İç denetimde bilgi teknolojileri ve siber güvenlik: Borsa İstanbul şirketlerinde bir inceleme
Information technologies and cybersecurity in internal audit: A review in Borsa Istanbul companies
- Tez No: 668938
- Danışmanlar: PROF. DR. FATMA LERZAN KAVUT
- Tez Türü: Doktora
- Konular: İşletme, Business Administration
- Anahtar Kelimeler: İç Denetim, Bilgi Teknolojileri, Siber Güvenlik, Siber Güvenlik Yönetişimi, Üçlü Savunma Hattı, Bilgi teknolojisi, Borsa İstanbul, Denetim, İç denetim ve iç kontrol, Şirketler, Internal Audit, Information Technologies, Cybersecurity, Cybersecurity Governance, Triple Line of Defense, Information technology, İstanbul Stock Exchange, Control, Cyber security, Internal control and internal audit, Companies
- Yıl: 2021
- Dil: Türkçe
- Üniversite: İstanbul Üniversitesi
- Enstitü: Sosyal Bilimler Enstitüsü
- Ana Bilim Dalı: İşletme Ana Bilim Dalı
- Bilim Dalı: Muhasebe Bilim Dalı
- Sayfa Sayısı: Belirtilmemiş.
Özet
İşletmelerin siber güvenlik faaliyetleri, işletme yönetiminin sorumluluğundadır. Siber güvenlik faaliyetleri icra edilirken işletme yönetimlerinin en büyük destekçisi şüphesiz iç denetim birimleridir. Bu çalışmanın üç temel amacı bulunmaktadır. Çalışmanın ilk amacı Türkiye'de faaliyet gösteren halka açık işletmelerin siber güvenlik faaliyetleri seviyelerini tespit etmek ve siber güvenlik düzeylerinin işletmelerin özelliklerine göre farklılaşıp farklılaşmadığını belirlemektir. İkinci amacı ise işletmelerde üçüncü savunma hattı olarak görev yapan iç denetim birimlerinin siber güvenliğe yönelik faaliyetlerinin etkinliğini belirlemek ve iç denetim birimlerinin siber güvenliğe yönelik faaliyetlerinin etkinliği işletmelerin özelliklerine göre farklılaşıp farklılaşmadığını tespit etmektir. Bu çalışmanın son amacı ise işletmelerin siber güvenlik faaliyetleri seviyeleri ile iç denetim birimlerinin siber güvenliğe yönelik faaliyetlerinin etkinliği arasında ilişki olup olmadığını belirlemektir. Bu amaçla gerçekleştirilen ankete Borsa İstanbul'a kote halka açık işletmelerde faaliyet gösteren 222 iç denetçileri katılmıştır. Yapılan analiz sonucunda halka açık işletmelerin siber güvenlik faaliyetleri seviyeleri belirlenmiş ve siber güvenlik düzeylerinin işletmelerin özelliklerine göre farklılaştığı sonucuna ulaşılmıştır. Ayrıca iç denetim birimlerinin siber güvenliğe yönelik faaliyetlerinin etkinliğini tespit edilmiş ve iç denetim birimlerinin siber güvenliğe yönelik faaliyetlerinin etkinliği işletmelerin özelliklerine göre farklılaştığı belirlenmiştir. Son olarak işletmelerin siber güvenlik faaliyetleri seviyeleri ile iç denetim birimlerinin siber güvenliğe yönelik faaliyetlerinin etkinliği arasında çok güçlü ve anlamlı bir ilişki olduğu sonucuna ulaşılmıştır.
Özet (Çeviri)
Cybersecurity activities are under the responsibility of business management. When cybersecurity activities are carried out, the biggest supporters of business management are undoubtedly internal audit departments. There are three main purposes of this study. The first aim of the study is to determine the levels of cybersecurity activities of public companies operating in Turkey and to determine whether the levels of cyber security differ according to the characteristics of companies. The second aim is to determine the effectiveness of the cybersecurity activities of the internal audit departments, which serve as the third line of defense in companies, and to determine whether the cyber security activities of the internal audit units differ according to the characteristics of the companies. The final aim of this study is to determine whether there is a relationship between the levels of cybersecurity activities of companies and the effectiveness of cybersecurity activities of internal audit units. 222 internal auditors operating in public companies listed on Borsa Istanbul participated in the survey conducted for this purpose. As a result of the analysis, cybersecurity activities levels of public companies were determined, and it was concluded that cyber security levels differ according to the characteristics of the companies. In addition, the effectiveness of the activities of the internal audit units regarding cybersecurity was determined and it was determined that the effectiveness of the activities of the internal audit units regarding cybersecurity differ according to the characteristics of the companies. Finally, it has been concluded that there is a very strong and significant relationship between the cybersecurity activities levels of companies and the effectiveness of the activities of internal audit units regarding cybersecurity.
Benzer Tezler
- A model and an application for information technology governance, risk and compliance and implementation in a bank
Bilgi teknolojileri yönetişimi, risk ve uyum model önerisi ve bir bankada uygulaması
MEHMET MURAT HUYUT
- Kripto varlık hizmet sağlayıcı anonim şirketlerde yönetim kurulu ve yönetim kurulu üyelerinin hukuki sorumluluğu
The legal liability of the board of directors and board members in crypto asset service provider joint-stock companies
SENAY YILMAZ
Yüksek Lisans
Türkçe
2026
HukukHacettepe ÜniversitesiÖzel Hukuk Ana Bilim Dalı
DR. ÖĞR. ÜYESİ MEHMET ÇOĞALAN
- Akıllı saldırı tespit sistemleri
Smart intrusion detection systems
HANİFİ TOPRAK
Yüksek Lisans
Türkçe
2021
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolBatman ÜniversitesiElektrik-Elektronik Mühendisliği Ana Bilim Dalı
DR. ÖĞR. ÜYESİ SÜLEYMAN KARDAŞ
- The cyber security governance by internal audit in the Turkish banking sector
Türk bankacılık sektöründe iç denetim yoluyla siber güvenlik yönetişimi
MUSTAFA HAKAN SALDI
- Bazı esterlerin kinetik incelenmesi ve termodinamik parametrelerin belirlenmesi
Kinetic study and detesmination of thermodnamic parameters of some esters
İBRAHİM TAŞ
Yüksek Lisans
Türkçe
1986
Kimya MühendisliğiUludağ ÜniversitesiKimya Ana Bilim Dalı
PROF. DR. MUSTAFA CEBE
