본문 바로가기
KERD
논문KCI 등재

최고 경영자의 정보보안 의식과 교육이 조직의 성과에 미치는 영향에 관한 연구

A Study on the Effects of the Security Perceptions of Top Managers and the Education on the Business Performances

정재훈|김지헌|최명길
한국중소기업학회|2014.06|중소기업연구|제36권 제2호|pp. 209-226

0

조회

0

다운로드

8

인용

0

참고문헌

키워드

InformationPerformancesCompetitive AdvantageSecurity Education경쟁 우위Business Process경영자의 정보보안 인식정보보안 교육경영자의 정보보안 역할보안 정책비즈니스 프로세스Information Security Perceptions of Top ManagersSecurity Role of Top Managers
주제분류경영학

초록

최근 정보보안의 문제는 경제적, 사회적으로 심각한 문제를 일으키고 있으며, 정보보안 사고는 조직의 경제적인 손실, 조직의 명성 및 신용도 등의 저하를 가져오는 등 기업 경영의 안정성을 저하시키고 있다. 특히 경영의 관점에서 정보보안의 중요성이 대두되고 있으나, 경영자의 관심이 정보보안에 영향이 있음을 시사하는 연구는 매우 부족하다. 본 연구는 기업 경영자의 정보보안 의식이 프로세스 향상과 조직의 경쟁우위에 미치는 영향을 고찰한다. 본 논문은 33개의 기업 경영자들을 대상으로 설문조사를 통해 조사하였으며, 그 결과 경영자의 내/외부 위협 인식, 정보보안의 전략적/통제 역할 수행이 조직의 비즈니스 프로세스와 조직의 경쟁 우위 확보에 유의미한 영향을 주는 것이 발견되었다. 본 논문의 결과는 경영자의 정보보안 인식을 실증 연구 조사하여 중요한 의미를 가지며, 특히 기업의 전략과 정보보안 연구 분야에 시사점을 제공한다.

Abstract

Recently, information security causes the economic and social losses. The accidents of information security, therefore, debases the stability of enterprise such as reputation, economic achievements, and reputations. Especially, the role of top management has increasingly to be considered important in information security, the effects of top manager’s perceptions on information security could not been studied due to the difficulty of accessing top managers. This study tries to find the effects of top manager’s information security awareness on the performances of organization and business competitive advantages. The authors surveyed 33 top managers from enterprises, and then analyzed the perceptions of top manager’s information security on the performances of their organizations and business competitiveness. The results show that the perceptions of top managers effect the competitive advantage through the business process. Based on the results of the study, the top managers are able to draw the implications on the strategy and information security area.

참고문헌 (43)

  1. 강병서, "한국 SPSS 사회과학 통계분석", SPSS 아카데미 (1998)
  2. 권영옥, "정보보안 사고와 사고방지 관련 투자가 기업가치에 미치는 영향", Information Systems Review, 9(1), pp.105~120 (2007), 한국경영정보학회
  3. 나기주, "지속적인 업무 프로세스 개선을 위한 비즈니스 프로세스 관리의 구현", 석사, 생산및서비스관리, pp.2008
  4. 이의창, "정보시스템 보안 위협(Security Threats)이 사용자 만족도에 미치는 영향에 관한 연구 : 국내기업의 정보기술(IT)활용수준을 중심으로", 석사, 경영학, pp.2003
  5. 이창환, "보안정책에 미치는 영향요인에 관한 연구 : 기업보안관리 담당자 인식조사 중심으로", 박사, 경찰행정학, pp.2011
  6. 이학식, "SPSS 14.0 매뉴얼-로짓회귀분석", pp.320~336 (2008), 법문사
  7. 임채호, "효과적인 정보보호 인식제고방안", 정보보호학회지, 16(2), pp.30~36 (2006)
  8. Barnett, T., "The Moderating Effect of Individuals, Perceptions of Ethical Work Climate on Ethical Judgments and Behavioral Intentions", Journal of Business Ethics, 27(4), pp.351~362 (2000)
  9. Barney, J., "Firm Resources and Sustained Competitive Advantage", Journal of Management, 17(1), pp.99~120 (1991)
  10. 신형덕, "전략경영과 경쟁우위" (2010), 시그마프레스
  11. Barreto, I., "Dynamic Capabilities : A Review of Past Research and an Agenda for the Future", Journal of Management, 36(1), pp.256~280 (2010)
  12. Beatson, J. G., "Computer Security and Information Integrity", pp.29~38 (1991), Elsevier Science Publishers
  13. Bloem, J., "Making IT Governance Work in a Sarbanes-Oxley World" (2006), John Wiley and Sons, Inc.
  14. Bolman, L. G., "Reframing Organization : Artistry, Choice, and Leadership" (2003), Jossey-Bass
  15. Brewer, B., "Perception and Reason" (2002), Oxford University Press
  16. Broadbent, M., "The New CIO Leader : Setting the Agenda and Delivering Results" (2005), Harvard Business School Press
  17. Bulgurcu, B. H., "Roles of Information Security Awareness and Perceived Fairness in Information Security Policy Compliance", AMCIS 2009 Proceedings (2009)
  18. Chan, Y. E., "Business Strategic Orientation, Information Systems Strategic Orientation, and Strategic Alignment", Information Systems Research, 8(2), pp.25~50 (1997)
  19. Chen, C. B., "A Cross-Cultural Investigation of Situational Information Security Awareness Programs", Information Management and Computer Security, 16(4), pp.360~376 (2008)
  20. Chin, W. W., "Modern Methods for Business Research", pp.295~336 (1998), Lawrence Erlbaum Associates
  21. Choi, N., "Knowing Is Doing", Information Management and Computer Security, 16(5), pp.484~501 (2008)
  22. Damianides, M., "Sarbanes-Oxley and IT Governance : New Guidance on IT Control and Compliance", Information Systems Management, 22(4), pp.77~85 (2005)
  23. Dutta, A., "Management's Role in Information Security in a Cyber Economy", California Management Review, 45, pp.67~87 (2002)
  24. Eisenhardt, K. M., "Dynamic Capabilities : What Are They?", Strategic Management Journal, 21, pp.1105~1121 (2000)
  25. Elspeth, M. F., "Perception of Risk and the Strategic Impact of Existence IT on Information Security Strategy at Board Level", Online Information Review, 31(5), pp.622~660 (2007)
  26. Frey, B. F., "The Impact of Moral Intensity on Decision Making in a Business context", Journal of Business Ethics, 26(3), pp.81~95 (2000)
  27. Furnell, S., "A Prototype Tool for Information Security Awareness and Training", Logistics Information Management, 15(5), pp.352~357 (2002)
  28. Helfat, C. E., "Dynamic Capabilities : Understanding Strategic Change in Organizations" (2007), Oxford, U.K
  29. Hudson, S., "Ethical Orientation and Awareness of Tourism Students", Journal of Business Ethics, 62(4), pp.383~396 (2005)
  30. Kokolakis, S. A., "The Use of Business Process Modelling in Information Systems Security Analysis and Design", Information Management and Computer Security, 8(3), pp.7~16 (2000)
  31. Luo, Y., "Capability Exploitation and Building in a Foreign Market : Implications for Multinational Enterprises", Organization Science, 13(1), pp.48~63 (2002)
  32. Parsons, W., "Public Policy : An Introduction to the Theory and Practice of Policy Analysis" (1995), Edward Elgar
  33. Powell, T. C., "Information Technology as Competitive Advantage : The Role of Human, Business, and Technology Resources", Strategic Management Journal, 18(5), pp.375~405 (1997)
  34. Puhakainen, P., "A Design Theory for Information Security Awareness", pp.2006
  35. Siponen, M. T., "Information Security Management : Global Challenges in the New Millennium" (2001), Idea Group Publishing
  36. Stiles, P., "Boards at Work :How Directors View their Roles and Responsibilities" (2001), Oxford University Press
  37. Straub, D., "Coping with Systems Risk : Security Planning Models for Management Decision Making", MIS Quarterly, 22(4), pp.441~469 (1998)
  38. Teece, D. J., "Dynamic Capabilities and Strategic Management", Strategic Management Journal, 18(7), pp.509~533 (1997)
  39. Van Grembergen, W., "Strategies for Information Technology Governance", pp.1~37 (2004), Idea Group Publishing
  40. Von Solms, B., "Corporate Governance and Information Security", Computers and Security, 20(3), pp.215~218 (2001)
  41. Weill, P., "IT Governance : How Top Performers Manage IT Decision Rights for Superior Results" (2004), Harvard Business School Press
  42. Winter, S., "Understanding Dynamic Capabilities", Strategic Management Journal, 24(10), pp.991~995 (2003)
  43. Zollo, M., "Deliberate Learning and the Evolution of Dynamic Capabilities", Organization Science, 13(3), pp.339~351 (2002)

관련 논문AI추천

중소규모 조직구성원의 정보보안인식과 행동이 정보보안성과에 미치는 영향에 관한 연구백민정, 손승희한국중소기업학회 · 중소기업연구2011 · 제33권 제2호정보보호 성숙도와 조직성과 간의 정보보호 정책의 효과분석김인재, 박정국한국정보처리학회 · 정보처리학회논문지. 컴퓨터 및 통신시스템2014 · 제3권 제9호디지털 전환(DX) 시대에 기업의 정보보안 투자 수준에 따른 운영성과에 관한 연구정병호, 주형근(사)디지털산업정보학회 · (사)디지털산업정보학회 논문지2024 · 제20권 제1호기업 보안관리 강화의지 및 실행에 영향을 미치는 요인에 관한 연구황종호대한경영정보학회 · 경영과 정보연구2013 · 제32권 제2호정보보호담당자의 역할이조직의 정보보호수준에 미치는 영향송미선, 이경호, 임종인, 최동근한국정보보호학회 · 정보보호학회논문지2015 · 제25권 제1호조직규모의 차이가 구성원의 정보보안인식과 행동에 미치는 영향과 규모 간 차이에 관한 비교연구손승희한국질서경제학회 · 질서경제저널2014 · 제17권 제4호

이 간행물의 다른 논문 (12건)

중소기업의 경영자원과 기업가정신이 제품혁신성과에 미치는 영향 : 대전지역 첨단기술 상용화 지원사업 수진기업을 대상으로정재휘, 배준영pp. 1-22중소기업의 조직여유가 혁신에 미치는 영향 : 기업명성의 조절효과배호영, 이재훈, 김충현pp. 23-49IFRS의 도입이 중소기업의 이익의 질에 미친 영향정은희, 조은정pp. 51-72중소기업 대출에 대한 은행 형태별 비교 연구정상진, 이건희pp. 73-87중소기업의 조세회피에 대한 연구나형종, 박성욱, 송혁준pp. 89-107
원문 보기