Handlingsbarhet i informationssäkerhetsriktlinjer

Organisationer kan inte upprätthålla en god informationssäkerhet enbart med hjälp av tekniska kontroller - mänskligt beteende spelar också en avgörande roll. Medarbetarna vägleds i dessa frågor av informationssäkerhetsriktlinjer som de måste följa i sitt dagliga arbete. Befintlig forskning har under lång tid betonat vikten av tydliga och begripliga informationssäkerhetsriktlinjer, där medarbetarna får praktiska råd som de kan tillämpa. Ett förslag som lifts fram i designriktlinjer för att skriva informationssäkerhetsriktlinjer är att använda nyckelord för att säkerställa att de handlingsbara råden är ”användbara” för medarbetarna.

Syftet med detta projekt är att undersöka i vilken utsträckning befintliga informationssäkerhetsriktlinjer ger praktiska råd genom användning av specifika nyckelord. Projektet syftar också till att föreslå kvalitetsmått för att mäta kvaliteten på nyckelordsanvändningen i informationssäkerhetsriktlinjer. Dessutom omfattar projektet en jämförelse av informationssäkerhetsriktlinjer mellan olika länder för att undersöka eventuella skillnader i användningen av nyckelord i praktiska råd. En sådan jämförelse kommer att ge insikter om variationer i riktlinjernas språk, kommunikationsstilar och prioriteringar för hantering av informationssäkerhet i olika länder. Resultaten kan vägleda utvecklingen av skräddarsydda informationssäkerhetsriktlinjer som tillgodoser olika förväntningarna hos anställda i olika länder samtidigt som de upprätthåller konsekvent informationssäkerhetshanteringen globalt. Denna forskning har potential att bidra väsentligt till området ledning av informationssäkerhet genom att belysa hur strategisk användning av nyckelord kan förbättra informationssäkerhetsriktlinjers effektivitet och i slutändan stödja multinationella organisationer i att främja säkra miljöer över hela världen.