Acceso usuarios
Sussy Bayona Oré, Norman Fong
Due to information security’s (IS) importance in protecting organizations’ data, international standards, norms, and best practices have been proposed for managing IS. Organizations establish the information security management systems and the information security policies (PSI) that their organizational collaborators must adopt. However, organizations continue to experience IS incidents because of more than the information technologies required or norms established for PSI compliance – the components of the people within the system who ensure policy compliance are also crucial. This article aims to understand the influence that education, training, awareness, and knowledge have on PSI compliance, directly or indirectly, via a literature review of articles published in indexed databases.
The results show that education, training, and awareness programmes relate to PSI compliance intentions, while security knowledge influences attitudes towards compliance with the PSI.
Se han propuesto diversos estándares internacionales, normativas y buenas prácticas sobre la seguridad de la información (SI), debido a su importancia en proteger los datos de las organizaciones. Las organizaciones establecen el Sistema de Gestión de la Seguridad de la información y establecen las Políticas de Seguridad de la Información (PSI) que deben adoptarse por los colaboradores de la organización. No obstante, las organizaciones continúan presentando incidencias debido a que no solo se requieren tecnologías de información o establecer una normativa para el cumplimiento de la PSI, sino también el componente de personas, es decir, velar porque se cumpla la PSI. El propósito de este artículo consiste en comprender la influencia que la educación, formación, conciencia y conocimiento tienen en el cumplimiento de la PSI de forma directa o indirecta, mediante la revisión de la literatura de artículos publicados en las bases de datos indexadas.
Los resultados muestran que los programas de educación, formación y conciencia están relacionados con la intención de cumplimiento de la PSI, mientras que el conocimiento de seguridad influye en la actitud hacia el cumplimiento de la PSI.
