从合规到实效：一个组织安全意识项目的转型追踪
密码学与安全
2023-09-15 v1 人机交互
摘要
人们日益认识到，需要将组织安全意识项目从以合规为导向（以培训完成率为衡量标准）转向能够带来行为改变的项目。然而，此前很少有研究开始剖析负责执行项目转型的安全意识团队的组织实践。我们对美国（U.S.）政府机构中的一个安全意识项目进行了为期一年的案例研究，通过实地观察、访谈和文档收集数据。我们的研究结果揭示了安全意识项目从以合规为重点转向强调对员工态度和行为影响的过程中所涉及的挑战与实践。我们通过一项涉及多类员工视角的纵向研究，独特地捕捉到了转型中的组织安全意识实践。我们的研究见解可作为其他安全意识项目和员工发展计划的资源，以更好地界定安全意识工作角色。
引用
@article{arxiv.2309.07724,
title = {From Compliance to Impact: Tracing the Transformation of an Organizational Security Awareness Program},
author = {Julie M. Haney and Wayne Lutters},
journal= {arXiv preprint arXiv:2309.07724},
year = {2023}
}