Informasjonssikkerhetskultur - en litteraturstudie Hva skaper og påvirker informasjonssikkerhetskultur og hvilke tiltak kan føre til forbedring av informasjonssikkerhetskulturen?

Abstract

Informasjonssikkerhet har som følge av den digitale transformasjonen de siste tiårene fått et økende fokus i organisasjoner. Det er også en økende annerkjennelse i forskning at tekniske sikkerhetstiltak ikke er tilstrekkelig for å møte dagens komplekse sikkerhetsutfordringer. Når den menneskelige faktoren ofte identifiseres som det svakeste leddet innen informasjonssikkerhet kan en styrket informasjonssikkerhetskultur bidra til å sikre organisasjoners informasjon. Denne studien har derfor undersøkt hva som kan skape og styrke en informasjonssikkerhetskultur gjennom problemstillingen: Hva skaper og påvirker informasjonssikkerhetskultur og hvilke tiltak kan føre til forbedring av informasjonssikkerhetskulturen? Gjennom en litteraturstudie har studien fokusert på definisjoner av informasjonssikkerhetskultur og identifisert faktorer som påvirker informasjonssikkerhetskulturen. Oppgaven presenterer en gjennomgang av de syv faktorene som er mest gjengitt i litteraturen og foreslår en inndeling av de totalt 43 identifiserte faktorene.