prikaz prve stranice dokumenta Model ekonomski održivoga sustava upravljanja informacijskom sigurnošću u malim i srednjim poduzećima
  Download
PDF 9.91 MB
doctoral thesis
Model ekonomski održivoga sustava upravljanja informacijskom sigurnošću u malim i srednjim poduzećima
Rijeka: University of Rijeka, Faculty of Economics, 2014. urn:nbn:hr:192:021291
Aksentijević, Saša
University of Rijeka
Faculty of Economics and Business

Institutional repository: Repository of the University of Rijeka, Faculty of Economics and Business

Cite this document

Aksentijević, S. (2014). Model ekonomski održivoga sustava upravljanja informacijskom sigurnošću u malim i srednjim poduzećima (Doctoral thesis). Rijeka: University of Rijeka, Faculty of Economics and Business. Retrieved from https://urn.nsk.hr/urn:nbn:hr:192:021291

Aksentijević, Saša. "Model ekonomski održivoga sustava upravljanja informacijskom sigurnošću u malim i srednjim poduzećima." Doctoral thesis, University of Rijeka, Faculty of Economics and Business, 2014. https://urn.nsk.hr/urn:nbn:hr:192:021291

Aksentijević, Saša. "Model ekonomski održivoga sustava upravljanja informacijskom sigurnošću u malim i srednjim poduzećima." Doctoral thesis, University of Rijeka, Faculty of Economics and Business, 2014. https://urn.nsk.hr/urn:nbn:hr:192:021291

Aksentijević, S. (2014). 'Model ekonomski održivoga sustava upravljanja informacijskom sigurnošću u malim i srednjim poduzećima', Doctoral thesis, University of Rijeka, Faculty of Economics and Business, accessed 27 November 2024, https://urn.nsk.hr/urn:nbn:hr:192:021291

Aksentijević S. Model ekonomski održivoga sustava upravljanja informacijskom sigurnošću u malim i srednjim poduzećima [Doctoral thesis]. Rijeka: University of Rijeka, Faculty of Economics and Business; 2014 [cited 2024 November 27] Available at: https://urn.nsk.hr/urn:nbn:hr:192:021291

S. Aksentijević, "Model ekonomski održivoga sustava upravljanja informacijskom sigurnošću u malim i srednjim poduzećima", Doctoral thesis, University of Rijeka, Faculty of Economics and Business, Rijeka, 2014. Available at: https://urn.nsk.hr/urn:nbn:hr:192:021291

Metadata
TitleModel ekonomski održivoga sustava upravljanja informacijskom sigurnošću u malim i srednjim poduzećima
Title (english)Sustainable economic model of information security management in small and medium enterprises
AuthorSaša Aksentijević
MBZ: 343683
MentorZvonko Čapko (mentor)
Committee memberMarina Čičin-Šain (predsjednik povjerenstva)
Committee memberAlemka Šegota (član povjerenstva)
Committee memberVelimir Srića (član povjerenstva)
MBZ: 44341
GranterUniversity of Rijeka
Faculty of Economics and Business
Rijeka
Defense date and country2014-03-07, Croatia
Scientific / art field,
discipline and subdiscipline		SOCIAL SCIENCES
Economics
Business Informatics
Universal decimal classification
(UDC)		004 - Computer science and technology. Computing. Data processing
658 - Business management, administration. Commercial organization
Abstract
Poslovna funkcija informacijske sigurnosti u malim i srednjim poduzećima je zanemarena od strane rukovoditelja i vlasnika, ali i zakonodavca, strukovnih organizacija koje određuju mjere najbolje prakse te dobavljača softverskih i hardverskih rješenja kojima se otklanjaju rizici informacijske sigurnosti. Ovaj problem je prisutan usprkos činjenici kako većinu obujma hrvatske, europske i svjetske privrede predstavlja upravo poslovna aktivnost malih i srednjih poduzeća. Razlozi za ovu činjenicu su raznoliki, a moguće ih je uglavnom locirati u nedostatku znanja rukovoditelja i vlasnika, nedovoljnoj raspoloživosti financijskih sredstava za implementaciju mjera informacijske sigurnosti te nepostojanju zakonske legislative i najbolje prakse koja bi bila osobito prilagođena specifičnostima malih i srednjih poduzeća. Osim toga, čak niti postojeći alati poput sustava upravljanja kvalitetom ne koriste se adekvatno kao potpora postizanju ciljeva informacijske sigurnosti poduzeća, a to je osiguravanje informacijskog kapitala. U disertaciji se analiziraju mogućnosti korištenja metoda financijskog odlučivanja u kontekstu primjene na informacijsku sigurnost u malim i srednjim poduzećima u Republici Hrvatskoj te metode analitičkih hijerarhijskih procesa pri odlučivanju o investiranju u rješenja informacijske sigurnosti. Po provedenom istraživanju korištenjem statistički relevantnog uzorka promatrane populacije poduzeća postavljen je model za ocjenu dostignute razine funkcionalnosti poslovne funkcije informacijske sigurnosti u malim i srednjim poduzećima u Republici Hrvatskoj, procijenjena je dostignuta razina zrelosti (funkcionalnosti) informacijske sigurnosti, te su identificirane varijable koje su ključne u postizanju te zrelosti, kao i u podizanju navedene funkcije na stratešku razinu. U perspektivnom dijelu disertacije, u fokus interesa je stavljen prijedlog koraka uvođenja modela upravljanja informacijskom sigurnošću u malim i srednjim poduzećima korištenjem ARIS BPM metodologije modeliranja poslovnih procesa. Identificirane su i pojašnjene glavna i podržavajuća vertikala tog procesa, te u okviru obje vertikale, glavni i podržavajući makro-procesi poslovne funkcije informacijske sigurnosti u malim i srednjim poduzećima, kao i potencijalni efekti uvođenja opisanog modela.
Abstract (english)
Information security in SMEs is a neglected business function, both by management, the owners, but also the lawmaker and best practice organizations and vendors of software and hardware solutions used to mitigate information security risks. This problem is omnipresent despite the fact that majority of Croatian, European and world economy consists of SMEs' activities. There are many contributing factors to this issue, and most important of them are lack of funds, knowledge and related best practice. Even existing tools, like quality assurance used by SMEs are not adequately utilized in order to enhance information security. In this dissertation, possibilities of usage of financial analysis and AHP method during decision-making related to information security in SMEs is being evaluated. A research using statistically significant sample of the total population of SMEs in the Republic of Croatia has been undertaken and a model to evaluate current state of achieved functionality of information security across Croatian SMEs has been established. Main contributing variables to the level of functionality are identified, and so are those variables that are contributing to information security being a strategic business function. In the final part of the dissertation, steps to introduce a new model of information security in SMEs have been proposed using ARIS BPM business process modelling methodology. Primary and supporting process hierarchy have been identified and explained, including expected potential effects of its introduction.
Keywords
Keywords (english)
Languagecroatian
URN:NBNurn:nbn:hr:192:021291
Study programmeTitle: Economics and Business Economics
Study programme type: university
Study level: postgraduate
Academic / professional title: doktor/doktorica znanosti, područje društvenih znanosti, polje ekonomija (doktor/doktorica znanosti, područje društvenih znanosti, polje ekonomija)
Type of resourceText
File originBorn digital
Access conditionsOpen access
Terms of useLicence In copyright icon
Created on2016-02-26 13:31:39