Kurumsal bilgi güvenliğinin örgütsel iletişim, örgütsel bilgi paylaşımı ve kişisel bilgi güvenliği farkındalığı açısından değerlendirilmesi

Teknolojide yaşanan gelişmeler, bilgi varlıklarında yaşanan artış kurumsal bilgi güvenliğinin giderek önem kazanmasına neden olmaktadır. İlgili alan yazın incelendiğinde kurumsal bilgi güvenliğinin sağlanmasında yalnızca teknik önlemlerin alınmasının yeterli olmadığı görülmüştür. Kurumsal bilgi güvenliğinin sağlanmasında örgütsel ve bireysel özellikler de dikkate alınmalıdır. Bu bağlamda tez çalışmasının amacı, üniversitede görev yapan akademik ve idari personelin kurumsal bilgi güvenliğinin, örgütsel iletişim, örgütsel bilgi paylaşımı ve kişisel bilgi güvenliği farkındalığı açısından değerlendirilmesidir. Araştırmada nicel araştırma yöntemlerinden ilişkisel tarama modeli benimsenmiştir. Ayrıca veri madenciliğinin tahmin edici modelleri kullanılmıştır. Tez çalışmasında Kurumsal Bilgi Güvenliği (Gerçeker, 2012), Bilgi Güvenliği Farkındalık Düzeyi Belirleme (Keser ve Güldüren, 2015), Örgütsel Bilgi Paylaşım (Aslan, 2014) ölçekleri ve standardizasyon işlemleri araştırmacı tarafından gerçekleştirilen Örgütsel İletişim Envanteri (Tuna, 2008) kullanılmıştır. Çalışmanın evrenini Türkiye'nin doğusunda yer alan bir üniversitede görev yapan akademik ve idari personel oluşturmaktadır. Türkiye'nin doğusunda yer alan bir üniversitede görev yapan 479 akademik ve idari personelden alınan veriler üzerinden analizler gerçekleştirilmiştir. Elde edilen verilerle doğrulayıcı faktör analizi, korelasyon, regresyon ve yapısal eşitlik modeli analizleri gerçekleştirilmiştir. Aynı zamanda veri madenciliğinin tahmin edici modellerinden, Destek Vektör Makineleri, Yapay Sinir Ağları, K-En Yakın Komşu ve Rastgele Orman algoritmaları kullanılmıştır. Verilerin normal dağılımını belirlemek için basıklık ve çarpıklık değerleri hesaplanmış, normal dağılımın olması nedeni ile Bağımsız Gruplar t-Testi ve Anova testi gerçekleştirilmiştir. Gerçekleştirilen Bağımsız Gruplar t-Testi ve Anova testi sonucunda anlamlı farklılığın etki büyüklüğünü belirlemek amacı ile eta-kare (η2) ve Cohen d değerleri hesaplanmıştır. Araştırma sonucunda, üniversitede görev yapan akademik ve idari personelin kurumsal bilgi güvenliği, bilgi güvenliği farkındalığı, örgütsel iletişim ve örgütsel bilgi paylaşım düzeyinin yüksek olduğu belirlenmiştir. Demografik bilgilere göre yapılan farklılık analizi sonucunda, kurumsal bilgi güvenliğinin İnternette/ sosyal ağ sitelerinde gizlilik/güvenlik ayarlarını kontrol etme sıklığı değişkenlerine göre anlamlı farklılık gösterdiği; bilgi güvenliği farkındalığının yaş, hizmet süresi, İnternette/ sosyal ağ sitelerinde gizlilik/güvenlik ayarlarını kontrol etme sıklığı değişkenlerine göre anlamlı farklılık gösterdiği; örgütsel bilgi paylaşımının ise yaş, hizmet süresi, İnternette/ sosyal ağ sitelerinde gizlilik/güvenlik ayarlarını kontrol etme sıklığı değişkenlerine göre anlamlı farklılık gösterdiği belirlenmiştir. Gerçekleştirilen regresyon analizi sonucunda kişisel bilgi güvenliği farkındalığının, örgütsel iletişimin ve örgütsel bilgi paylaşımının kurumsal bilgi güvenliğini anlamlı şekilde yordadığı sonucuna ulaşılmıştır. Araştırma değişkenlerinin kurumsal bilgi güvenliği ile ilişkisini belirlemek amacıyla gerçekleştirilen yol analizi sonuçları da regresyon analizi sonucuna benzerlik göstermektedir. Bu sonuçlara göre üniversitelerde bilgi güvenliği farkındalığı düzeyinin ve örgütsel iletişimin yüksek olması kurumsal bilgi güvenliğini olumlu yönde etkilemektedir. Ayrıca örgütsel iletişim, örgütsel bilgi paylaşımının kurumsal bilgi güvenliği üzerinde aracılık etkisi bulunduğu sonucuna ulaşılmıştır. Üniversitelerde görev yapan akademik ve idari personelin kişisel bilgi güvenliği farkındalığını arttırmaya yönelik yapılacak planlamaların, kurumsal bilgi güvenliğine olumlu katkı sağlayacağı düşünülmektedir. Aynı zamanda kurum içerisindeki formel iletişimin teşvik edilerek kurumsal bilgi güvenliğinin sağlanmasını olumlu etkileyeceği söylenebilir. Kurum içerisindeki formel iletişimin arttırılarak örgütsel bilgi paylaşımının teşvik edilmesi; böylelikle kurumsal bilgi güvenliğinin sağlanmasına olumlu katkıda bulunacağı düşünülmektedir. sonra doldurulacaktır.