A Conceptual Information Security Culture Framework for Higher Learning Institutions

Das Kapitel "A Conceptual Information Security Culture Framework for Higher Learning Institutions" untersucht die entscheidende Notwendigkeit für Institutionen, ihre Informationsressourcen zu sichern, indem sie sich auf nichttechnische Aspekte der Informationssicherheit konzentrieren, insbesondere auf die menschlichen Faktoren. Es führt ein konzeptionelles Rahmenwerk ein, das auf Scheins Organisationskulturtheorie und der STOPE-Sichtweise beruht, um die Kultivierung einer starken Informationskultur zu leiten. Das Rahmenwerk identifiziert 25 Schlüsselfaktoren, die die ISC beeinflussen und gliedert sie in die Bereiche Strategie, Technologie, Organisation, Menschen und Umwelt. Die Verfasser betonen die Bedeutung des Engagements des Top-Managements, der Informationssicherheitspolitik und der Schulung, um die menschlichen Elemente der Informationssicherheit zu berücksichtigen. Das Kapitel beleuchtet auch die Herausforderungen, vor denen Hochschulen stehen, wie die Vernachlässigung menschlicher Elemente und die übermäßige Abhängigkeit von technischen Kontrollen, und schlägt Strategien vor, um diese Herausforderungen abzumildern. Der InfoSeCulF ist als ganzheitlicher und theoretisch solider Rahmen konzipiert und bietet einen einzigartigen Ansatz zur Lösung von Herausforderungen der Informationssicherheit in der Hochschulbildung.