20.500.12556/DKUM-69400 Quantitative model for economic analyses of information security investment in an enterprise information system Kvantitativni model za ekonomsko analizo naložb v informacijsko varnost v poslovnem informacijskem sistemu The paper presents a mathematical model for the optimal security-technology investment evaluation and decision-making processes based on the quantitative analysis of security risks and digital asset assessments in an enterprise. The model makes use of the quantitative analysis of different security measures that counteract individual risks by identifying the information system processes in an enterprise and the potential threats. The model comprises the target security levels for all identified business processes and the probability of a security accident together with the possible loss the enterprise may suffer. The selection of security technology is based on the efficiency of selected security measures. Economic metrics are applied for the efficiency assessment and comparative analysis of different protection technologies. Unlike the existing models for evaluation of the security investment, the proposed model allows direct comparison and quantitative assessment of different security measures. The model allows deep analyses and computations providing quantitative assessments of different options for investments, which translate into recommendations facilitating the selection of the best solution and the decision-making thereof. The model was tested using empirical examples with data from real business environment. V prispevku je predstavljen matematični model za vrednotenje naložb v varnostne tehnologije in odločitvene procese na podlagi kvantitativne analize varnostnih tveganj ter različnih varnostnih ukrepov, ki zmanjšujejo posamezna tveganja. Za vse ugotovljene poslovne procese se določijo želene stopnje varnosti, verjetnost za varnostni incident ter morebitna izguba, ki jo lahko utrpi podjetje. Izbor varnostne tehnologije temelji na učinkovitosti izbranih varnostnih ukrepov, pri čemer se za ocenjevanje učinkovitosti in primerjalno analizo različnih varnostnih tehnologij uporabljajo ekonomski kazalci. Za razliko od obstoječih modelov za oceno naložb v informacijsko varnost, omogoča predlagani model neposredno primerjavo in kvantitativno oceno različnih varnostnih ukrepov. Model omogoča podrobno analizo kvantitativnih ocen za različne vrste naložb, ter podaja priporočila, ki omogočajo izbiro optimalne varnostne rešitve. Model je bil testiran z uporabo praktičnih primerov s podatki iz realnega poslovnega okolja. modelling security technology economic metrics investment enterprise information system modeliranje varnostna tehnologija ekonomske meritve naložbe informacijski sistem podjetja true true true Angleški jezik Slovenski jezik Znanstveno delo 2018-01-22 08:31:45 2018-01-22 08:32:30 2022-08-01 17:25:08 2019-07-11 17:30:59 2012 0 0 str. 276-288 št. 6 Letn. 45 nov.-dec. 2012 0000-00-00 Zaloznikova Objavljeno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 1318-5454 33 610909 26317095 10.2478/v10051-012-0027-z 1318-5454 URN:SI:UM:DK:5AJELWMF Organizacija_2012_Bojanc,_Jerman-Blazic_Quantitative_Model_for_Economic_Analyses_of_Information_Security_Investment_in_an_Enterprise_Inf.pdf Organizacija_2012_Bojanc,_Jerman-Blazic_Quantitative_Model_for_Economic_Analyses_of_Information_Security_Investment_in_an_Enterprise_Inf.pdf 1 8BFB00DA78EC27374B8C54D9C39A7023 df9198f9fef0ba0f540208f5361b1f952aed1bb54e4cdc2c4375a9c364aa5224 9a6029ea-7c0f-11eb-bb7a-00155d0001ca 20.500.12556/dkum/ede9658c-cc3f-4c18-a746-840233fc522f https://dk.um.si/Dokument.php?lang=slv&id=121380 http://www.degruyter.com/view/j/orga.2012.45.issue-6/v10051-012-0027-z/v10051-012-0027-z.xml 1 https://dk.um.si/Dokument.php?lang=slv&id=121379 Fakulteta za organizacijske vede Organizacija 0 0 0