RELATIONSHIP BETWEEN CORPORATE INFORMATION SECURITY AND COMPANY PERFORMANCE IN THE SCOPE OF ISO 27001 STANDARD:AN APPLICATION ON COMPANIES IN THE BIST 100 INDEX

ISO 27001 STANDARDI KAPSAMINDA KURUMSAL BİLGİ GÜVENLİĞİ VE İŞLETME PERFORMANSI ARASINDAKİ İLİŞKİ: BİST 100 ENDEKSİNDE YER ALAN İŞLETMELER ÜZERİNE BİR UYGULAMA

Abstract

The importance of the creation of information in terms of both public and private company is a matter of at least as important as the safekeeping of the information generated The ISO 27001 Information Security Management System (ISMS) standard is a standard developed to provide enterprise information security. In this study, it will be analyzed whether there is a statistically significant relationship between the presence of ISO 27001 certification, which is an implementation of information security in companies, and performance. In the analysis, companies included in the BIST 100 index are determined as the sample. The data will be analyzed at SPSS 16 program using Logistic Regression Model. As a result of the analysis, it is expected that having ISO 27001 certificate will affect the performance of companies positively.

Özet

Hem kamu hem de özel işletmeler açısından bilginin oluşturulması ne kadar önemli ise, oluşturulan bilgilerin güvenli bir şekilde saklanması da en az onun kadar önemli bir konudur. ISO 27001 Bilgi Güvenliği Yönetim Sistemi (BGYS) standardı, kurumsal bilgi güvenliğinin sağlanmasına yönelik olarak geliştirilen standarttır. Bu çalışmada bilgi güvenliğinin işletmelerde bir uygulaması olan ISO 27001 sertifikasının varlığı ile şirket performansı arasında istatistiksel olarak anlamlı bir ilişki bulunup bulunmadığı analiz edilecektir. Yapılan analizde BIST 100 endeksinde yer alan işletmeler örneklem olarak belirlenmiştir. Çalışmada Lojistik Regresyon Modeli kullanılarak veriler SPSS16 programında analiz edilecektir. Analiz sonucunda ISO 27001 sertifikasına sahip olmanın, işletme performansını olumlu yönde etkilemesi beklenmektedir.