Η προστασία των πληροφοριών έχει αναδειχθεί σε μια από τις κύριες προκλήσεις που αντιμετωπίζουν οι εταιρείες παγκοσμίως σήμερα. Η ταχεία εξέλιξη της τεχνολογίας τα τελευταία χρόνια έχει διαμορφώσει τα πληροφοριακά συστήματα που χρησιμοποιούν οι οργανισμοί, δημιουργώντας νέες ευκαιρίες και εισάγοντας νέες μορφές κινδύνου που συνδέονται με την προστασία των πληροφοριών.

Ταυτόχρονα, η συμβολή του εσωτερικού ελέγχου στην υιοθέτηση βέλτιστων πρακτικών από τους οργανισμούς, με στόχο την εφαρμογή ορθής εταιρικής διακυβέρνησης, θεωρείται αναμφίβολη.

Παρά τον σημαντικό ρόλο που διαδραματίζουν ο εσωτερικός έλεγχος και τα πληροφοριακά συστήματα ενός οργανισμού για την προστασία των πληροφοριών, η βιβλιογραφία που εξετάζει την επίδραση της σχέσης μεταξύ του εσωτερικού ελέγχου και των πληροφοριακών συστημάτων στην προστασία των πληροφοριών είναι ανεπαρκής. 

Σκοπός της παρούσας διπλωματικής εργασίας είναι να καλύψει αυτό το ερευνητικό κενό, εξετάζοντας τις μεταβλητές που επηρεάζουν την αποτελεσματική συνεισφορά του εσωτερικού ελέγχου στην προστασία των πληροφοριών.

Για τους σκοπούς της έρευνας δημιουργήθηκε ένα ερωτηματολόγιο το οποίο απευθύνθηκε σε χρηματοοικονομικούς οργανισμούς στην Ελλάδα, με δραστηριότητα τόσο εντός όσο και εκτός της χώρας. Για την εξαγωγή συμπερασμάτων πραγματοποιήθηκε ανάλυση πολλαπλής γραμμικής παλινδρόμησης. Τα αποτελέσματα έδειξαν ότι τα χαρακτηριστικά του εσωτερικού ελεγκτή, τα χαρακτηριστικά του ποιοτικού ελέγχου πληροφοριακών συστημάτων και η σχέση μεταξύ εσωτερικού ελέγχου και διεύθυνσης ασφάλειας πληροφοριών ενός οργανισμού επηρεάζουν θετικά και σε σημαντικό βαθμό την αποτελεσματική συνεισφορά του εσωτερικού ελέγχου στην προστασία των πληροφοριών.

The issue of the protection of information has emerged as one of the primary challenges companies face today globally. The rapid advancement of technology in recent years has shaped the information systems used by organizations, creating new opportunities, and introducing new forms of risk associated with the protection of information.

At the same time, the contribution of internal auditing to the adoption of best practices by organizations aiming for proper corporate governance is considered indisputable. Despite the signigicant role played by internal auditing and the information systems of an organization in the protection of information, the existing literature examining the effect of the relationship between internal auditing and information systems on the protection of information is inadequate.

The purpose of this thesis is to address the above-mentioned research gap by examining the variables that influence the effective contribution of internal auditing to the protection of information. For the purposes of the research, a questionnaire was developed and distributed to fianancial organizations in Greece, with activity both domestically and internationally. Multiple linear regression analysis was conducted to draw conclusions. The results indicated that the characteristics of the internal auditor, the characteristics of information systems audits, and the relationship between the internal auditing and the information security functions of an organization positively and significantly affect the effective contrubution of internal auditing to the protection of information.