Une taxonomie des facteurs contribuant à la sensibilisation des organisations à la cybersécurité (CSA)

Objectif Développer la sensibilisation à la cybersécurité (CSA) devient un objectif de plus en plus important pour les organisations modernes. La CSA est un système sociotechnique complexe où les aspects sociaux, techniques et organisationnels s'affectent mutuellement de manière entrelacée. Dans le but de fournir une représentation holistique de la CSA, cet article vise à développer une taxonomie des facteurs qui contribuent à la CSA organisationnelle. Conception/méthodologie/approche La recherche a utilisé une approche de design science comprenant une revue de la littérature et des entretiens avec des praticiens. Une taxonomie a été élaborée sur la base de 71 publications de recherche antérieures. Elle a ensuite été mise à jour et affinée au cours de deux itérations d'entretiens avec des experts du domaine. Résultats Le résultat de cette recherche est une taxonomie qui esquisse six domaines d'importance pour la CSA organisationnelle. Chaque domaine comprend plusieurs activités qui peuvent être entreprises pour accroître la CSA au sein d'une organisation. En ce sens, elle fournit un aperçu holistique du domaine de la CSA. Implications pratiques Les organisations peuvent adopter la taxonomie pour créer une feuille de route pour les pratiques internes de CSA. Par exemple, une organisation pourrait évaluer ses performances dans les six thèmes principaux et utiliser les sous-thèmes comme source d'inspiration lors de la décision sur les activités de CSA. Originalité/valeur La sortie de cette recherche fournit un aperçu de la CSA basé sur des informations extraites de la littérature existante, puis revues par des praticiens. Elle décrit également comment différents aspects de la CSA sont interdépendants les uns des autres.