Η συμβολή του εσωτερικού ελέγχου στην ασφάλεια της ηλεκτρονικής διακυβέρνησης σε δήμους στην Ελλάδα

Abstract

Ο εσωτερικός έλεγχος και η κυβερνοασφάλεια αποκτούν ολοένα και μεγαλύτερη σημασία στον δημόσιο τομέα, ιδιαίτερα για τους δήμους, καθώς προσπαθούν να προστατεύσουν ευαίσθητα δεδομένα και να διατηρήσουν την εμπιστοσύνη του κοινού. Ως κύριο συμπέρασμα της παρούσας εργασίας μπορεί να υπογραμμιστεί η σημασία των παραπάνω πτυχών στην λειτουργία της τοπικής αυτοδιοίκησης. Σκοπός της εργασίας είναι η ανάλυση του ρόλου του εσωτερικού ελέγχου και των διαστάσεών του στην κυνερβοασφάλεια του δημόσιου τομέα και ειδικά των Δήμων. Για τον λόγο αυτό, πρωτογενής έρευνα με την χρήση ερωτηματολογίου έλαβε χώρα με δείγμα 83 δημοτικούς υπαλλήλους σε διάφορους δήμους της χώρας. Σε σχέση με την συσχέτιση της έλλειψης ασφάλειας με τις δραστηριότητες εσωτερικού ελέγχου φάνηκε ότι η ανάγκη για πληροφόρηση, εκπαίδευση και εγκαθίδρυση πολιτικών εσωτερικού ελέγχου έρχονται μάλλον ως απάντηση στον κίνδυνο έλλειψης της κυβερνοασφάλειας (αφού αυτός ενδεχομένως έχει πρώτα εκφραστεί με αύξηση των κυβερνοεπιθέσεων το τελευταίο διάστημα) και όχι προληπτικά και εξαρχής. Η έρευνα υπογράμμισε την ανάγκη για τους ελεγκτές ειδικά στο δημόσιο τομέα, να εμπλουτίσουν τις γνώσεις τους όσον αναφορά την ασφάλεια στον κυβερνοχώρο προκειμένου να επιτύχουν την αποτελεσματικότητα των ελέγχων αυτών.

Internal auditing and cybersecurity are becoming increasingly important in the public sector, particularly for municipalities, as they strive to protect sensitive data and maintain public trust. As a main conclusion of this thesis, the importance of the above aspects in the function of the local government can be underlined. The purpose of this thesis was to analyze the role of internal auditing and its dimensions in the cyber security of the public sector and especially of Municipalities. For this reason, primary research using a questionnaire took place with a sample of 83 municipal employees in various municipalities of the country. In relation to the correlation of the lack of security with internal auditing activities, it appeared that the need for information, training and the establishment of internal auditing policies come rather as a response to the risk of a lack of cyber security (since this may have first been expressed with an increase in cyber-attacks recently) and not proactively and from the beginning. The research highlighted the need for auditors to enrich their knowledge of cyber security in order to achieve the effectiveness of these audits.