ΒΙΟΓΡΑΦΙΚΟ ΣΗΜΕΙΩΜΑ ΑΝΑΛΥΤΙΚΟ ΥΠΟΜΝΗΜΑ ΕΠΙΣΤΗΜΟΝΙΚΩΝ ΕΡΓΑΣΙΩΝ. Δρ. ΤΣΩΧΟΥ ΑΓΓΕΛΙΚΗ ΛΕΚΤΟΡΑ ΣΕ ΑΣΦΑΛΕΙΑ ΚΑΙ ΙΔΙΩΤΙΚΟΤΗΤΑ ΣΤΟ ΔΙΑΔΙΚΤΥΟ

ΒΙΟΓΡΑΦΙΚΟ ΣΗΜΕΙΩΜΑ ΑΝΑΛΥΤΙΚΟ ΥΠΟΜΝΗΜΑ ΕΠΙΣΤΗΜΟΝΙΚΩΝ ΕΡΓΑΣΙΩΝ Δρ. ΤΣΩΧΟΥ ΑΓΓΕΛΙΚΗ ΛΕΚΤΟΡΑ ΣΕ ΑΣΦΑΛΕΙΑ ΚΑΙ ΙΔΙΩΤΙΚΟΤΗΤΑ ΣΤΟ ΔΙΑΔΙΚΤΥΟ ΤΜΗΜΑ ΠΛΗΡΟΦΟΡΙΚΗΣ, ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ Κέρκυρα, 25 Ιανουαρίου 2016

ΠΕΡΙΕΧΟΜΕΝΑ Α. Σ Υ Γ Κ Ε Ν Τ Ρ Ω Τ Ι Κ Α Α Ρ Ι Θ Μ Η Τ Ι Κ Α Κ Α Ι Σ Τ Α Τ Ι Σ Τ Ι Κ Α Σ Τ Ο Ι Χ Ε Ι Α Ε Ρ Ε Υ Ν Η Τ Ι Κ Ο Υ Ε Ρ Γ Ο Υ... 3 Α. 1 Α Ρ Ι Θ Μ Η Τ Ι Κ Α Κ Α Ι Σ Τ Α Τ Ι Σ Τ Ι Κ Α Σ Τ Ο Ι Χ Ε Ι Α Δ Η Μ Ο Σ Ι Ε Υ Μ Ε Ν Ω Ν Ε Ρ Γ Α Σ Ι Ω Ν... 3 Α.2 Α Ρ Ι Θ Μ Η Τ Ι Κ A Σ Τ Ο Ι Χ Ε I Α Σ Υ Ν Τ Α Κ Τ Ι Κ Ω Ν Δ Ρ Α Σ Τ Η Ρ Ι Ο Τ Η Τ Ω Ν... 4 Β. Β Ι Ο Γ Ρ Α Φ Ι Κ Ο Σ Η Μ Ε Ι Ω Μ Α... 5 Β. 1 Π Ρ Ο Σ Ω Π Ι Κ Α Σ Τ Ο Ι Χ Ε Ι Α... 5 Β. 2 Σ Π Ο Υ Δ Ε Σ... 5 Β. 3 Ε Ρ Ε Υ Ν Η Τ Ι Κ Α Ε Ν Δ Ι Α Φ Ε Ρ Ο Ν Τ Α... 5 Β. 4 Π Α Ρ Ο Υ Σ Α Α Π Α Σ Χ Ο Λ Η Σ Η... 5 Β. 5 Σ Υ Ν Ο Ψ Η Ε Π Α Γ Γ Ε Λ Μ Α Τ Ι Κ Η Σ Ε Μ Π Ε Ι Ρ Ι Α Σ... 6 Β. 6 Δ Ι Α Κ Ρ Ι Σ Ε Ι Σ... 6 Β. 7 Ε Π Α Γ Γ Ε Λ Μ Α Τ Ι Κ Η Ε Μ Π Ε Ι Ρ Ι Α ( Α Ν Α Λ Υ Τ Ι Κ Α )... 7 Β. 7. 1 Δ Ι Δ Α Κ Τ Ι Κ Η Ε Μ Π Ε Ι Ρ Ι Α... 7 Β. 7. 2 Ε Ρ Ε Υ Ν Η Τ Ι Κ Ή Ε Μ Π Ε Ι Ρ Ι Α - Ε Ρ Γ Α Ε Ρ Ε Υ Ν Α Σ... 9 Β. 7. 3 Λ Ο Ι Π Η Ε Π Α Γ Γ Ε Λ Μ Α Τ Ι Κ Η Ε Μ Π Ε Ι Ρ Ι Α... 11 Β. 8 Δ Η Μ Ο Σ Ι Ε Υ Μ Ε Ν Ο Ε Ρ Γ Ο... 11 Β. 8. 1 Ε Ρ Γ Α Σ Ι Ε Σ Σ Ε Ε Ξ Ε Λ Ι Ξ Η / Υ Π Ο Κ Ρ Ι Σ Η... 11 B. 8. 8 Δ Η Μ Ο Σ Ι Ε Υ Σ Ε Ι Σ Σ Ε Ε Π Ι Σ Τ Η Μ Ο Ν Ι Κ Α Π Ε Ρ Ι Ο Δ Ι Κ Α Μ Ε Σ Υ Σ Τ Η Μ Α Κ Ρ Ι Τ Ω Ν... 12 B. 8. 3 Δ Η Μ Ο Σ Ι Ε Υ Σ Ε Ι Σ Σ Ε Π Ρ Α Κ Τ Ι Κ Α Δ Ι Ε Θ Ν Ω Ν Σ Υ Ν Ε Δ Ρ Ι Ω Ν Μ Ε Κ Ρ Ι Σ Η Π Λ Η Ρ Ο Υ Σ Κ Ε Ι Μ Ε Ν Ο Υ... 14 Σελίδα 1

B. 8. 4 W O R K S H O P S, P O S T E R S Κ Α Ι Π Ε Ρ Ι Λ Η Ψ Ε Ι Σ Σ Ε Δ Ι Ε Θ Ν Η Σ Υ Ν Ε Δ Ρ Ι Α Μ Ε Κ Ρ Ι Σ Η... 16 B.8. 5 Δ Ι Α Τ Ρ Ι Β Ε Σ... 17 B. 9 Σ Υ Ν Τ Α Κ Τ Ι Κ Ε Σ Δ Ρ Α Σ Τ Η Ρ Ι Ο Τ Η Τ Ε Σ... 17 B. 9. 1 Μ Ε Λ Ο Σ Σ Υ Ν Τ Α Κ Τ Ι Κ Η Σ Ε Π Ι Τ Ρ Ο Π Η Σ Ε Π Ι Σ Τ Η Μ Ο Ν Ι Κ Ω Ν Π Ε Ρ Ι Ο Δ Ι Κ Ω Ν... 17 B. 9. 2 Μ Ε Λ Ο Σ Ε Π Ι Τ Ρ Ο Π Η Σ Π Ρ Ο Γ Ρ Α Μ Μ Α Τ Ο Σ ( P R O G R A M C O M M I T T E E M E M B E R ) Σ Ε Δ Ι Ε Θ Ν Η Σ Υ Ν Ε Δ Ρ Ι Α... 18 B. 9. 3 Κ Ρ Ι Τ Η Σ ( R E V I E W E R ) Ε Ρ Ε Υ Ν Η Τ Ι Κ Ω Ν Ε Ρ Γ Α Σ Ι Ω Ν Σ Ε Ε Π Ι Σ Τ Η Μ Ο Ν Ι Κ Α Π Ε Ρ Ι Ο Δ Ι Κ Α... 19 B. 9. 4. Ε Π Ι Κ Ε Φ Α Λ Η Σ Ε Ν Ο Τ Η Τ Α Σ ( T R A C K C H A I R ) Σ Ε Δ Ι Ε Θ Ν Η Σ Υ Ν Ε Δ Ρ Ι Α... 19 B. 9. 5 Κ Ρ Ι Τ Η Σ ( R E V I E W E R ) Ε Ρ Ε Υ Ν Η Τ Ι Κ Ω Ν Ε Ρ Γ Α Σ Ι Ω Ν Σ Ε Δ Ι Ε Θ Ν Η Σ Υ Ν Ε Δ Ρ Ι Α... 20 B. 9. 6 Μ Ε Λ Ο Σ Ο Ρ Γ Α Ν Ω Τ Ι Κ Η Σ Ε Π Ι Τ Ρ Ο Π Η Σ ( O R G A N I S I N G C O M M I T T E E M E M B E R ) Δ Ι Ε Θ Ν Ω Ν Σ Υ Ν Ε Δ Ρ Ι Ω Ν Κ Α Ι Σ Ε Μ Ι Ν Α Ρ Ι Ω Ν... 22 Γ. Α Ν Α Λ Υ Τ Ι Κ Ο Υ Π Ο Μ Ν Η Μ Α Γ Ι Α Τ Ι Σ Υ Π Ο Β Α Λ Λ Ο Μ Ε Ν Ε Σ Ε Π Ι Σ Τ Η Μ Ο Ν Ι Κ E Σ Δ Η Μ Ο Σ Ι EYΣ Ε Ι Σ... 22 Γ. 1 Ε Ρ Ε Υ Ν Η Τ Ι Κ Ε Σ Ε Ρ Γ Α Σ Ι Ε Σ Δ Η Μ Ο Σ Ι Ε Υ Μ Ε Ν Ε Σ Σ Ε Δ Ι Ε Θ Ν Η Ε Π Ι Σ Τ Η Μ Ο Ν Ι Κ Α Π Ε Ρ Ι Ο Δ Ι Κ Α... 22 Γ. 2 Δ Η Μ Ο Σ Ι Ε Υ Σ Ε Ι Σ Σ Ε Π Ρ Α Κ Τ Ι Κ Α Δ Ι Ε Θ Ν Ω Ν Ε Π Ι Σ Τ Η Μ Ο Ν Ι Κ Ω Ν Σ Υ Ν Ε Δ Ρ Ι Ω Ν Μ Ε Τ Α Α Π Ο Κ Ρ Ι Σ Η Π Λ Η Ρ Ο Υ Σ Κ Ε Ι Μ Ε Ν Ο Υ... 33 Δ. Ε Τ Ε Ρ Ο Α Ν Α Φ Ο Ρ Ε Σ... 44 Δ1 Ε Τ Ε Ρ Ο Α Ν Α Φ Ο Ρ Ε Σ Α Π Ο Ε Ρ Γ Α Σ Ι Ε Σ Μ Η Σ Υ Ν - Σ Υ Γ Γ Ρ Α Φ Ε Ω Ν Σ Ε Ε Π Ι Σ Τ Η Μ Ο Ν Ι Κ Α Π Ε Ρ Ι Ο Δ Ι Κ Α, Σ Ε Δ Ι Ε Θ Ν Η Σ Υ Ν Ε Δ Ρ Ι Α Μ Ε Σ Υ Σ Τ Η Μ Α Κ Ρ Ι Τ Ω Ν Κ Α Ι Έ Κ Δ Ο Σ Η Π Ρ Α Κ Τ Ι Κ Ω Ν, Σ Ε Δ Ι Δ Α Κ Τ Ο Ρ Ι Κ Ε Σ Δ Ι Α Τ Ρ Ι Β Ε Σ Ά Λ Λ Ω Ν Ε Ρ Ε Υ Ν Η Τ Ω Ν Σ Ε Δ Η Μ Ο Σ Ι Ε Υ Μ Ε Ν Ο Έ Ρ Γ Ο ( C I T A T I O N S )... 44 Δ. 2 Ε Τ Ε Ρ Ο Α Ν Α Φ Ο Ρ Ε Σ Μ Η Σ Υ Ν - Σ Υ Γ Γ Ρ Α Φ Ε Ω Ν Σ Ε Μ Ε Τ Α Π Τ Υ Χ Ι Α Κ Ε Σ Δ Ι Α Τ Ρ Ι Β Ε Σ, Σ Ε Π Ρ Ο Π Τ Υ Χ Ι Α Κ Ε Σ Δ Ι Π Λ Ω Μ Α Τ Ι Κ Ε Σ Ε Ρ Γ Α Σ Ι Ε Σ, Σ Ε Τ Ε Χ Ν Ι Κ Ε Σ Α Ν Α Φ Ο Ρ Ε Σ, Σ Ε Π Α Τ Ε Ν Τ Ε Σ, Σ Ε Π Α Ρ Α Δ Ο Τ Ε Α Ε Ρ Γ Ω Ν Έ Ρ Ε Υ Ν Α Σ Κ Α Ι Α Ν Α Π Τ Υ Ξ Η Σ, Σ Ε Β Ι Β Λ Ι Α Κ Α Ι Ω Σ Ε Κ Π Α Ι Δ Ε Υ Τ Ι Κ Ο Υ Λ Ι Κ Ο Π Α Ν Ε Π Ι Σ Τ Η Μ Ι Α Κ Ω Ν Μ Α Θ Η Μ Α Τ Ω Ν ( C I T A T I O N S )... 58 Σελίδα 2

Α. Σ Υ Γ ΚΕΝΤΡΩΤΙΚΑ Α Ρ ΙΘΜΗΤΙΚΑ ΚΑΙ Σ Τ Α Τ ΙΣΤΙΚΑ ΣΤΟΙΧΕΙΑ ΕΡΕΥΝΗΤΙΚΟΥ ΕΡΓΟΥ Α.1 Α Ρ Ι Θ Μ Η Τ Ι Κ Α Κ Α Ι Σ Τ Α Τ Ι Σ Τ Ι Κ Α Σ Τ Ο Ι Χ Ε Ι Α Δ Η Μ Ο Σ Ι Ε Υ Μ Ε Ν Ω Ν Ε Ρ Γ Α Σ Ι Ω Ν Έτος αποδοχής πρώτου άρθρου σε επιστημονικά περιοδικά και διεθνή συνέδρια 2006 Ετος δημοσίευσης πρώτης ετεροαναφοράς 2006 ΣΤΟΙΧΕΙΑ ΣΧΕΤΙΚΑ ΜΕ ΠΕΡΙΟΔΙΚΑ ΜΕ ΣΥΣΤΗΜΑ ΚΡΙΤΩΝ Αριθμός Δημοσιεύσεων σε Περιοδικά με Σύστημα Κριτών 14 Πρώτη συγγραφέας σε άρθρα δημοσιευμένα σε περιοδικά 13 Αριθμός εργασιών σε περιοδικά εντός ISI/SCIE 3 Αριθμός εργασιών σε περιοδικά εντός ABS 5 Αριθμός εργασιών σε διαδικασία κρίσης σε περιοδικά 1 Αριθμός εργασιών σε διαδικασία προετοιμασίας για υποβολή σε περιοδικά 4 ΣΤΟΙΧΕΙΑ ΣΧΕΤΙΚΑ ΜΕ ΠΕΡΙΟΔΙΚΑ ΜΕ ΔΙΕΘΝΗ ΣΥΝΕΔΡΙΑ ΜΕ ΚΡΙΣΗ ΚΑΙ EΚΔΟΣΗ ΠΡΑΚΤΙΚΩΝ Αριθμός εργασιών σε διεθνή συνέδρια (conferences, workshops κ.λπ.) Πρώτη συγγραφέας σε άρθρα δημοσιευμένα σε διεθνή συνέδρια Αριθμός εργασιών σε διεθνή συνέδρια με πρακτικά IEEE, ACM, Springer, AIS Αριθμός εργασιών σε διαδικασία προετοιμασίας για υποβολή σε διεθνή συνέδρια 21 12 15 1 ΕΤΕΡΟΑΝΑΦΟΡEΣ (ΑΠO ΜΗ ΣΥΝΕΡΓAΤΕΣ) Συνολικός αριθμός ετεροαναφορών 164 Αριθμός ετεροαναφορών από άρθρα σε επιστημονικά περιοδικά και πρακτικά διεθνών συνεδρίων με σύστημα κριτών Αριθμός ετεροαναφορών από διδακτορικές διατριβές Αριθμός ετεροαναφορών από μεταπτυχιακές διατριβές, βιβλία, πατέντες, τεχνικές αναφορές Συνολικός αριθμός αναφορών στο Google Scholar 103 24 37 179 Α. ΣΥΓΚΕΝΤΡΩΤΙΚΑ ΑΡΙΘΜΗΤΙΚΑ ΚΑΙ ΣΤΑΤΙΣΤΙΚΑ ΣΤΟΙΧΕΙΑ ΕΡΕΥΝΗΤΙΚΟΥ ΕΡΓΟΥ Σελίδα 3

Συνολικός αριθμός αναφορών στο SCOPUS Τιμή δείκτη παραγωγής-αποδοχής ερευνητικού έργου Hirsch h-index Τιμή δείκτη παραγωγής-αποδοχής ερευνητικού έργου i10-index 66 7 5 Α.2 Α Ρ Ι Θ Μ Η Τ Ι Κ A Σ Τ Ο Ι Χ Ε I Α Σ Υ Ν Τ Α Κ Τ Ι Κ Ω Ν Δ Ρ Α Σ Τ Η Ρ Ι Ο Τ Η Τ Ω Ν Μέλος Συντακτικής Επιτροπής Επιστημονικών Περιοδικών 3 Μέλος Επιτροπής Προγράμματος σε Διεθνή Συνέδρια 19 Επικεφαλής Ενότητας (Track Chair) σε Διεθνή Συνέδρια 4 Κριτής Ερευνητικών Εργασιών σε Επιστημονικά Περιοδικά 13 Κριτής Ερευνητικών Εργασιών σε Διεθνή Συνέδρια 34 Μέλος Οργανωτικής Επιτροπής Διεθνών Συνεδρίων και Σεμιναρίων 2 Α. ΣΥΓΚΕΝΤΡΩΤΙΚΑ ΑΡΙΘΜΗΤΙΚΑ ΚΑΙ ΣΤΑΤΙΣΤΙΚΑ ΣΤΟΙΧΕΙΑ ΕΡΕΥΝΗΤΙΚΟΥ ΕΡΓΟΥ Σελίδα 4

Β. Β Ι ΟΓΡΑΦΙΚΟ ΣΗΜΕΙΩΜΑ Β. 1 Π Ρ Ο Σ Ω Π Ι Κ Α Σ Τ Ο Ι Χ Ε Ι Α Ονοματεπώνυμο: Τσώχου Αγγελική Ονόματα γονέων: Γεώργιος και Μαρία Ημερομηνία γέννησης: 6 Οκτωβρίου 1980 Ηλεκτρονική Διεύθυνση: atsohou@ionio.gr Τηλέφωνο Εργασίας: +30-2261087738 Κινητό Τηλέφωνο: +30-6972852358 Διεύθυνση Ιστοσελίδας: http://di.ionio.gr Β. 2 Σ Π Ο Υ Δ Ε Σ Μεταδιδακτορική Ερευνήτρια (Post-Doctoral Researcher) (2013-2014), University of Jyväskylä, Department of Computer Science and Information Systems, Φινλανδία Μεταδιδακτορική Ερευνήτρια (Post-Doctoral Researcher) (2011-2013), Brunel University West London, Business School, Ηνωμένο Βασίλειο Διδακτορικό Δίπλωμα (Άριστα), Τμήμα Μηχανικών Πληροφοριακών και Επικοινωνιακών Συστημάτων, Πανεπιστήμιο Αιγαίου (2010), Τίτλος διδακτορικής διατριβής: Η Ενημερότητα Ασφάλειας στα Πλαίσια της Διοίκησης Ασφάλειας Πληροφοριακών Συστημάτων Μεταπτυχιακό Δίπλωμα στα Πληροφοριακά Συστήματα (Άριστα), Τμήμα Πληροφορικής, Οικονομικό Πανεπιστήμιο Αθηνών (2002-2004) Πτυχίο Πληροφορικής (Λίαν Καλώς), Τμήμα Πληροφορικής, Οικονομικό Πανεπιστήμιο Αθηνών (1998-2002) Β. 3 Ε Ρ Ε Υ Ν Η Τ Ι Κ Α Ε Ν Δ Ι Α Φ Ε Ρ Ο Ν Τ Α Πολιτικές Ασφάλειας, Αντιλήψεις Επικινδυνότητας και Ενημερότητα Χρηστών (Information Security Policies, Risk Perceptions and User Awareness) Ανάλυση Επικινδυνότητας και Διοίκηση Ασφάλειας Πληροφοριών (Information Security Risk Assessment and Management) Πολιτικές Ασφάλειας για την Ορθή Χρήση του Διαδικτύου (Security Policies for Acceptable Internet Use) Ιδιωτικότητα στο Διαδίκτυο και Εργαλεία Ενίσχυσης της Ιδιωτικότητας (Internet Privacy and Privacy Enhancing Tools) Β. ΒΙΟΓΡΑΦΙΚΟ ΣΗΜΕΙΩΜΑ Σελίδα 5

Ιδιωτικότητα σε Διαδικτυακές Εφαρμογές Κινητών Συσκευών (Privacy Protection in Mobile Applications) Πρότυπα Ασφάλειας και Ιδιωτικότητας (Information Security and Privacy Standards) Ηλεκτρονικές Υπηρεσίες Διαδικτύου, Ηλεκτρονική Διακυβέρνηση και Πληροφοριακά Συστήματα (e-services, e-government and Information Systems) Β. 4 Π Α Ρ Ο Υ Σ Α Α Π Α Σ Χ Ο Λ Η Σ Η Σεπτέμβριος 2014 - Σήμερα: Λέκτορας σε Ασφάλεια και Ιδιωτικότητα στο Διαδίκτυο, Ιόνιο Πανεπιστήμιο, Τμήμα Πληροφορικής, Κέρκυρα, Ελλάδα Β. 5 Σ Υ Ν Ο Ψ Η Ε Π Α Γ Γ Ε Λ Μ Α Τ Ι Κ Η Σ Ε Μ Π Ε Ι Ρ Ι Α Σ Β.5.1 Β.5.2 Β.5.3 Β.5.4 Β.5.5 Β.5.6 Β.5.7 Ιούλιος 2013 Αύγουστος 2014: Μεταδιδακτορική ερευνήτρια (Post-Doctoral Researcher), University of Jyväskylä, Department of Computer Science and Information Systems, Φινλανδία Ιούλιος 2012 - Ιούνιος 2013: Ειδικευμένη ερευνήτρια (Senior Research Fellow) σε ασφάλεια και ιδιωτικότητα δημοσίων υπηρεσιών σε περιβάλλοντα νεφοϋπολογιστικής, Brunel University West London, Ηνωμένο Βασίλειο. Ιούνιος 2011 Ιούνιος 2012: Ειδικευμένη ερευνήτρια (Senior Research Fellow, Marie Curie FP7 People) σε μηχανική επιχειρησιακών διαδικασιών (process engineering) σε περιβάλλοντα ηλεκτρονικής διακυβέρνησης, Brunel University West London, Ηνωμένο Βασίλειο. Δεκέμβριος 12.2009 Ιούνιος 2011: Ειδική Συνεργάτης του Ειδικού Γραμματέα Επιχειρησιακού Προγράμματος «Διοικητική Μεταρρύθμιση 2007-2013» του Υπουργείου Εσωτερικών, Αποκέντρωσης και Ηλεκτρονικής Διακυβέρνησης, Ελλάδα Σεπτέμβριος 2010 Ιούλιος 2011: Διδάσκουσα βάσει του Π.Δ. 407/80, Τμήμα Ψηφιακών Συστημάτων, Πανεπιστήμιο Πειραιώς, Ελλάδα Φεβρουάριος 2010 Ιούλιος 2010: Επιστημονικός Συνεργάτης, Τμήμα Ψηφιακών Συστημάτων, Πανεπιστήμιο Πειραιώς, Ελλάδα Μάρτιος 2005 Σεπτέμβριος 2009: Συμμετοχή σε ερευνητικά και αναπτυξιακά έργα μέσω των ερευνητικών ομάδων του Πανεπιστημίου Αιγαίου και του Οικονομικού Πανεπιστημίου Αθηνών, Ελλάδα Β. 6 Δ Ι Α Κ Ρ Ι Σ Ε Ι Σ Β.6.1 Outstanding Reviewer 2013 για το επιστημονικό Περιοδικό Transforming Government: People, Process and Policy, Emerald Literati Network Awards for Excellence 2013 (http://www.emeraldinsight.com/authors/literati/reviewer_2013.htm) Β. ΒΙΟΓΡΑΦΙΚΟ ΣΗΜΕΙΩΜΑ Σελίδα 6

Β.6.2 Β.6.3 Β.6.4 Β.6.5 Β.6.6 Outstanding Reviewer 2012 για το επιστημονικό Περιοδικό Journal Information Management and Computer Security, Emerald Literati Network Awards for Excellence 2012 (http://www.emeraldinsight.com/authors/literati/reviewer_2012.htm) Υποτροφία Marie Curie 2011, στο πλαίσιο Επιστημονικού Έργου υπό χρηματοδότηση από την Ευρωπαϊκή Επιτροπή Highly Commended Award Winner for Outstanding Paper at the Emerald Literati Network Awards for Excellence 2009 για το άρθρο Tsohou A., Kokolakis S., Karyda M., Kiountouzis E., "Process-Variance Models in Information Security Awareness Research", Information Management and Computer Security, Vol.16, No. 3, pp. 271 287, 2008 (http://www.emeraldinsight.com/authors/literati/awards.htm?year=2009&journal=imcs) Πρότυπο Άρθρο (Sample Article) για το περιοδικό Information Management and Computer Security 2009 για το άρθρο για το άρθρο Tsohou A., Kokolakis S., Karyda M., Kiountouzis E., "Process-Variance Models in Information Security Awareness Research", Information Management and Computer Security, Vol.16, No. 3, pp. 271 287, 2008 Υποτροφία από το Μεταπτυχιακό Πρόγραμμα Σπουδών στα Πληροφοριακά Συστήματα (Άριστα), Τμήμα Πληροφορικής, Οικονομικό Πανεπιστήμιο Αθηνών (2002-2004) Β. 7 Ε Π Α Γ Γ Ε Λ Μ Α Τ Ι Κ Η Ε Μ Π Ε Ι Ρ Ι Α ( Α Ν Α Λ Υ Τ Ι ΚΑ) Β. 7. 1 Δ Ι Δ Α Κ Τ Ι Κ Η Ε Μ Π Ε Ι Ρ Ι Α Μ ε τ α π τ υ χ ι α κ ά Π ρ ο γ ρ ά μ μ α τ α Σ π ο υ δ ώ ν Β.7.1.1 Λέκτορας, αυτοδύναμη διδασκαλία ενοτήτων στο πλαίσιο του μαθήματος Ειδικά Θέματα Ασφάλειας και Ιδιωτικότητας στο Διαδίκτυο (Χειμερινό Εξάμηνο, 2015), Πρόγραμμα Μεταπτυχιακών Σπουδών σε Πληροφορική, Τμήμα Πληροφορικής, Ιόνιο Πανεπιστήμιο Β.7.1.2 Λέκτορας, αυτοδύναμη διδασκαλία ενοτήτων στο πλαίσιο του μαθήματος Ασφάλεια Πληροφοριακών Συστημάτων και Δικτύων (Εαρινό Εξάμηνο, σε εξέλιξη), Πρόγραμμα Μεταπτυχιακών Σπουδών σε Πληροφορική, Τμήμα Πληροφορικής, Ιόνιο Πανεπιστήμιο Β.7.1.3 Προσκεκλημένη Εισηγήτρια, αυτοδύναμη διδασκαλία ενοτήτων του μαθήματος Ασφάλεια Πληροφοριακών Συστημάτων και Τεχνολογίες Ενίσχυσης της Ιδιωτικότητας (Χειμερινό Εξάμηνο, 2015), Πρόγραμμα Μεταπτυχιακών Σπουδών σε Τεχνολογίες και Διοίκηση Πληροφοριακών και Επικοινωνιακών Συστημάτων, Πανεπιστήμιο Αιγαίου Β.7.1.4 Προσκεκλημένη Εισηγήτρια, αυτοδύναμη διδασκαλία ενοτήτων του μαθήματος Διοίκηση Πληροφοριακών Συστημάτων (Εαρινό Εξάμηνο, 2015), Πρόγραμμα Μεταπτυχιακών Σπουδών σε Τεχνολογίες και Διοίκηση Πληροφοριακών και Επικοινωνιακών Συστημάτων, Πανεπιστήμιο Αιγαίου Β. ΒΙΟΓΡΑΦΙΚΟ ΣΗΜΕΙΩΜΑ Σελίδα 7

Β.7.1.1 Διδάσκουσα βάσει του Π.Δ. 407/80, αυτοδύναμη διδασκαλία ενοτήτων στο πλαίσιο του μαθήματος Πολιτικές και Διαχείριση Ασφάλειας (Εαρινό Εξάμηνο 2011), Πρόγραμμα Μεταπτυχιακών Σπουδών, Μεταπτυχιακό Δίπλωμα Ειδίκευσης «Τεχνοοικονομική Διοίκηση και Ασφάλεια Ψηφιακών Συστημάτων», Τμήμα Ψηφιακών Συστημάτων, Πανεπιστήμιο Πειραιώς Β.7.1.2 Επιστημονικός Συνεργάτης, διαμόρφωση και διδασκαλία της ύλης δύο διαλέξεων του μαθήματος: Πολιτικές και Διαχείριση Ασφάλειας (Εαρινό Εξάμηνο 2010), Πρόγραμμα Μεταπτυχιακών Σπουδών, Μεταπτυχιακό Δίπλωμα Ειδίκευσης «Τεχνοοικονομική Διοίκηση και Ασφάλεια Ψηφιακών Συστημάτων», Τμήμα Ψηφιακών Συστημάτων, Πανεπιστήμιο Πειραιώς. Π ρ ο π τ υ χ ι α κ ά Π ρ ο γ ρ ά μ μ α τ α Σ π ο υ δ ώ ν Β.7.1.3 Λέκτορας, αυτοδύναμη διδασκαλία του μαθήματος Πολιτικές και Τεχνολογίες Ασφάλειας και Ιδιωτικότητας (Ε Εξάμηνο, 2014 - Σήμερα), Πρόγραμμα Προπτυχιακών Σπουδών, Τμήμα Πληροφορικής, Ιόνιο Πανεπιστήμιο Β.7.1.4 Λέκτορας, αυτοδύναμη διδασκαλία του μαθήματος Διοίκηση Ασφάλειας Πληροφοριακών Συστημάτων (Η Εξάμηνο, 2015 - Σήμερα), Πρόγραμμα Προπτυχιακών Σπουδών, Τμήμα Πληροφορικής, Ιόνιο Πανεπιστήμιο Β.7.1.5 Λέκτορας, αυτοδύναμη διδασκαλία του μαθήματος Μαθηματικός Προγραμματισμός (Ε Εξάμηνο, 2014 - Σήμερα), Πρόγραμμα Προπτυχιακών Σπουδών, Τμήμα Πληροφορικής, Ιόνιο Πανεπιστήμιο Β.7.1.6 Λέκτορας, αυτοδύναμη διδασκαλία του μαθήματος Συστήματα Υποστήριξης Αποφάσεων (Στ Εξάμηνο, 2015), Πρόγραμμα Προπτυχιακών Σπουδών, Τμήμα Πληροφορικής, Ιόνιο Πανεπιστήμιο Β.7.1.7 Ειδικευμένη Ερευνήτρια, Διδασκαλία στα πλαίσια μεταδιδακτορικής έρευνας, συνδιδασκαλία του μαθήματος Information Security Management (εαρινό εξάμηνο, 2014), σε συνεργασία με τον Καθ. Siponen Mikko, Τμήμα Επιστήμης Υπολογιστών και Πληροφοριακών Συστημάτων, University of Jyväskylä, Finland Β.7.1.8 Διδάσκουσα βάσει του Π.Δ. 407/80, αυτοδύναμη διδασκαλία του μαθήματος Πολιτικές και Διαχείριση Ασφάλειας (χειμερινό εξάμηνο 2010) Τμήμα Ψηφιακών Συστημάτων, Πανεπιστήμιο Πειραιώς. Β.7.1.9 Διδάσκουσα βάσει του Π.Δ. 407/80, αυτοδύναμη διδασκαλία του μαθήματος Ασφάλεια Πληροφοριακών Συστημάτων (Εαρινό Εξάμηνο, 2011) Τμήμα Ψηφιακών Συστημάτων, Πανεπιστήμιο Πειραιώς. Β.7.1.10 Επιστημονικός Συνεργάτης, αυτοδύναμη διδασκαλία, διαμόρφωση και διδασκαλία της ύλης του μαθήματος: Ασφάλεια Πληροφοριακών Συστημάτων (Εαρινό Εξάμηνο 2010), Τμήμα Ψηφιακών Συστημάτων, Πανεπιστήμιο Πειραιώς. Β. ΒΙΟΓΡΑΦΙΚΟ ΣΗΜΕΙΩΜΑ Σελίδα 8

Π ρ ο γ ρ ά μ μ α τ α Κ α τ ά ρ τ ι σ η ς κ α ι Ε π ι μ ό ρ φ ω σ η ς Β.7.1.11 Β.7.1.12 Εισηγήτρια θεμάτων ασφάλειας πληροφοριακών συστημάτων, Εθνικό Κέντρο Δημόσιας Διοίκησης και Αυτοδιοίκησης (2.2010-4.2010) Εισηγήτρια θεμάτων Προτύπων Ασφάλειας Πληροφοριακών Συστημάτων και θεμάτων Επιχειρησιακής Συνέχειας στο European Intensive Programme on Information and Communication Technologies Security (IPICS 2009, 2010, 2011, 2012, 2013) Β. 7.2 Ε Ρ Ε Υ Ν Η Τ Ι Κ Ή Ε Μ Π Ε Ι Ρ Ι Α - Ε Ρ Γ Α Ε Ρ Ε Υ Ν Α Σ Δ ι ε θ ν ή Ε ρ ε υ ν η τ ι κ ά Έ ρ γ α Β.7.2.1 Process Engineer, EU Programme FP7/Marie Curie People Project Reference IAPP-2008-230658: CEES - Citizen oriented Evaluation of E-Government Systems, Brunel University, (07.2011-04.2013). Β.7.2.2 Information systems evaluation, EU Programme FP7/Project Reference INFSO-ICT- 248010: UbiPOL- Ubiquitous Participation Platform for Policy Making, Brunel University, (08.2011-04.2013). Β.7.2.3 Information Privacy Manager, EU Programme FP7/Project Reference CIP-ICT-PSP-2011-5: Openly Accessible Services and Interacting Society, Brunel University, (02.2012-06.2013). Μ ε λ ε τ η τ ι κ ά κ α ι Α ν α π τ υ ξ ι α κ ά Έ ρ γ α Ε θ ν ι κ ή ς Ε μ β έ λ ε ι α ς Β.7.2.4 Αναλύτρια Επικινδυνότητας, Έργο Μελέτη Ασφάλειας για τα Γεωγραφικά Συστήματα Πληροφοριών (Ηλεκτρονική Πολεοδομία) για τις Νομαρχιακές Αυτοδιοικήσεις της Χώρας, TREK Consulting - Πανεπιστήμιο Αιγαίου, 2009. Β.7.2.5 Ερευνήτρια, «Παραγωγή εκπαιδευτικού υλικού με θεματική ενότητα ασφάλεια πληροφοριακών συστημάτων σε περιβάλλοντα ηλεκτρονικής διακυβέρνησης για το έργο κατάρτιση και πιστοποίηση σε βασικές δεξιότητες και κατάρτιση σε προηγμένες δεξιότητες στη χρήση ΤΠΕ εργαζομένων στην τοπική αυτοδιοίκηση», PLANET A.E., 2009. Β.7.2.6 Αναλύτρια Επικινδυνότητας, Έργο «Μελέτη Ασφάλειας για το Ολοκληρωμένο Πληροφοριακό Σύστημα και τη Διαδικτυακή Πύλη επικοινωνίας του Εθνικού Παρατηρητηρίου για τις ΜΜΕ», TREK Consulting - ΕΟΜΜΕΧ - Πανεπιστήμιο Αιγαίου, 2008-09. Β.7.2.7 Αναλύτρια Επικινδυνότητας, Έργο Μελέτη Ασφάλειας των Ολοκληρωμένων Πληροφοριακών Συστημάτων και εγκαταστάσεων για τις υποστηρικτικές λειτουργίες των Νομαρχιακών Αυτοδιοικήσεων, ΕΠΙΣΕΥ/ΕΜΠ - Πανεπιστήμιο Αιγαίου, (11.2007 04.2008). Β.7.2.8 Αναλύτρια Επικινδυνότητας, Έργο Μελέτη Ασφάλειας του Πληροφοριακού Συστήματος Λειτουργικής Περιοχή Βιομηχανίας και Ορυκτού Πλούτου των Νομαρχιακών Αυτοδιοικήσεων Β. ΒΙΟΓΡΑΦΙΚΟ ΣΗΜΕΙΩΜΑ Σελίδα 9

και εγκαταστάσεων των Νομαρχιακών Αυτοδιοικήσεων, KANTOR AE - Πανεπιστήμιο Αιγαίου, (04.2008 07.2008) Β.7.2.9 Αναλύτρια Επικινδυνότητας, Έργο Μελέτη Ασφάλειας του Πληροφοριακού Συστήματος Ενημέρωσης και Εξυπηρέτησης Συνταξιούχων της Γενικής Γραμματείας Πληροφοριακών Συστημάτων, Quality and Reliability Α.Ε. - INTRACOM Πανεπιστήμιο Αιγαίου, (11.2007-02.2008). Β.7.2.10 Αναλύτρια Επικινδυνότητας, Έργο Μελέτη Αποτίμησης Επικινδυνότητας & Σχεδίου Ασφαλείας της Κεντρικής Κυβερνητικής Διαδικτυακής Πύλης της Δημόσιας Διοίκησης για την Πληροφόρηση & Ασφαλή Διεκπεραίωση Ηλεκτρονικών Συναλλαγών των Πολιτών/Επιχειρήσεων, Info-Quest - Decision Systems Integration Πανεπιστήμιο Αιγαίου, (09.2007-02.2008). Β.7.2.11 Αναλύτρια Επικινδυνότητας, Έργο Μελέτη Ασφάλειας Πληροφοριακού Συστήματος Εμπορίου και Ανωνύμων Εταιρειών, Siemens - Quality & Reliability Οικονομικό Πανεπιστήμιο Αθηνών, 2006. Β.7.2.12 Αναλύτρια Επικινδυνότητας, Έργο Μελέτη Ασφάλειας Πληροφοριακού Συστήματος Ηλεκτρονικής Πολεοδομίας, Singular Integrators UniSystems Οικονομικό Πανεπιστήμιο Αθηνών, 2006. Β.7.2.13 Αναλύτρια Επικινδυνότητας, Έργο Σχεδιασμός και υλοποίηση ελληνικής Αρχής Πιστοποίησης για την έκδοση ηλεκτρονικών διαβατηρίων, D.S. Technologies - Οικονομικό Πανεπιστήμιο Αθηνών, 2006. Β.7.2.14 Αναλύτρια Επικινδυνότητας, Έργο Μελέτη Ασφάλειας Ολοκληρωμένου Πληροφοριακού Συστήματος Υγείας ΔΥΠε Ιονίων Νήσων, Κοινωνία της Πληροφορίας AE Remaco AE Οικονομικό Πανεπιστήμιο Αθηνών, 2006. Β.7.2.15 Αναλύτρια Επικινδυνότητας, Έργο Μελέτη Ασφάλειας Πληροφοριακού Συστήματος Πυροσβεστικού Σώματος, Quality and Reliability Α.Ε. Πανεπιστήμιο Αιγαίου, (1.2006 1.2007). Β.7.2.16 Ερευνήτρια, Έργο, Έλεγχος Συμβατότητας της Εταιρείας «ECDL Ελλάς» με το Πρότυπο ISO/IEC 27001, CheckPoint, ECDL Hellas, 2006. Β.7.2.17 Αναλύτρια Επικινδυνότητας, Έργο Μελέτη Σχεδίου Ασφάλειας του Γενικού Νοσοκομείου Κορίνθου για τη λειτουργία αρχείων με ευαίσθητα δεδομένα, ΓΝ Κορίνθου Πανεπιστήμιο Αιγαίου, (11.2005 12.2005). Β.7.2.18 Ερευνήτρια, Έργο e-university: Μελέτη, Καθορισμός Τεχνικών Προδιαγραφών- Τευχών Διαγωνισμών & Επίβλεψη Αναδόχου Υλοποίησης του Συστήματος Δημοσιεύσεων, Πληροφόρησης και Συναλλαγών του Πολίτη σε θέματα Διοικητικών Υποθέσεων και της Προμήθειας και Εγκατάστασης Δικτυακού και Υπολογιστικού Εξοπλισμού, Κοινωνία της Πληροφορίας Α.Ε. Πανεπιστήμιο Αιγαίου, (6.2005 12.2006). Β. ΒΙΟΓΡΑΦΙΚΟ ΣΗΜΕΙΩΜΑ Σελίδα 10

Β.7.2.19 Ερευνήτρια, Έργο Υλοποίηση του ελληνικού σήματος συμμόρφωσης/ποιότητας υπηρεσιών/δικτύων του ΕΛΟΤ, ΕΛΟΤ Οικονομικό Πανεπιστήμιο Αθηνών, 2005. Β. 7. 3 Λ Ο Ι Π Η Ε Π Α Γ Γ Ε Λ Μ Α Τ Ι Κ Η Ε Μ Π Ε Ι Ρ Ι Α Ειδική Συνεργάτης του Ειδικού Γραμματέα Επιχειρησιακού Προγράμματος «Διοικητική Μεταρρύθμιση 2007-2013» του Υπουργείου Εσωτερικών, Αποκέντρωσης και Ηλεκτρονικής Διακυβέρνησης (12.2009-06.2011) Β. 8 Δ Η Μ Ο Σ Ι Ε Υ Μ Ε Ν Ο Ε Ρ Γ Ο Β.8.1 Ε Ρ Γ Α Σ Ι Ε Σ Σ Ε Ε Ξ Ε Λ Ι Ξ Η / ΥΠΟ ΚΡΙΣΗ B.8.1.1 B.8.1.2 B.8.1.3 B.8.1.4 B.8.1.5 B.8.1.6 Jiang H., Siponen M. and Tsohou A. Personal Internet Usage in the Workplace: Toward an Integrative Theoretical Framework, Submitted in MIS Quarterly (under second Review) ISI impact factor for 2014: 5.311 Tsohou A., Siponen M. and Newman M. How Does IT-Based Service Degradation Influence Consumers Use Of Services? Towards A Stage Theory, This paper is expected to be submitted to Information Systems Research by February 2016 ISI impact factor for 2014: 2.436 Siponen M., Tsohou A., and Klaavuniemi T., A New Approach for Theory Development and Revision in IS, This paper is expected to be submitted to Information Systems Research by March 2016 ISI impact factor for 2014: 2.436 Karavaras E., Magkos E. and Tsohou A. Low User Awareness Against Social Malware: an Empirical Study and Design of a Security Application, This paper is expected to be submitted by March 2016 to the 13th European, Mediterranean and Middle Eastern Conference on Information Systems, June 2016 Tsohou A, Kosta E. Enabling Location Tracking Privacy Awareness and Informed Consent for Mobile Phone Users: A Process Theory, This paper is expected to be submitted to Computers in Human Behavior by March 2016 ISI impact factor for 2014: 2.694 Jiang H., Siponen M., Tsohou A., Jiang Z. Internet Monitoring or Self-Control? An Experimental Study on Organizational Policy of Personal Internet Usage in the Workplace. This paper is expected to be submitted to MIS Quarterly by Sep. 2016 ISI impact factor for 2014: 5.311 Β. ΒΙΟΓΡΑΦΙΚΟ ΣΗΜΕΙΩΜΑ Σελίδα 11

B. 8. 8 Δ Η Μ Ο Σ Ι Ε Υ Σ Ε Ι Σ Σ Ε Ε Π Ι Σ Τ Η Μ Ο Ν Ι Κ Α Π Ε Ρ Ι Ο Δ Ι Κ Α Μ Ε Σ Υ Σ Τ Η Μ Α Κ Ρ Ι Τ Ω Ν (Οι εκθέτες ανά άρθρο υποδηλώνουν τον αριθμό των ετεροαναφορών από μη συν-συγγραφείς) J.14 1 Tsohou A., Karyda M., Kokolakis S., (2015) Analyzing the role of Cognitive and Cultural Biases in the Internalization of Information Security Policies: Recommendations for Information Security Awareness Programs, Computers & Security, Vol. 52, pp. 128 141, ISI impact factor for 2014: 1.031 J.13 Moon J.O., Lee H., Kim J.W., Aktas E., Tsohou A., Choi Y. (2015), Customer Satisfaction from Open Source Software Services in the Presence of Commercially Licensed Software, Asia Pacific Journal of Information Systems, Vol. 25, No. 3, pp. 473-499 J.12 Tsohou A., Karyda M., Kokolakis S., Kiountouzis E., (2014) Managing the Introduction of Information Security Awareness Programs in Organisations, European Journal of Information Systems, 24, pp. 38-58, ISI impact factor for 2014: 2.213 J.11 Tsohou A., Lee H., Irani A., (2014), Innovative Public Governance Through Cloud Computing: Information Privacy, Business Models And Performance Measurement Challenges, Transforming Government: People, Process and Policy, Vol. 8, No. 2, pp.251 282, Emerald. J.10 1 Tsohou A., Lee H., Irani Z., Weerakkody V., Osman I., and Anouze A., (2013), Proposing a Reference Process Model for the Citizen-Centric Evaluation of E-Government Services, Transforming Government: People, Process and Policy, Vol. 7, No. 2, pp. 240-255, Emerald J.09 Tsohou A., Lee H., Al-Yafi K., Weerakkody V., El-Haddadeh R., Irani Z., Ko A., Medeni T., Campos L., (2012), Supporting Public Policy Making Processes with Workflow Technology: Lessons Learned From Cases in Four European Countries, International Journal of Electronic Government Research, Vol. 8, No. 3, pp.63-77, IGI Global J.08 9 Tsohou A., Karyda M., Kokolakis S., Kiountouzis E., (2012), Analyzing Trajectories of Information Security Awareness, Information Technology & People, Vol. 25, Issue 3, Β. ΒΙΟΓΡΑΦΙΚΟ ΣΗΜΕΙΩΜΑ Σελίδα 12

2012, Emerald, ISI impact factor for 2013: 0.938 J.07 23 Tsohou A., Kokolakis S., Lambrinoudakis C., Gritzalis S., (2010), A security standards' framework to facilitate best practices' awareness and conformity, Information Management & Computer Security, Vol. 18, No. 5, pp. 350-365, Emerald J.06 4 Tsohou A., Lambrinoudakis C., Kokolakis S., Gritzalis S., The Importance of Context Dependant Privacy Requirements and Perceptions to the Design of Privacy Aware Systems, The European Journal of the Informatics Professional (UPGrade), Vol. XI, Issue 1, pp. 32-37. J.05 5 Tsohou A., Karyda M., Kokolakis S., Kiountouzis E., (2010), Aligning Security Awareness with Information Systems Security Management, Journal of Information System Security, Vol. 6, No. 1, pp. 36-54. J.04 Tsohou A., Rizomiliotis P., Lambrinoudakis C., Gritzalis S., (2009), Security and Privacy Issues in Bipolar Disorder Research, The Journal on Information Technology in Healthcare, Vo. 7, No. 4, pp. 244-250 J.03 25 Tsohou A., Kokolakis S., Karyda M., Kiountouzis E., (2008), Investigating information security awareness: research and practice gaps, Information Security Journal: A Global Perspective, Vol.17, No. 5-6, pp. 207-227, Taylor and Francis J.02 14 Tsohou A., Kokolakis S., Karyda M., Kiountouzis E., (2008), Process-Variance Models in Information Security Awareness Research, Information Management and Computer Security, Vol.16, No. 3, pp. 271 287, 2008, Emerald (Chosen as a Highly Commended Award Winner for Outstanding Paper at the Emerald Literati Network Awards for Excellence 2009). J.01 43 Tsohou A., Karyda M., Kokolakis S., Kiountouzis E., (2006), Formulating Information Systems Risk Management Strategies through Cultural Theory, Information Management and Computer Security, Vol. 14, No. 3, pp. 198-217, Emerald Β. ΒΙΟΓΡΑΦΙΚΟ ΣΗΜΕΙΩΜΑ Σελίδα 13

B. 8. 3 Δ Η Μ Ο Σ Ι Ε Υ Σ Ε Ι Σ Σ Ε Π Ρ Α Κ Τ Ι Κ Α Δ Ι Ε Θ Ν Ω Ν Σ Υ Ν Ε Δ Ρ Ι Ω Ν Μ Ε Κ Ρ Ι Σ Η Π Λ Η Ρ Ο Υ Σ Κ Ε Ι Μ Ε Ν Ο Υ (Οι εκθέτες ανά άρθρο υποδηλώνουν τον αριθμό των ετεροαναφορών από μη συν-συγγραφείς) C.16 Jiang H. and Tsohou A. (2015), The same Antecedents do not fit all activities: an Activity- Specific Model of Personal Internet Use in Workplace, (Research in Progress), In Proceedings of the 23nd European Conference on Information Systems (ECIS 2015), May 2015, Mursten, Germany, Association for Information Systems (AIS) C.15 3 Koufi V., Tsohou A., Malamateniou F. and Vassilacopoulos G., (2014), A Framework for Privacy-Preserving Access Control to Cloud Process-based PHR Systems, 25th European Medical Informatics Conference, August 2014, Istanbul, Turkey. C.14 Jiang H. and Tsohou A. (2014), Expressive Or Instrumental: A Dual-Perspective Model Of Personal Web Usage At Workplace (Research in Progress) In Proceedings of the 22nd European Conference on Information Systems (ECIS 2014), June 2014, Tel Aviv, Israel, Association for Information Systems (AIS) C.13 Jiang H. and Tsohou A. (2014), The Dual Nature of Personal Web Usage At Workplace: Impacts, Antecedents And Regulating Policies, In Proceedings of the 22nd European Conference on Information Systems (ECIS 2014), June 2014, Tel Aviv, Israel, Association for Information Systems (AIS) C.12 Oh J., Lee H. and Tsohou A. (2013) Relational Versus Structural Embeddedness in IT Outsourcing Networks: The Role Of Requirement Unpredictability And Measurement Difficulty, 17th Pacific Asia Conference on Information Systems (PACIS), June 2013, Jeju Island, Korea, Association for Information Systems (AIS) C.11 1 Tsohou A., Al-Yafi K., Lee H., (2012), Evaluating M-Government Applications: An Elaboration Likelihood Model Framework, Proceedings of the European, Mediterranean & Middle Eastern Conference on Information Systems (EMCIS), (Eds. Ghoneim A., Klischewski R., Schrödl H., Muhammed K.), 7-8 June, Munich, Germany C.10 Tsohou A., Lee H., Zahir I., Weerakkody V., Osman I., Latif A., Medeni T., (2012), Β. ΒΙΟΓΡΑΦΙΚΟ ΣΗΜΕΙΩΜΑ Σελίδα 14

Evaluating E-Government Services From A Citizens Perspective: A Reference Process Model, Proceedings of the European, Mediterranean & Middle Eastern Conference on Information Systems (EMCIS), (Eds. Ghoneim A., Klischewski R., Schrödl H., Muhammed K.), 7-8 June, 2012, Munich, Germany C.09 4 El-Haddadeh R., Tsohou A., Karyda M., (2012), Implementation Challenges for information Security Awareness initiatives in E-government, Proceedings of the ECIS 2012 20 th European Conference on Information Systems, (Eds. Janssen M, Weerakkody V, Dwivedi Y), June 2012, Barcelona, Spain, Association for Information Systems (AIS) C.08 2 Tsohou A., Karyda M., Kokolakis S., Kiountouzis E., (2010), Analyzing Information Security Awareness through Networks of Association, Proceedings of the TrustBus 2010 7 th International Conference on Trust, Privacy & Security in Digital Business, pp. 227-237, September 2010, Bilbao, Spain, Lecture Notes in Computer Science LNCS, Springer C.07 8 Evans R., Tsohou A., Tryfonas T., Morgan T., (2010), Architecting Secure Systems with the ISO standards 26702 and 27001, Proceedings of the SoSE 2010 5 th IEEE International Conference on Systems of Systems Engineering, pp. 1-6, June 2010, Loughborough, UK, IEEE Computer Society Press C.06 4 Vrakas N., Kalloniatis C., Tsohou A., Lambrinoudakis C., (2010), Privacy Requirements Engineering for Trustworthy e-government Services, Proceedings of the TRUST 2010 3 rd International Conference on Trust and Trustworthy Computing, pp. 298-307, June 2010, Berlin, Germany, Lecture Notes in Computer Science LNCS, Springer C.05 1 Tsohou A., Kokolakis S., Lambrinoudakis C., Gritzalis S., (2010), Unifying ISO Security Standards Practices into a Single Security Framework, Proceedings of the 12 th Annual IFIP Workshop on Information Security Management, pp. 188-203, May 2010, Port Elizabeth, South Africa C.04 6 Tsohou A., Karyda M., Kokolakis S., Kiountouzis E., (2009), Aligning Security Awareness with Information Systems Security Management, Proceedings of the MCIS 2009 4 th Β. ΒΙΟΓΡΑΦΙΚΟ ΣΗΜΕΙΩΜΑ Σελίδα 15

Mediterranean Conference on Information Systems, pp. 866-878, September 2009, Athens, Greece, Association for Information Systems (AIS) C.03 4 Tsohou A., Kokolakis S., Lambrinoudakis C., Gritzalis S., (2009), Information Systems Security Management: A review and a classification of the ISO standards, Proceedings of the e-democracy 2009 Next Generation Society: Technological and Legal Issues, pp. 220-235, Athens, Greece, 2009, Lecture Notes of the ICSSIT Institute for Computer Sciences, Social Informatics, and Telecommunications Engineering LNICST 26, Springer C.02 Tsohou A., Rizomiliotis P., Lambrinoudakis C., Gritzalis S., (2009), Security and Privacy Issues in Bipolar Disorder Research, Proceedings of the ICICTH 7 th International Conference on Information and Communication Technologies in Health, July 2009, Samos, Greece, INEAG C.01 6 Tsohou A., Theoharidou M., Kokolakis S., Gritzalis D., (2007), Addressing Cultural Dissimilarity in the Information Security Management Outsourcing Relationship, Proceedings of the TRUSTBUS 07 4 th International Conference on Trust, Privacy and Security in Digital Business, pp.24-33, Regensburg, Germany, September 2007, Lecture Notes in Computer Science LNCS, Springer B. 8.4 WORKSHOPS, POSTERS ΚΑΙ ΠΕΡΙΛΗΨΕΙΣ ΣΕ ΔΙΕΘΝΗ Σ Υ Ν Ε Δ Ρ Ι Α Μ Ε Κ Ρ Ι Σ Η W.05 Lee H. and Tsohou A. (2014), Can information systems intervene into citizens cognitive process to facilitate public participation? An elaboration likelihood model approach, pre- ECIS SIGeGov workshop "Rethinking Information Systems in the Public Sector: Bridging Academia and Public Service", June 2014, Tel Aviv, Israel, Association for Information Systems (AIS). W.04 Tsohou A., Lee H., Weerakkody V., Irani Z., (2013), A Persuasive Information System for Policy Making: An Elaboration Likelihood Model Approach, IT Management Worskhop, 17 th Pacific Asia Conference on Information Systems (PACIS), June 2013, Jeju Island, Korea, Association for Information Systems (AIS) Β. ΒΙΟΓΡΑΦΙΚΟ ΣΗΜΕΙΩΜΑ Σελίδα 16

W.03 Tsohou A. (2013), Innovative governance through cloud computing in public sector (OASIS- Openly Accessible Services and Interacting Society), 4th Transforming Government Workshop, London, UK, March 2013 W.02 Tsohou A., Lee H., and Barbos M., (2012), A location based persuasive information system for public consultation: An elaboration likelihood mode approach. In the proceedings of 2nd international workshop on advanced service management, Matsmoto, Japan, 29 30 Aug 2012 W.01 Tsohou A., Lee H., Rebahi Y., Khalil M. and Hohberg S. (2012), Ubiquitous Participation Platform for POLicy Making (UbiPOL): Security and Identity Management Considerations, Poster and Abstract In Proceedings of 9th Trust, Privacy and Security in Digital Business Conference (TrustBus 2012), (Eds. Fischer-Hübner S., Katsikas S. and Quirchmayr G.), Lecture Notes in Computer Science, Springer Berlin Heidelberg, Vol. 7449, p.p. 236-237, September, 2012, Vienna, Austria B. 8. 5 Δ Ι Α Τ Ρ Ι Β Ε Σ T.02 Τσώχου Α., Η Ενημερότητα Ασφάλειας στα Πλαίσια της Διοίκησης Ασφάλειας Πληροφοριακών Συστημάτων, Διδακτορική Διατριβή, Τμήμα Μηχανικών Πληροφοριακών και Επικοινωνιακών Συστημάτων, Πανεπιστήμιο Αιγαίου, Φεβρουάριος 2010 T.01 Τσώχου Α., Αντιλήψεις επικινδυνότητας στη Διαχείριση Ασφάλειας Πληροφοριακών Συστημάτων: Θεωρητικές προσεγγίσεις και παράγοντες διαμόρφωσης, Μεταπτυχιακή Διατριβή, Μεταπτυχιακό σε Πληροφοριακά Συστήματα, Τμήμα Πληροφορικής, Οικονομικό Πανεπιστήμιο Αθηνών, Φεβρουάριος 2004 B. 9 Σ Υ Ν Τ Α Κ Τ Ι Κ Ε Σ Δ Ρ Α Σ Τ Η Ρ Ι Ο Τ Η Τ Ε Σ B.9.1 ΜΕΛΟΣ ΣΥΝΤΑΚΤΙΚΗΣ ΕΠΙΤΡΟΠΗΣ ΕΠΙΣΤΗΜΟΝΙΚΩΝ Π Ε Ρ Ι Ο Δ Ι Κ Ω Ν Β.9.1.1 Internet Research, Emerald (Editorial Board Member) (Έτος ένταξης 2011) Β.9.1.2 Β.9.1.3 Information Management and Computer Security, Emerald (Editorial Advisory Board Member) (Έτος ένταξης 2011) Transforming Government: People, Process and Policy, Emerald (Editorial Advisory Board Member) (Έτος ένταξης 2015) Β. ΒΙΟΓΡΑΦΙΚΟ ΣΗΜΕΙΩΜΑ Σελίδα 17

B.9.2 ΜΕΛΟΣ ΕΠΙΤΡΟΠΗΣ ΠΡΟΓΡΑΜΜΑΤΟΣ (PROGRAM COMMITTEE MEMBER) ΣΕ ΔΙΕΘΝΗ ΣΥΝΕΔΡΙΑ Β.9.2.1 Β.9.2.2 Β.9.2.3 Β.9.2.4 Β.9.2.5 Β.9.2.6 TrustBus 2016, 13 th International Conference on Trust, Privacy and Security in Digital Business, Porto, Portugal, September 2016 ESORICS 2016, 21st European Symposium On Research In Computer Security, Crete, Greece, September 2016 SECRYPT 2016, 13 th International Conference on Security and Cryptography, Lisbon, Portugal, July 2016 E-Democracy 2015, 7 th International Conference on e-democracy, Athens, Greece, December 2015 ARES 2015, 10 th International Conference on Trust, Privacy and Security in Digital Business, Toulouse, France, September 2015 TrustBus 2015 12 th International Conference on Trust, Privacy and Security in Digital Business, València, Spain, September 2015 Β.9.2.7 PCI 2015, 19th Panhellenic Conference on Informatics, Athens, Greece, October 2015 Β.9.2.8 TrustBus 2014, 11 th International Conference on Trust, Privacy and Security in Digital Business, Munich, Germany, September, 2014 Β.9.2.9 PCI 2014, 18 th Panhellenic Conference on Informatics, Athens, Greece, October 2014 Β.9.2.10 ARES 2014, 9 th International Conference on Trust, Privacy and Security in Digital Business, Fribourg, Switzerland, September 2014 Β.9.2.11 IADIS 2014, 7 th International Conference on Information Systems, Madrid, Spain, March 2014 Β.9.2.12 ARES 2013, 8 th International Conference on Availability, Reliability and Security Regensburg, Germany, September 2013 Β.9.2.13 TrustBus 2013, 10 th International Conference on Trust, Privacy and Security in Digital Business, Prague, Czech Republic, August 2013 Β.9.2.14 IADIS 2013, 7 th International Conference on Information Systems, Lisbon, Portugal, March 2013 Β.9.2.15 TrustBus 2012, 9 th International Conference on Trust, Privacy and Security in Digital Business, Vienna, Austria, September 2012 Β.9.2.16 IEEE CloudCom 2011, 3 rd IEEE International Conference on Cloud Computing Technology and Science, Greece, Athens, December 2011 Β. ΒΙΟΓΡΑΦΙΚΟ ΣΗΜΕΙΩΜΑ Σελίδα 18

Β.9.2.17 TrustBus 2011, 8 th International Conference on Trust, Privacy and Security in Digital Business, Toulouse, France, August, 2011 Β.9.2.18 SECRYPT 2010, 7 th International Conference on Security and Cryptography, Athens, Greece, July 2010 Β.9.2.19 OTM IS 2010, 5 th International Symposium on Information Security, Crete, Greece, October 2010 B. 9. 3 Κ Ρ Ι Τ Η Σ ( R E V I E W E R ) Ε Ρ Ε Υ Ν Η Τ Ι Κ Ω Ν Ε Ρ Γ Α Σ Ι Ω Ν Σ Ε Ε Π Ι Σ Τ Η Μ Ο Ν Ι Κ Α Π Ε Ρ Ι Ο Δ Ι Κ Α Β.9.3.1 Β.9.3.2 Β.9.3.3 Β.9.3.4 Β.9.3.5 Β.9.3.6 Β.9.3.7 Β.9.3.8 Β.9.3.9 Information & Management, Elsevier Communications of the Association for Information Systems, Association for Information Systems Behaviour & Information Technology, Taylor & Francis Information Technology & People, Emerald Computers and Security, Elsevier. Information Security Journal: A Global Perspective (Previously published as: Information Systems Security), Taylor & Francis. International Journal of Information Security, Springer. Transforming Government: People, Process and Policy, Emerald. Journal of Enterprise Information Management, Emerald. Β.9.3.10 Asia Pacific Journal of Information Systems, Korea Society of Management Information Systems Β.9.3.11 European Journal of Information Systems, Palgrave Β.9.3.12 Journal of the Association of Information Systems, Association for Information Systems Β.9.3.13 Journal of Wireless Mobile Networks, Ubiquitous Computing, and Dependable Applications, Innovative Information Science & Technology Research Group B.9.4. Π Ρ Ο Ε Δ Ρ Ε Υ Ο Υ Σ Α Θ Ε Μ Α Τ Ι Κ Η Σ Ε Ν Ο Τ Η Τ Α Σ (TRACK CHAIR) ΣΕ ΔΙΕΘΝΗ ΣΥΝΕΔΡΙΑ Β.9.4.1 EMCIS 2016, 12 th, Mediterranean & Middle Eastern Conference on Information Systems, 1-2 June, Krakow, Poland, Track: Security and Privacy Protection for Information Systems and Digital services, Track Chairs: Aggeliki Tsohou, Ella Kolkowska Β. ΒΙΟΓΡΑΦΙΚΟ ΣΗΜΕΙΩΜΑ Σελίδα 19

Β.9.4.2 EMCIS 2015, 11 th, Mediterranean & Middle Eastern Conference on Information Systems, 1-2 June, Athens, Greece, Track: Security and Privacy Protection for Information Systems and Digital services, Track Chairs: Aggeliki Tsohou Β.9.4.3 EMCIS 2013, 10 th European, Mediterranean & Middle Eastern Conference on Information Systems, 17 18 October, Windsor, United Kingdom, Track: Security and Privacy Protection for Information Systems, Track Chairs: Aggeliki Tsohou, Costas Lambrinoudakis Β.9.4.4 AMCIS 2011, 18th Americas Conference on Information Systems, Seattle, Washington August 9-11, 2012, Mini-track: E-Government Trust and Information Security Issues and Concerns, Mini-Τrack Chairs: Ramzi El-Haddadeh, Aggeliki Tsohou B.9.5 ΚΡΙ Τ Η Σ ( R E V I E W E R ) Ε Ρ Ε Υ Ν Η Τ Ι Κ Ω Ν Ε Ρ Γ Α Σ Ι Ω Ν Σ Ε Δ Ι Ε Θ Ν Η Σ Υ Ν Ε Δ Ρ Ι Α Β.9.5.1 ECIS 2016, 24 th European Conference of Information Systems, Istanbul, Turkey, June 2016 Β.9.5.2 Β.9.5.3 Β.9.5.4 Β.9.5.5 IFIP SEC 2016, 31th International Information Security and Privacy Conference (IFIP TC- 11 SEC), Ghent, Belgium, June 2016 SITIS 2015, 11th International Conference on Signal Image Technology & Internet Based Systems, Bangkok, Tailand, November 2015 IFIPTM 2015, 9 th International Conference on Trust Management (IFIP), Hamburg, Germany, May 2015 ISPEC 2015, 11 th International Conference on Information Security Practice and Experience, Beijing, China, May 2015 Β.9.5.6 PCI 2015, 19th Panhellenic Conference on Informatics, Athens, Greece, October 2015 Β.9.5.7 E-Democracy 2015, 6 th International Conference on e-democracy, Athens, Greece, December 2015 Β.9.5.8 CRITIS 2015, 10 th International Workshop on Critical Information Infrastructures Β.9.5.9 Β.9.5.10 Security, Berlin, Germany, October 2015 ECIS 2015, 23 rd European Conference of Information Systems, Münster, Germany, May 2015 RCIS 2015, 9 th International Conference on Research Challenges in Information Science, Athens, Greece, May 2015 Β.9.5.11 ECIS 2014, 22 nd European Conference on Information Systems, Tel Aviv, Israel, June 2014 Β. ΒΙΟΓΡΑΦΙΚΟ ΣΗΜΕΙΩΜΑ Σελίδα 20

Β.9.5.12 CRITIS 2014, 9 th International Workshop on Critical Information Infrastructures Security, Limassol, Cyprus, October 2014 Β.9.5.13 IFIPTM 2014, 8 th International Conference on Trust Management (IFIP WG 11.11), Singapore, July 2014 Β.9.5.14 ICIS 2014, 22 nd International Conference on Information Systems, Auckland, New Zealand, December 2014 Β.9.5.15 SEC 2014, 29th International Information Security and Privacy Conference (IFIP TC-11 SEC), Marrakech, Morocco, June 2014 Β.9.5.16 PACIS 2014 18 th Pacific Asia Conference on Information Systems, Chengdu, China, June 2014 Β.9.5.17 PCI 2014, 18 th Panhellenic Conference on Informatics, Athens, Greece, October 2014 Β.9.5.18 PACIS 2013, 17 th Pacific Asia Conference on Information Systems, Jeju Island, Korea, June 2013 Β.9.5.19 ECIS 2013, 21 st European Conference on Information Systems, Utrecht, The Netherlands, June 2013 Β.9.5.20 IEEE GLOBECOM ManSec-CC 2012, 1 rst International workshop on Management and Security technologies for Cloud Computing, California, USA, December 2012 Β.9.5.21 EMCIS 2012, 9 th European, Mediterranean and Middle Eastern Conference on Information Systems, Munich, Germany, June 2012 Β.9.5.22 CAiSE 2011, 23 rd International Conference on Advanced Information Systems Engineering, London, UK, June 2011 Β.9.5.23 WISTP 2011, 5 th Workshop in Information Security Theory and Practice, Heraclion, Greece, June 2011 Β.9.5.24 IFIP SEC 2011, 26 th International Information Security Conference (IFIP TC-11), Luzern, Switzerland, June 2011 Β.9.5.25 WMSCI 2010, 14 th World Multi-Conference on Systemics, Cybernetics and Informatics, Orlando, Florida, USA, June 2010 Β.9.5.26 CRITIS 2010, 5 th International Conference on Critical Information Infrastructure Security, Athens, Greece, September 2010 Β.9.5.27 EGOVIS 2010, 1 st International Conference on Electronic Government and the Information Systems Perspective, Bilbao, Spain, September 2010. Β. ΒΙΟΓΡΑΦΙΚΟ ΣΗΜΕΙΩΜΑ Σελίδα 21

Β.9.5.28 Β.9.5.29 ECIS 2010, 18 th European Conference on Information Systems, University of Pretoria, South Africa, June 2010 HAISA 2009, 3 rd International Symposium on Human Aspects of Information Security & Assurance, Athens, Greece, June 2009 Β.9.5.30 ISSA 2009 Information Security Conference, Johannesburg, South Africa, July 2009 Β.9.5.31 ESORICS 2008, 13 th European Symposium on Research in Computer Security, Malaga, Spain, October 2008 Β.9.5.32 ISC 2008, 11 th Information Security Conference, Taipei, Taiwan, September 2008. Β.9.5.33 Β.9.5.34 ICIS 2007, 15 th International Conference on Information Systems, Montréal, Québec, Canada, December 2007. IADIS e-commerce 2007, 6 th International Conference on e-commerce, Algarve, Portugal, December 2007. B.9.6 ΜΕΛΟΣ ΟΡΓΑΝΩΤΙΚΗΣ ΕΠΙΤΡΟΠΗΣ (ORGANISING COMMITTEE MEMBER) ΔΙΕΘΝΩΝ ΣΥΝΕΔΡΙΩΝ ΚΑΙ Σ Ε Μ Ι Ν Α Ρ Ι Ω Ν Β.9.6.1 Β.9.6.2 STM 2010, 6 th International Workshop on Security and Trust Management, in conjunction with EuroPKI 2010 and CRITIS 2010, Athens, Greece, September 2010 IPICS 2010, 13 th European Intensive Programme on Information and Communication Technologies Security, Samos, Greece, July 2010 Γ. Α Ν Α ΛΥΤΙΚΟ ΥΠΟΜΝΗΜΑ ΓΙΑ Τ Ι Σ Υ ΠΟΒΑΛΛΟΜΕΝΕΣ Ε ΠΙΣΤΗΜΟΝΙΚ E Σ ΔΗΜΟΣΙEYΣΕΙΣ Γ. 1 Ε Ρ Ε Υ Ν Η Τ Ι Κ Ε Σ Ε Ρ Γ Α Σ Ι Ε Σ Δ Η Μ Ο Σ Ι Ε Υ Μ Ε Ν Ε Σ Σ Ε Δ Ι Ε Θ Ν Η Ε Π Ι Σ Τ Η Μ Ο Ν Ι Κ Α Π Ε Ρ Ι Ο Δ Ι Κ Α J. 14 Tsohou A., Karyda M., Kokolakis S., (2015) Analyzing the role of Cognitive and Cultural Biases in the Internalization of Information Security Policies: Recommendations for Information Security Awareness Programs, Computers & Security, Vol. 52, pp. 128 141 Τίτλος: «Αναλύοντας το ρόλο των Γνωστικών και Πολιτισμικών Προδιαθέσεων στην Εσωτερίκευση των Πολιτικών Ασφάλειας Πληροφοριών: Συστάσεις προς την Ανάπτυξη Προγραμμάτων Ενημερότητας Ασφάλειας» Γ. ΑΝΑΛΥΤΙΚΟ ΥΠΟΜΝΗΜΑ ΓΙΑ ΤΙΣ ΥΠΟΒΑΛΛΟΜΕΝΕΣ ΕΠΙΣΤΗΜΟΝΙΚEΣ ΔΗΜΟΣΙEYΣΕΙΣ Σελίδα 22

Τα πρότυπα και οι βέλτιστες πρακτικές που υπάρχουν για την καθοδήγηση στο σχεδιασμό και την υλοποίηση προγραμμάτων ενημερότητας ασφάλειας πληροφοριών εστιάζουν στο ποιο θα πρέπει να είναι το περιεχόμενο αυτών των προγραμμάτων, χωρίς να λαμβάνουν υπόψη τον τρόπο με τον οποίο τα άτομα λαμβάνουν και επεξεργάζονται αυτό το περιεχόμενο και πώς το αξιοποιούν για την καθημερινή λήψη των αποφάσεών τους στον εργασιακό χώρο. Η πρόσφατη βιβλιογραφία παρόλα αυτά έχει αποδείξει ότι η τελική συμμόρφωση των χρηστών στις πολιτικές ασφάλειας επηρεάζεται από τις αντιλήψεις του ατόμου για την επικινδυνότητα, τις πεποιθήσεις του και τις προδιαθέσεις του. Επομένως τα προγράμματα ενημερότητας θα πρέπει να ευθυγραμμιστούν με αυτούς τους παράγοντες που καθορίζουν τον τρόπο με τον οποίο οι χρήστες ενστερνίζονται τα μηνύματα ασφάλειας πληροφοριών που μεταδίδονται. Η εργασία αυτή μελετά το ρόλο των γνωστικών (cognitive) και πολιτισμικών (cultural) προδιαθέσεων στη διαμόρφωση των αντιλήψεων επικινδυνότητας και των συμπεριφορών σε σχέση με την ασφάλεια. Η εργασία αξιοποιεί βιβλιογραφία από διαφορετικά πεδία, όπως οικονομικά της συμπεριφοράς (behavioural economics) και προσωπική ασφάλεια (safety) προκειμένου να αναπτύξει ένα εννοιολογικό πλαίσιο για την ανάλυση του ρόλου των γνωστικών και πολιτισμικών προδιαθέσεων του ατόμου στην ασφάλεια πληροφοριών. Στο πλαίσιο της εργασίας αναλύονται οι επιπτώσεις αυτών των προδιαθέσεων για τα προγράμματα ενημερότητας και τελικά παρέχουμε ένα σύνολο από συστάσεις προς τους αρμόδιους σχεδιασμού και υλοποίησης προγραμμάτων ενημερότητας της ασφάλειας. Η εργασία αναδεικνύει νέες οδούς για την έρευνα στο πεδίο της ενημερότητας ασφάλειας και των αποφάσεων ασφάλειας πληροφοριών, ενώ προτείνει πρακτικές συστάσεις για την υλοποίηση προγραμμάτων ενημερότητας αξιοποιώντας το ρόλο των προδιαθέσεων στη διαμόρφωση των αντιλήψεων επικινδυνότητας και των συμπεριφορών των χρηστών σε σχέση με την ασφάλεια. J.13 Moon J.O., Lee H., Kim J.W., Aktas E., Tsohou A., Choi Y. (2015), Customer Satisfaction from Open Source Software Services in the Presence of Commercially Licensed Software, Asia Pacific Journal of Information Systems, Vol. 25, No. 3, pp. 473-499 Τίτλος: «Ικανοποίηση των Πελατών από Λογισμικό Ανοικτού Κώδικα με την Παρουσία Εμπορικού Λογισμικού» Η βιβλιογραφία που αφορά στην υιοθέτηση λογισμικού ανοικτού κώδικά είναι περιορισμένη και δεν παρέχει επεξηγήσεις για τον τρόπο με τον οποίο υιοθετούνται από τους Γ. ΑΝΑΛΥΤΙΚΟ ΥΠΟΜΝΗΜΑ ΓΙΑ ΤΙΣ ΥΠΟΒΑΛΛΟΜΕΝΕΣ ΕΠΙΣΤΗΜΟΝΙΚEΣ ΔΗΜΟΣΙEYΣΕΙΣ Σελίδα 23

καταναλωτές, στην περίπτωση που υπάρχει διαθέσιμο εμπορικό λογισμικό που υπερέχει λειτουργικά. Η εργασία αποσκοπεί στην αποκάλυψη της διαδικασίας με την οποία διαμορφώνεται η ικανοποίηση του καταναλωτή από λογισμικό ανοικτού κώδικα σε σχέση με το εμπορικό λογισμικό. Υιοθετούμε τη θεωρία διάψευσης προσδοκιών (Expectation Disconfirmation Theory) ενσωματώνοντας παράγοντες κόστους, φήμης και προσωπικής εμπειρίας. Το μοντέλο που σχεδιάστηκε στην εργασία επικυρώνεται με εμπειρικά δεδομένα από έρευνα πεδίου στην Κορέα μεταξύ ενός συστήματος διαχείρισης βάσεων δεδομένων ανοικτού κώδικα και αντίστοιχου συστήματος στην αγορά που υπερέχει λειτουργικά. Η θεωρητική συνεισφορά της εργασίας συνίσταται στην εφαρμογή της θεωρίας διάψευσης προσδοκιών για τη σύγκριση της υιοθέτησης των δύο συστημάτων. Επιπλέον, η εργασία ενσωματώνει παράγοντες σχετικούς με τις προσδοκίες των καταναλωτών, το οποίο είχε αναγνωριστεί στη βιβλιογραφία ως ερευνητικό κενό. Η πρακτική συνεισφορά της εργασίας συμπεριλαμβάνει την αναγνώριση των διαφορών ανάμεσα στις προσδοκίες των χρηστών από λογισμικό ανοικτού κώδικα και εμπορικό λογισμικό. Τέλος η εργασία παρέχει επεξηγήσεις για τον τρόπο με τον οποίο οι αρχικές προσδοκίες των καταναλωτών συνδυάζονται με την προσωπική τους εμπειρία από τη χρήση του λογισμικού προς τη διαμόρφωση του βαθμού ικανοποίησής τους. J.12 Tsohou A., Karyda M., Kokolakis S., Kiountouzis E., (2014) Managing the Introduction of Information Security Awareness Programs in Organisations, European Journal of Information Systems, 24, pp. 38-58 Τίτλος: «Η Διαχείριση της Εισαγωγής Προγραμμάτων Ενημερότητας Ασφάλειας Πληροφοριών στους Οργανισμούς» Η βιβλιογραφία περιλαμβάνει διάφορες εργασίες που διερευνούν το ζήτημα της ενημερότητας ασφάλειας πληροφοριών εστιάζοντας στο ατομικό ή/και το οργανωσιακό επίπεδο. Σε αυτή την εργασία ισχυριζόμαστε ότι οι διαδικασίες της ενημερότητας ασφάλειας πληροφοριών συσχετίζονται με αλληλεξαρτώμενες αλλαγές που συμβαίνουν τόσο στο ατομικό και το οργανωσιακό αλλά και το τεχνολογικό επίπεδο. Προτείνουμε ένα ολοκληρωμένο θεωρητικό πλαίσιο ανάλυσης το οποίο αναπτύχθηκε με χρήση έρευνας παρεμβάσεων (action research) σε ένα δημόσιο οργανισμό. Το πλαίσιο ενσωματώνει τη θεωρία δικτύων σύμπραξης, τη θεωρία δομοποίησης και τη θεωρία του συγκειμενισμού. Στην εργασία αναπτύσσουμε και εφαρμόζουμε το πλαίσιο για την υλοποίηση ενός Γ. ΑΝΑΛΥΤΙΚΟ ΥΠΟΜΝΗΜΑ ΓΙΑ ΤΙΣ ΥΠΟΒΑΛΛΟΜΕΝΕΣ ΕΠΙΣΤΗΜΟΝΙΚEΣ ΔΗΜΟΣΙEYΣΕΙΣ Σελίδα 24

προγράμματος ενημερότητας ασφάλειας πληροφοριών και τη διαχείριση των αλλαγών που προκύπτουν στον φορέα οργανισμό. Η εργασία αναδεικνύει τις ελλείψεις που έχει η κάθε μία θεωρία εάν εφαρμοστεί μόνη της για την ανάλυση αλλαγών σε πολλαπλά επίπεδα (multilevel changes), ενώ καταδεικνύει τη συνέργεια που προκύπτει από το συνδυασμό τους. Η εργασία προτείνει πώς το πλαίσιο μπορεί να εφαρμοστεί για την μελέτη και ανάλυση αλλαγών που σχετίζονται με την ενημερότητα ασφάλειας πληροφοριών και προκύπτουν σε ατομικό, οργανωσιακό και τεχνολογικό επίπεδο. J.11 Tsohou A., Lee H., Irani A., Innovative Public Governance Through Cloud Computing: Information Privacy, Business Models And Performance Measurement Challenges, Transforming Government: People, Process and Policy, Vol. 8, No. 2, Emerald. Τίτλος: «Καινοτομία στην Δημόσια Διοίκηση μέσω Τεχνολογιών Νεφοϋπολογιστικής: Προκλήσεις για την Προστασία της Ιδιωτικότητας, τα Επιχειρησιακά Μοντέλα και την Μέτρηση Αποτελεσματικότητας» Σκοπός: Οι καινοτόμες τεχνολογίες, όπως η νεφοϋπολογιστική, φέρουν τη δυνατότητα να συνεισφέρουν στην παροχή υπηρεσιών ηλεκτρονικής διακυβέρνησης, μέσα από ευέλικτα και επεκτάσιμα συστήματα. Επιπλέον, μπορούν να ενισχύσουν την μείωση κόστους και να μειώσουν την κατάτμηση των δημόσιων πληροφοριών. Παρόλα αυτά, όταν οι δημόσιες υπηρεσίες αξιοποιούν αυτές τις τεχνολογίες αντιμετωπίζουν σημαντικά προβλήματα που σχετίζονται με τις συνοδευόμενες τεχνικές και οργανωσιακές αλλαγές, καθώς και άλλες προκλήσεις. Ο σκοπός αυτής της εργασίας είναι να αναγνωρίσει και να αναλύσει αυτές τις προκλήσεις και να συζητήσει προτεινόμενες λύσεις. Μεθοδολογία και Σχεδιασμός Έρευνας: Ακολουθήσαμε μία διεπιστημονική προσέγγιση, συμπεριλαμβάνοντας κοινωνικά, συμπεριφορικά, επιχειρησιακά και τεχνικά στοιχεία, και βιβλιογραφική ανάλυση των προκλήσεων. Πραγματοποιήσαμε συνεντεύξεις ομάδων εργασιών (focus group interviews) σε δύο χώρες για την αξιολόγηση της επίδοσης των μοντέλων που προέκυψαν ως αποτέλεσμα της βιβλιογραφικής ανάλυσης. Ευρήματα: Η εργασία αναγνωρίζει και αναλύσει διάφορες τις προκλήσεις που μπορεί να αναδυθούν κατά την υιοθέτηση καινοτόμων τεχνολογιών στη δημόσια διακυβέρνηση και τις υπηρεσίες ηλεκτρονικής διακυβέρνησης. Επιπλέον παρουσιάζει προτεινόμενες λύσεις οι οποίες έχουν εξαχθεί από την εμπειρία σχεδιασμού και υλοποίησης μία σχετικής πλατφόρμας δημόσιας διακυβέρνησης με χρήση τεχνολογιών νεφοϋπολογιστικής, Γ. ΑΝΑΛΥΤΙΚΟ ΥΠΟΜΝΗΜΑ ΓΙΑ ΤΙΣ ΥΠΟΒΑΛΛΟΜΕΝΕΣ ΕΠΙΣΤΗΜΟΝΙΚEΣ ΔΗΜΟΣΙEYΣΕΙΣ Σελίδα 25