Adoption of Information Security Measures in Public Research Institutes

Abstract

There are several Information Security measures recommended by international standards and literature, but the adoption by the organizations should be designated by specific needs identified by Information Security Governance structure of each organization, although it may be influenced by forces of the institutional environment in which organizations are inserted. In public research institutes, measures may be adopted as a result of pressure from Government and other agencies that regulate their activities, or by the influence of Information Security professionals, or simply adopting the same measures of leading organizations in the organizational field. This study aimed to investigate whether in public research institutes the adoption of Information Security measures is influenced by organizational factors relating to Information Security Governance, and by external factors relating to its institutional environment. The results show that these organizations are subject to institutional influences more than organizational influences.Keywords: information security, governance, adoption, measures, research institutes RESUMOAs organizações dispõem de uma série de medidas de Segurança da Informação recomendadas por normas internacionais e pela literatura, mas a adoção deve ser balizada pelas necessidades específicas identificadas pela Governança da Segurança da Informação de cada organização, embora possa ser influenciada por pressões do ambiente institucional em que as organizações estão inseridas. Em institutos de pesquisa públicos, as medidas podem ser adotadas como resultado de pressões exercidas pelo Governo e outros órgãos que regulam suas atividades, ou por influência de profissionais de Segurança da Informação, ou simplesmente por serem adotadas por outras

Governança De Tecnologia Da Informação: A Meio Caminho Entre O Isomorfismo E a Comoditização

“…Na área de TI, os profissionais, em geral, compartilham informações rapidamente e tendem a se identificar mais com suas especialidades e com seus pares (p. ex: programadores ou analistas de sistemas e de redes) do que com a organização em que trabalham (DE MOURA JR & HELAL, 2014), o que demonstra que estes profissionais já estariam predispostos a alguma forma de isomorfismo de caráter normativo-profissional (ALBUQUERQUE & SANTOS, 2015;CHEN, 2005;PITTAWAY et al, 2018), enquanto as organizações em que trabalham estariam mais sujeitas a influências coercitivas ou miméticas (BECKERT, 2010;DIMAGGIO & POWELL, 1983).…”