Kamuda bilgi işlem birimlerinde çalışan personelin bilgi güvenliği farkındalıkları: Bilecik ili örneği

Günümüzde bilgi ve iletişim teknolojilerinin hızla gelişmesi, bireylerin ve kurumların dijital sistemlere olan bağımlılığını artırmış, bu durum bilgi güvenliğinin sağlanmasını kritik hale getirmiştir. Özellikle kamu kurumları, hassas ve kritik verileri koruma sorumluluğu nedeniyle bilgi güvenliği konusunda daha titiz yaklaşımlar benimsemelidir. Bilgi işlem birimleri, kamu kurumlarının dijital altyapısını yöneten kritik bir rol üstlenmekte ve hassas verilerin korunması, sistem güvenliğinin sağlanması gibi görevlerde önemli sorumluluklar taşımaktadır. Bu araştırma, kamu kurumlarında görev yapan bilgi işlem çalışanlarının bilgi güvenliği farkındalığını incelemeyi amaçlamaktadır. Araştırmanın nicel kısmında, bilgi güvenliği farkındalığı ve alt boyutları olan saldırı-tehditler ile kişisel verilerin korunması, cinsiyet, son 12 ayda eğitim alma durumu, mesleki tecrübe ve unvan gibi değişkenler açısından değerlendirilmiştir. Cinsiyete göre erkeklerin bilgi güvenliği farkındalığı ve saldırı-tehdit düzeyleri kadınlardan anlamlı derecede yüksek bulunurken, kişisel verilerin korunması alt boyutunda anlamlı bir fark tespit edilmemiştir. Son 12 ayda bilgi güvenliği eğitimi alanların, almayanlara göre bilgi güvenliği farkındalığı ve her iki alt boyutta da daha yüksek puanlara sahip olduğu ve bu farkın istatistiksel olarak anlamlı olduğu görülmüştür. Mesleki tecrübe süresi arttıkça hem bilgi güvenliği farkındalığı hem de saldırı-tehditler ve kişisel verilerin korunması alt boyutlarında anlamlı bir artış tespit edilmiştir. Personellerin bilgi güvenliği farkındalığı arttıkça, alt boyutları olan saldırı-tehditler ve kişisel verilerin korunması düzeylerinin de anlamlı şekilde arttığı, ayrıca bu iki alt boyut arasında da anlamlı bir ilişki olduğu tespit edilmiştir. Saldırı-tehdit düzeylerinin artışıyla, kişisel verilerin korunması düzeylerinin de paralel olarak yükseldiği görülmüştür. Bu bulgular, bilgi güvenliği farkındalığının demografik ve mesleki faktörlerle birlikte alt boyutları üzerinde de etkili olduğunu göstermektedir. BT teknik personelinin, bilgi güvenliği farkındalığı ile saldırı ve tehditlere yönelik farkındalığının büro ve destek personeline kıyasla anlamlı derecede yüksek olduğu belirlenmiştir. Ancak, kişisel verilerin korunması konusunda unvanlar arasında anlamlı bir fark bulunmaması, tüm personel gruplarının bu konuda benzer farkındalığa sahip olduğunu göstermektedir. Araştırmanın nitel kısmında risk yönetimi, veri ve bilgi yönetimi ile bilgi güvenliği farkındalığı olmak üzere üç ana tema keşfedilmiştir. Kamu kurumlarında risk yönetimi süreçlerinin verimliliğini doğrudan etkileyen unsurların, bütçe yetersizliği, insan kaynağı eksikliği, mevzuat ve regülasyonlardaki yaptırım belirsizlikleri ile merkeziyetçi kurumsal yapının bilgi güvenliği yönetimi üzerinde doğrudan etkili olduğu ortaya çıkmıştır.