hipotezleri test etme aşamasında mevcut model için değişken çiftleri arasındaki direkt ve indirekt etkilere ait yol katsayıları, güven aralıkları, t-istatistikleri ve p-değeri analizleri yapılmıştır. Çalışma sonucunda iç denetçilerin; iç denetim fonksiyonunu, mevzuatın uygulayıcısı rolünden ziyade danışmanlık rolü olarak değerlendirmeleri durumunda, iç denetim ve bilgi güvenliği arasındaki ilişkiye dair algılarının daha olumlu olduğu görülmüştür. Ardından iç denetçilerin; iç denetim ve bilgi güvenliği fonksiyonları arasındaki ilişkinin niteliğine dair algılarının, iç denetimin gerçekleştirdiği bilgi güvenliği denetimlerinin sıklığıyla ve iç denetçilerin bilgi güvenliği hakkındaki yetkinliğine dair algılarıyla pozitif yönde ilişkili olduğu sonucu elde edilmiştir. Buna müteakip iç denetim ve bilgi güvenliği arasındaki ilişkinin niteliğinin, iç denetçilerin içinde bulundukları iç denetim fonksiyonunun, organizasyona sağladığı katma değere dair algılarıyla pozitif yönde ilişkili olduğu ve son olarak iç denetim ve bilgi sistemleri fonksiyonları arasındaki ilişkinin algılanan niteliğinin; iç denetçilerin, bilgi güvenliği etkinliğine olan algılarıyla pozitif yönde ilişkili olduğu görülmüştür.