TY - JOUR A1 - Mirtsch, Mona A1 - Blind, K. A1 - Koch, Claudia A1 - Dudek, Gabriele T1 - Information security management in ICT and non-ICT sector companies: A preventive innovation perspective N2 - Despite the growing dependence of companies on information technology and the increasingly negative impact of security incidents worldwide, there is little research on the management of information security at the company level. This paper seeks to expand knowledge on the implementation of an information security management system based on the widely used international standard ISO/IEC 27001. We present motives, experienced impacts, and obstacles related to ISO/IEC 27001 implementation using data from a survey of 125 ISO/IEC 27001 certified companies in Germany. Since adoption rates vary between ICT and non-ICT sector companies, we highlight sector-related variations. We classify the adoption of this standard as a preventive organizational innovation and apply Structural Equation Modeling to unearth explanations for the comparatively low adoption of this management system standard among companies outside the ICT sector. We, therefore, derive recommendations for policymakers, standardization, and certification bodies to foster its diffusion. KW - Information Security KW - ISO/IEC 27001 KW - Management system standard KW - Certification KW - Information security management system (ISMS) KW - Preventive Innovation KW - Resource-based-view KW - Institutional theory PY - 2021 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:b43-531037 SN - 0167-4048 VL - 109 IS - 10 SP - 1 EP - 23 PB - Elsevier Ltd. AN - OPUS4-53103 LA - eng AD - Bundesanstalt fuer Materialforschung und -pruefung (BAM), Berlin, Germany ER - TY - RPRT A1 - Mirtsch, Mona A1 - Koch, Claudia A1 - Dudek, Gabriele A1 - Blind, K. T1 - Die Nutzung und Wirkung genormter Managementsysteme N2 - Das Ziel der Initiative QI-FoKuS ist es, eine Datenbasis für neue wissenschaftliche Erkenntnisse zu Einflussfaktoren und Effekten in der Konformitätsbewertung und Akkreditierung zu schaffen. Ende 2019 wurden in einer ersten Online-Erhebung Unternehmen verschiedener Branchen und Größenklassen in Deutschland zur Nutzung von Managementsystemen und ihren Wirkungen befragt. Diese umfasste weit verbreitete genormte Managementsysteme wie ISO 9001 und ISO 14001 genauso wie bisher wenig untersuchte Systeme wie die ISO 50001 oder ISO/IEC 27001. Es konnten 180 Fragebögen für die vorliegende Studie ausgewertet werden. KW - QI-FoKuS KW - Managementsysteme KW - ISO 9001 KW - ISO/IEC 27001 KW - ISO 50001 KW - ISO 14001 KW - Zertifizierung KW - Konformitätsbewertung KW - Akkreditierung PY - 2020 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:b43-510831 SN - 978-3-9818564-3-9 VL - 1 SP - 1 EP - 44 PB - Bundesanstalt für Materialforschung und -prüfung (BAM) CY - Berlin AN - OPUS4-51083 LA - deu AD - Bundesanstalt fuer Materialforschung und -pruefung (BAM), Berlin, Germany ER - TY - RPRT A1 - Mirtsch, Mona A1 - Koch, Claudia A1 - Dudek, Gabriele A1 - Blind, K. T1 - Die Nutzung und Wirkung der Norm ISO/IEC 27001 für Informationssicherheit in Unternehmen in Deutschland N2 - Das Ziel der Initiative QI-FoKuS ist es, eine Datenbasis für neue wissenschaftliche Erkenntnisse zu Einflussfaktoren und Effekten in der Konformitätsbewertung und Akkreditierung zu schaffen und hierbei insbesondere auch auf aktuelle Trends und Entwicklungen einzugehen. Von Januar bis März 2020 wurden in einer Online-Erhebung Unternehmen verschiedener Branchen und Größenklassen in Deutschland zur Nutzung und den Wirkungen ihres zertifizierten Managementsystems für Informationssicherheit nach ISO/IEC 27001 befragt. Es konnten 125 vollständig ausgefüllte Fragebögen für die vorliegende Studie ausgewertet werden. KW - Managementsysteme KW - ISO/IEC 27001 KW - Informationssicherheit KW - Zertifizierung KW - Konformitätsbewertung KW - Akkreditierung KW - QI-FoKuS PY - 2020 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:b43-517922 VL - 2 SP - 1 EP - 28 PB - Bundesanstalt für Materialforschung und -prüfung (BAM) CY - Berlin AN - OPUS4-51792 LA - deu AD - Bundesanstalt fuer Materialforschung und -pruefung (BAM), Berlin, Germany ER -