A vállalati biztonsági háló meghatározó tényezői

Abstract

Összefoglalás. A ma vállalata dinamikusan változó üzleti és kockázati környezetben működik, behálózzák az információs és kommunikációs technológiák. Mindez a biztonság területén is felkészültséget igényel. A sikeres vállalati működés fontos pillére a kívánt biztonsági szint megteremtése és fenntartása. Jelen tanulmány szakértői kutatás eredményeit tartalmazza, és a megalapozott elmélet módszertana alapján készült. A kutatás a nyereségorientált vállalatok szemszögéből vizsgálja a biztonság kérdéskörét, javaslatokat tesz, eszközöket mutat ebben a dinamikus és innovatív környezetben a biztonsági kérdések kezelésére, és azonosítja a vállalatot behálózó belső kontrollrendszer, az ún. vállalati biztonsági háló meghatározó tényezőit. A kutatás lényeges megállapítása, hogy a vállalati biztonsági háló kulcseleme a vezetői elkötelezettség. Summary. A company of these days operates in a dynamically changing business- and risk environment, surrounded by information and communication technologies; all this calls for thorough grounding in the field of security. This study contains the results of expert research and was prepared based on the methodology of grounded theory. The research examines the matter of security from the perspective of profit-oriented companies; makes suggestions and shows tools on how to ensure the smooth handling of security matters in this dynamic and innovative environment, and furthermore identifies what is the determining factor in the digital age behind the operation of the internal control system that encompasses the company, the so-called corporate safety-net. Security represents value for companies, its economic benefit must be shown to decision-makers. Resiliency is important from business and security perspective as well. The safe operation of business processes requires the appropriate management of related risks, i.e., controlled processes, tools, or appropriate management of human risks are necessary. A network-like relationship can be identified between the key factors of corporate security. Safe operation requires safety-conscious, and rule-following behaviour of the human factors. Staying up-to-date in the digital era requires both up-to-date digital technology solutions and up-to-date users and developers of the solutions. This can be ensured through continuous learning and development. The security aspects of digital transformation projects should be diligently managed from the very beginning of the development process of the digital solution, as well as people should accept and support the changes. The design and operational testing of controls are the keys to ensure safe operation later on. The key finding of the research is that the key element of the corporate safety-net is top management commitment that is the most important factor determining a company’s safety culture and corporate security.