The effects of information security domains on reputation of financial institutions
Bilgi güvenliği alanlarının finansal kuruluşların itibarına etkisi
- Tez No: 592917
- Danışmanlar: PROF. DR. BERİL DURMUŞ
- Tez Türü: Yüksek Lisans
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, İşletme, Computer Engineering and Computer Science and Control, Business Administration
- Anahtar Kelimeler: Belirtilmemiş.
- Yıl: 2019
- Dil: İngilizce
- Üniversite: Marmara Üniversitesi
- Enstitü: Sosyal Bilimler Enstitüsü
- Ana Bilim Dalı: İşletme (İngilizce) Ana Bilim Dalı
- Bilim Dalı: Yönetim ve Organizasyon (İngilizce) Bilim Dalı
- Sayfa Sayısı: 80
Özet
Günümüz finansal piyasalarında teknolojinin yadsınamaz bir yeri ve önemi vardır. Piyasalar ve kurumlar içerisinde yapılan milyonlarca işlem saniyeler içerisinde gerçekleşmekte, alış veriş, elektronik para transferi, hisse alımları gibi birçok işlem teknolojik altyapıda meydana gelmekte ve kayıt altına alınmaktadır. Rekabet edebilme kabiliyetleri teknolojik standartlar ve üstünlükler ile doğrudan ilişkili hale gelmekte, kurumlar bu stratejik alanda üstünlüklerini ön plana çıkararak avantaj elde etmeye çalışmaktadır. Finansal kurumların faaliyetlerini kesintisiz ve güvenli bir şekilde yerine getirmelerinde teknolojiye olan bağımlılık vazgeçilemez bir noktaya gelmiştir. Bu gelişmeler kurumlar için, güvenlik başta olmak üzere bir takım sistemsel riskleri de beraberinde getirmiştir. Her geçen gün daha fazla zafiyet ortaya çıkmakta, daha fazla bilgi sistemlerine ilişkin saldırı meydana gelmektedir. Bu tür zafiyetleri yönetemeyen kurumlar ise hem maddi anlamda hem de itibar anlamında birçok zararla karşı karşıya kalmaktadır. Bu çalışmanın amacı teknolojik altyapıyı kullanan finansal kuruluşlarda CISSP sertifikasyonu çerçevesinde ele alınmış olan bilgi güvenliğine ilişkin 8 adet alanın, kurumların itibarı üzerindeki etkisini ölçmektir. Çalışma finansal kuruluşların genel müdürlüklerindeki çeşitli departmanlarında görev yapmakta olan 170 adet çalışan personelden elde edilen verilerin analiziyle yapılmıştır. Anket yoluyla toplanmış olan veriler, sırasıyla faktör analizi, güvenilirlik analizi, korelasyon ve doğrusal regresyon analizine tabi tutulmuştur. Anket sonucu elde edilmiş olan veriler IBM SPSS 23 programı kullanılarak sonuçlandırılmıştır. İnceleme bulguları yukarıda bahsi geçen bilgi güvenliğine ilişkin 8 ana başlıktan bilgi güvenliği mimarisi başlığının itibar üzerinde doğrudan etkisi olduğu, alanlar arasındaki ilişkinin çok yakın olduğu, bu sebeple diğer alanlarında yakın seviyelerde itibara etkisi olduğunu, bütünsel bir bilgi güvenliği yaklaşımının geliştirilmesinin gerekli olduğunu göstermektedir. Çalışmanın; finansal kuruluşların itibarlarının korunmasında bilgi güvenliğine olan yaklaşımlarını geliştirmelerine yardımcı olması beklenmektedir.
Özet (Çeviri)
Technology has an undeniable place in financial markets and institutions for today's world. Each and everyday millions of transactions, electronic fund transfers, electronic trades has been taking place in seconds under the technological infrastructure and they all has been recording to keep the information. Competition ability is becoming directly related with technology and financial institutions use that strategical field by giving it prominence to get advantage against their competitors. Technological infrastructure became essential for financial institutions to fulfill their duties in a secure and continuous way. However, these improvements brought some systematic risks, especially security issues. Everyday many other weaknesses come to existence, many cyber-attacks occur in financial technological environment. Corporates which cannot manage systematic weaknesses face to reputational and thrust worthy damages. Present study aims to assess the effects of eight information security domains defined in CISSP certification on reputation of financial institutions which use technological infrastructure. In order to test propositions, field and online survey using questionnaires was conducted on 170 personnel who works in headquarters of financial institutions from many different departments. Data gathered from questionnaires are analyzed through IBM SPSS 23 program, factor and reliability analysis, correlation and linear regression analysis are applied respectively in order to test hypothesis and the direction of relation between independent and dependent variables. Assessment findings reveals that the information security domains have undeniable importance on reputation of financial institutions, but the security architecture and engineering domain has more effect on the reputation compared to other domains. Although the assessment domain has more effect on corporate reputation, other seven domain have also significant effect, therefore to protect reputation for financial institutions the information security should consider as a whole and all domains must be studied in detail. The study aims to help financial institutions for improving their information security approach to keep reputation as intended.
Benzer Tezler
- Birer fintech oluşumu olarak Türkiye'de ödeme sistemleri ile ödeme ve elektronik para kuruluşları ve bir denetim modeli önerisi
Payment systems, payment and electronic money institutions in Turkey as formations of fintech and a proposal for audit model
ENVER SEDAT GÜLTEKİN
- The effects of communication delay on the operation ofdistributed energy resources in power distribution systems
Haberleşme sistemindeki gecikmelerin dağıtım sistemlerindeki dağıtık enerjı kaynaklarının işletimi üzerindeki etkileri
NEGAR DASHTI
Yüksek Lisans
İngilizce
2018
Elektrik ve Elektronik Mühendisliğiİstanbul Teknik ÜniversitesiElektrik Mühendisliği Ana Bilim Dalı
PROF. DR. MUSTAFA BAĞRIYANIK
- Hapishanelerde ifade özgürlüğü bağlamında kitap yasakları
Book bans in the context of freedom of expression in prisons
EVİN NAZ ERCAN
Yüksek Lisans
Türkçe
2020
HukukGalatasaray ÜniversitesiKamu Hukuku Ana Bilim Dalı
DOÇ. DR. ÖZEN ÜLGEN ADADAĞ
- Ceza muhakemesinde pazarlık yöntemleri ve kovuşturmaya alternatif bir yöntem olarak seri muhakeme usulü
Plea bargaining methods in criminal procedure and the accelerated trial procedure as an alternative way of prosecution
YEŞİM YILMAZ