An Investigation of the Relationships between Information Security and Organizational Culture in Enterprises (İşletmelerde Bilgi Güvenliği ve Örgüt Kültürü) (Turkish)

Ensuring information security in enterprises is not only a technical issue, but also an organizational issue. Everyone working in the enterprise has a certain responsibility for providing information security. In order to ensure information security in enterprises, the human factor must not be forgotten. Organizational culture is one of the important factors affecting employees’ behaviors that are closely related to ensuring information security in enterprises. Technical security measures without an effective organizational culture for information security may not give desired results. In this study, the relationships between information security and organizational culture in enterprises are investigated. Günümüzde bilgi, en önemli üretim faktörü olarak kabul edilmektedir. Hızla gelişen bilişim teknolojileri, bilginin saklanması, paylaşılması ve transferinde sağladığı olanaklar ile işletmelere çok büyük fayda ve avantajlar sağladığı için çoğu işletme, faaliyetlerini gerçekleştirmek amacıyla bu teknolojilere bağımlı hale gelmiştir. Bilişim teknolojilerinin günlük hayatta ve iş hayatında yaygınlaşması, sağladığı fayda ve avantajlarının yanında bazı güvenlik sorunlarını da beraberinde getirmiştir. İşletmelerde bilgi güvenliğinin sağlanması, sadece bilişim uzmanlarını ilgilendiren teknik bir konu olmayıp, işletmede çalışan herkesin bilgi güvenliğinin sağlanmasında sorumluluğu bulunmaktadır. Bilgi güvenliği sağlanırken gerekli teknik önlemlerin alınmasının yanında en önemli ve en zayıf halka olarak kabul edilen insan faktörü unutulmamalıdır. Örgüt kültürü, işletme çalışanlarının davranışlarını etkileyen önemli bir faktör olduğu için işletmelerde bilgi güvenliğinin sağlanmasında insan faktörü ile yakından ilgilidir. Bilgi güvenliğinin etkin bir şekilde sağlanabileceği örgüt kültürüne sahip olmayan işletmelerde, bilgi güvenliği için alınan yazılım, donanım ve fiziki tedbirlerden istenen sonuçlar alınamayabilir. Bu çalışmada işletmelerde örgüt kültürü ile bilgi güvenliği arasındaki ilişki incelenmektedir. Anahtar Kelimeler: Bilgi güvenliği, örgütsel kültür