Abstract

It is a well-known fact that the language of IT security experts differs from that of non-security-related people, leading to a multitude of problems. However, very little work has examined the differences in perception between security experts within a single security department or company. The sociological theory of power relations and organizational uncertainties by Croizer and Friedberg suggests that uncertainties about the narratives used in a department can lead to potentially harmful power relations and dissatisfied employees. We conducted a qualitative interview study within two distinct IT security companies in order to research the impact of diverging security narratives within security departments. Our results show that there is indeed an uncertainty about the term IT security. However, one company we interviewed regarded this uncertainty as highly beneficial for team creativity, communication, and mutual education, while the other, more technical-focused company showed few diversions within the security staff, but a possibly uniting conflict with the company’s IT department. Our results suggest that conscious shaping of a zone of uncertainty around the security narrative in the work context can be an important management skill for IT security practitioners. Furthermore, we show that the analysis of language uncertainties provides a powerful approach to studying the motivation of professional security groups.

中文翻译：

---

在工作环境中探索安全性叙述

摘要

众所周知的事实是，IT安全专家的语言不同于非安全相关人员的语言，从而导致了许多问题。但是，很少有工作检查单个安全部门或公司内的安全专家之间的感知差异。克罗斯（Croizer）和弗里德伯格（Friedberg）的权力关系和组织不确定性的社会学理论表明，部门中所使用的叙述的不确定性可能导致潜在的有害权力关系和员工不满。我们在两家不同的IT安全公司中进行了定性采访研究，以研究在安全部门内部分散安全说明的影响。我们的结果表明，IT安全性一词确实存在不确定性。然而，我们采访的一家公司认为这种不确定性对于团队的创造力，沟通和相互教育非常有益，而另一家更加注重技术的公司显示安全人员内部的转移很少，但可能与公司的IT部门发生冲突。我们的研究结果表明，在工作环境中有意识地围绕安全性叙述形成不确定性区域可能是IT安全从业人员的一项重要管理技能。此外，我们表明，语言不确定性的分析提供了一种强有力的方法来研究专业安全团体的动机。但可能会与公司的IT部门发生统一冲突。我们的研究结果表明，在工作环境中有意识地围绕安全性叙述形成不确定性区域可能是IT安全从业人员的一项重要管理技能。此外，我们表明，语言不确定性的分析提供了一种强有力的方法来研究专业安全团体的动机。但可能会与公司的IT部门发生统一冲突。我们的研究结果表明，在工作环境中有意识地围绕安全性叙述形成不确定性区域可能是IT安全从业人员的一项重要管理技能。此外，我们表明，语言不确定性的分析提供了一种强有力的方法来研究专业安全团体的动机。