SavedAdd your journal

Journals / Ekonomik ve Sosyal Araştırmalar Dergisi / 2018 / Cilt: 14 - Sayı: 1

RELATIONSHIP BETWEEN CORPORATE INFORMATION SECURITY AND COMPANY PERFORMANCE IN THE SCOPE OF ISO 27001 STANDARD:AN APPLICATION ON COMPANIES IN THE BIST 100 INDEX

ISO 27001 STANDARDI KAPSAMINDA KURUMSAL BİLGİ GÜVENLİĞİ VE İŞLETME PERFORMANSI ARASINDAKİ İLİŞKİ: BİST 100 ENDEKSİNDE YER ALAN İŞLETMELER ÜZERİNE BİR UYGULAMA

Şerife ÖNDER
Pages
89–98
Publication Date
2022-10-11
DOI
—
🏛️Bibliographic metadata and full text access for this article are provided via DergiPark.
DergiPark Record ↗
✨

AI Summary & Key Takeaways

AI Insight
⚡ TL;DR(Too Long; Didn't Read)

As a result of the analysis, it is expected that having ISO 27001 certificate will affect the performance of companies positively.

📌 3 Key Takeaways

🎯
Objective & Hypothesis:The importance of the creation of information in terms of both public and private company is a matter of at least as important as the safekeeping of the information generated The ISO 27001 Information Security Management System (ISMS) standard is a standard developed to provide enterprise information security.
📊
Key Findings & Data:In this study, it will be analyzed whether there is a statistically significant relationship between the presence of ISO 27001 certification, which is an implementation of information security in companies, and performance.
💡
Conclusion & Impact:As a result of the analysis, it is expected that having ISO 27001 certificate will affect the performance of companies positively.
🔬Design:Modeling & Simulation
📍Scope:Comprehensive Sample
⚙️Variables:Domain Parameters

Abstract

The importance of the creation of information in terms of both public and private company is a matter of at least as important as the safekeeping of the information generated The ISO 27001 Information Security Management System (ISMS) standard is a standard developed to provide enterprise information security. In this study, it will be analyzed whether there is a statistically significant relationship between the presence of ISO 27001 certification, which is an implementation of information security in companies, and performance. In the analysis, companies included in the BIST 100 index are determined as the sample. The data will be analyzed at SPSS 16 program using Logistic Regression Model. As a result of the analysis, it is expected that having ISO 27001 certificate will affect the performance of companies positively.

Özet

Hem kamu hem de özel işletmeler açısından bilginin oluşturulması ne kadar önemli ise, oluşturulan bilgilerin güvenli bir şekilde saklanması da en az onun kadar önemli bir konudur. ISO 27001 Bilgi Güvenliği Yönetim Sistemi (BGYS) standardı, kurumsal bilgi güvenliğinin sağlanmasına yönelik olarak geliştirilen standarttır. Bu çalışmada bilgi güvenliğinin işletmelerde bir uygulaması olan ISO 27001 sertifikasının varlığı ile şirket performansı arasında istatistiksel olarak anlamlı bir ilişki bulunup bulunmadığı analiz edilecektir. Yapılan analizde BIST 100 endeksinde yer alan işletmeler örneklem olarak belirlenmiştir. Çalışmada Lojistik Regresyon Modeli kullanılarak veriler SPSS16 programında analiz edilecektir. Analiz sonucunda ISO 27001 sertifikasına sahip olmanın, işletme performansını olumlu yönde etkilemesi beklenmektedir.

🔖

Cite This Article

ÖNDER, Ş. (2022). RELATIONSHIP BETWEEN CORPORATE INFORMATION SECURITY AND COMPANY PERFORMANCE IN THE SCOPE OF ISO 27001 STANDARD:AN APPLICATION ON COMPANIES IN THE BIST 100 INDEX. Ekonomik ve Sosyal Araştırmalar Dergisi, Cilt: 14 - Sayı: 1, 89–98. https://ajindex.com/articles/499574

📄 Full Text PDF Viewer

📄

PDF görüntüleyici hazırlanıyor...

References (12)

  1. Adıgüzel O. & Aydınlı C. (2016). ISO 9001 kalite yönetim sisteminin bilişim sektöründe faaliyet gösteren firmaların işletme performansı üzerine etkileri: Ankara ili örneği. Kastamonu Üniversitesi İktisadi ve İdari Bilimler Fakültesi Dergisi, 12: 365-383. Alber N. & Nabil M. (2015). The ımpact of ınformation security on banks’ performance in Egypt, International Journal of Economics and Finance, 7(9):219-225.
  2. Antila J., Jussila K., Kajawa J. & Kamaja I. (2012). Integrating ISO/IEC 27001 and other managerial discipline standards with processes of management in organization. Seventh International Conference on Availability, Reliability and Security, 425-436.
  3. Aslan E., İlkay M. S. & Özdemir A. İ. (2009). ISO 9001 belgeli KOBİ’lerin performans farklılıklarının bazı faktörler bakımından analizi. Dumlupınar Üniversitesi Sosyal Bilimler Dergisi, 25: 35-40.
  4. Ayrıçay Y., Uğurlu M. & Uğurlu Ö. Y. (2009). Kalite yönetim uygulamalarının finansal performans üzerine etkisi: Ampirik bir analiz. Muhasebe ve Finansman Dergisi (Mufad Journal), 42:169-180.
  5. Baykara M., Daş R. & Karadoğan İ. (2013). Bilgi güvenliği sistemlerinde kullanılan araçların incelenmesi. 1 st International Symposium on Digital Forensics and Security (ISDFS’13), 20-21 May 2013,
  6. Elazığ. Chua C., Chow G. M. & Wan T. B. (2003). Does ISO 9000 certification improve business performance? International Journal of Quality & Reliability Management, 20(8): 936-953.
  7. Dehaghi M. R. (2016). The relation of ınformation security management system efficiency with organizational agility case study: Isfahan Mobarakeh Steel Company, International Journal of Business and Management, 11 (8):116-123.
  8. Doğantimur F. (2009). ISO 27001 Standardı Çerçevesinde Kurumsal Bilgi Güvenliği. Maliye Bakanlığı Strateji Geliştirme Başkanlığı, Mesleki Yeterlilik Tezi, Ankara Eroğlu E. (2004). Küçük ve Orta Ölçekli işletmelerdeki kalite güvence uygulamalarının bütünsel işletme performansı üzerine etkilerinin incelenmesi. Yönetim Dergisi, 15(49): 88-102. Evrin V. & Demirer M. (2011). Kurumsal bilgi güvenliği süreç çalışmaları: ISO/IEC-27001 örneği, IV.Ağ Ve Bilgi Güvenliği Ulusal Sempozyumu, sy: 25-33,
  9. Atılım Üniversitesi,
  10. Ankara.
  11. Gülmüş M. (2010). “Kurumsal Bilgi Güvenliği Yönetim Sistemleri ve Güvenliği”, Yıldız Teknik Üniversitesi Fen Bilimleri Enstitüsü, İstanbul Hall J. H., Sarkani S. & Mazzuchi T. A. (2011), Impacts of organizational capabilities in information security, Information Management &Computer Security, 19 (3): 155-176.
  12. Hsu C., W