İç denetimin siber güvenlikteki etkinliği üzerine etkisi: İç denetçilerin algıları

Dijital altyapının gelişmesi ile internet, bilgisayar sistemleri, yazılımlar, donanımlar gibi unsurlardan oluşan ve siber alan olarak ifade edilen bu ortamda bilginin depolanması, işlemlerin yapılması ve raporların hazırlanması gerçekleştirilmektedir. Bu durum fırsatları ön plana çıkarsa da siber saldırı risklerini de beraberinde getirmektedir. Siber saldırılar ciddi maliyetlere neden olduğu için önlemlerin alınması ve etkilerinin azaltılması gerekmektedir. Bu bağlamda, organizasyonların yönetimine ve yönetim kuruluna organizasyonun risk yönetimi ve iç kontrollerinin etkili olduğu konusunda güvence vermesine yardımcı olan iç denetim, özellikle siber saldırılara karşı önlemler alınması ve etkilerinin azaltılması açısından büyük önem arz etmektedir. Bu çalışma Türkiye'de devlet ve vakıf üniversitelerinde görev yapmakta olan iç denetçilerin gözünden üniversitelerde iç denetimin siber güvenlikteki etkinlik algısını ortaya koymak üzere nicel bir araştırma olarak yürütülmüştür. Üniversitelerde iç denetimin mevcut durumunun belirlenmesi ve iç denetim ve siber güvenlik konularındaki eksiklerin tespit edilmesi çalışmanın önemini oluşturmaktadır. Araştırma verileri online anket aracılığıyla toplanmıştır. Çalışmada tanımlayıcı faktör analizi yapılmış ve "İç Denetim ve Siber Güvenlik Algısı", Üniversite Yönetimi ve Siber Güvenlik Algısı", "İç Denetim ve Siber Güvenlik Algısı", "Siber Güvenlik Bilgi Düzeyi Algısı" ve "Siber Risk Yönetimi ve Siber Tehditler Algısı" faktörleri elde edilmiştir. Çalışma sonucunda bilgi güvenliği, siber güvenlik ve iç denetim ile ilgili gerekli eğitim ve denetimi arttırmanın siber risklere karşı iç denetimin sağlanmasında önemli birer faktör olduğu tespit edilmiştir. Yine BT sistem ve araçlarının, süreçleri ve görevleri otomatikleştirerek, risk yönetimini ve iç kontrolleri iyileştirerek, organizasyonların yasalara, yönetmeliklere ve endüstri standartlarına uymasına yardımcı olarak iç denetime yardımcı olabileceği tespit edilmiştir.