asuВестник Атырауского университета имени Халела ДосмухамедоваBulletin of the Khalel Dosmukhamedov Atyrau University2077-01972790-332XАтырауский университет имени Халела Досмухамедоваasu-225Research ArticleЭКОНОМИКА И ПРАВОECONOMICS AND LAWВЗАИМОСВЯЗЬ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И ВНУТРЕННЕГО АУДИТА КОМПАНИИ: РЕГИОНАЛЬНОЕ ИССЛЕДОВАНИЕШинС. А.shin_s@mail.ruАлматы Менеджмент УниверситетКазахстан201919022021554158167Copyright © Шин С.А., 20212021Шин С.А.Шин С.А.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://asu.ejournal.kz/jour/article/view/225

Цель данного исследования - выявить факторы, которые влияют на характер взаимосвязи между внутренним аудитом и информационной безопасностью. Для минимизации рисков и защиты информации, организации принимают различные меры информационной безопасности, в том числепроектируют, внедряют и управляют различными процедурами и технологиями. Однако, внутренний аудит, оценивающий риски в области информационной безопасности и предоставляющий рекомендации по улучшениюее эффективности, не рассматривается как неотъемлемая составляющая эффективной системы информационной безопасности. В данной работе было проведены интервью с менеджерами на основе исследования Пола Джона Стейнбарта и соавторов «Связь между внутренним аудитом и информационной безопасностью: исследовательское расследование» и определено влияниеразличных факторов на эффективную взаимосвязь между внутренним аудитом и информационной безопасностью.

внутренний аудитинформационная безопасностьсистемы информационной безопасностиReferencesAICPA ve CICA, Trust Services Principles And Criteria. American Institute Of Certified Public Accountants And Canadian Institute Of Chartered Accountants, 2008.AICPA ve CICA, Trust Services Principles And Criteria. American Institute Of Certified Public Accountants And Canadian Institute Of Chartered Accountants, 2008.Dlamini, M.T., Eloff, J.H.P, Eloff, M.M, Information Security : The Moving Target, Computer &Security, 2009.Dlamini, M.T., Eloff, J.H.P, Eloff, M.M, Information Security : The Moving Target, Computer &Security, 2009.Doğantimur, F., ISO 27001 StandardıÇerçevesindeKurumsaş Bilgi Güvenliği, TC Maliye Bakanlığı Strateji Geliştirme Başkanlığı Mesleki Yeterlilik Tezi, Ankara 2009.Doğantimur, F., ISO 27001 StandardıÇerçevesindeKurumsaş Bilgi Güvenliği, TC Maliye Bakanlığı Strateji Geliştirme Başkanlığı Mesleki Yeterlilik Tezi, Ankara 2009.Kaya Bensghir T., Kurumsal Bilgi GüvenliğiYönetimSüreci, TODAİ Mart 2008.Kaya Bensghir T., Kurumsal Bilgi GüvenliğiYönetimSüreci, TODAİ Mart 2008.Kocameşe M., İçDenetimve Bilgi Güvenliği, http://denetimforumu.blogspot.com/2010/10/ic-denetim-ve-bilgi-guvenligi.html.Kocameşe M., İçDenetimve Bilgi Güvenliği, http://denetimforumu.blogspot.com/2010/10/ic-denetim-ve-bilgi-guvenligi.html.Mishra, S., And Dhillon, G., Information Systems Security Governance Research: A Behavioral Perspective in 1st Annual Symposium On Information Assurance, Academic Track Of 9th Annual NYS Cyber Securityconference, New York, USA , 18-26, 2006.Mishra, S., And Dhillon, G., Information Systems Security Governance Research: A Behavioral Perspective in 1st Annual Symposium On Information Assurance, Academic Track Of 9th Annual NYS Cyber Securityconference, New York, USA , 18-26, 2006.Uzun, Ali Kamil, İşletmelerde İçDenetim Faaliyetinin Başlatılmasında Başarı Faktörleri, http://www.denetimnet.comUzun, Ali Kamil, İşletmelerde İçDenetim Faaliyetinin Başlatılmasında Başarı Faktörleri, http://www.denetimnet.comVon Solms, Basie, Information Security Governance: COBIT or ISO 17799 or Both?, Computer &Security,vol 24, 2005.Von Solms, Basie, Information Security Governance: COBIT or ISO 17799 or Both?, Computer &Security,vol 24, 2005.Von Solms, Rossouw ve Von Solms, S.H. Bassie, Information Security Governance a Model Based on the Direct-control Cycle, Computer & Security, vol 25, 2006.Von Solms, Rossouw ve Von Solms, S.H. Bassie, Information Security Governance a Model Based on the Direct-control Cycle, Computer & Security, vol 25, 2006.Vural, Y., Kurumsal Bilgi GüvenliğiveSızmaTestleri, YüksekLisansTezi, Gazi Üniversitesi Fen BilimleriEnstitüsü, 2007.Vural, Y., Kurumsal Bilgi GüvenliğiveSızmaTestleri, YüksekLisansTezi, Gazi Üniversitesi Fen BilimleriEnstitüsü, 2007.Wallace, L., Lin, H., And Cefaratti, M. A., Information Security And Sarbanes-Oxley Compliance: An Exploratory Study, Journal Of Information Systems 2011.Wallace, L., Lin, H., And Cefaratti, M. A., Information Security And Sarbanes-Oxley Compliance: An Exploratory Study, Journal Of Information Systems 2011.Yurtsever, G., Bilgi güvenliğiİçin Ne Yapmalı? TurcomoneyDergisi, Ocak 2013.Yurtsever, G., Bilgi güvenliğiİçin Ne Yapmalı? TurcomoneyDergisi, Ocak 2013.Сладкова М.Ю., Бекбаева З.А., Кабылхамит Ж.Т. Основные угрозы информационной безопасности. – Материалы межвузовской заочной научнопрактической конференции «Современное состояние и перспективы развития науки и образования», 2014Сладкова М.Ю., Бекбаева З.А., Кабылхамит Ж.Т. Основные угрозы информационной безопасности. – Материалы межвузовской заочной научнопрактической конференции «Современное состояние и перспективы развития науки и образования», 2014Строков, К.А., Кузнецова, Т.В. Информационная безопасность предприятия. - Актуальные вопросы современной экономики. 2019 (1):271-274Строков, К.А., Кузнецова, Т.В. Информационная безопасность предприятия. - Актуальные вопросы современной экономики. 2019 (1):271-274

The authors declare that there are no conflicts of interest present.