본 연구는 코스피 상장기업을 대상으로 정보보호관리 활동의 하나인 ISMS인증 취득이 기업의 영업성과와 기업가치에 어떠한 영향을 미치는가에 대한 실증연구를 하였다. IT 침해사고는 사고 발생 시 규모가 크고 불가역적이며, 기업에게 심각한 재정적 위험, 그리고 기업의 명성에 치명적인 피해를 초래한다. 또한 4차 산업혁명 시대에 들어서면서 세계적으로 각국 정부들의 규제가 강화되는 추세에 있다. 그럼에도 재무적 관점에서 보안과 관련한 연구는 여전히 초기 단계에 머물러 있다. 본 연구의 실증분석 결과, 정보보호관리 활동은 기업의 영업성과와 기업가치에 모두 긍정적인 영향을 미치는 것으로 나타났다. 이러한 분석결과는 침해사고 뿐만 아니라 침해사고에 대응하는 정보보호관리가 기업의 경영성과와 기업가치에 직접적으로 영향을 미칠 수 있음을 시사한다. 따라서 기업가치에 대한 정보보호관리 활동의 긍정적 결과를 주장한 기존의 정성적 연구결과들을 지지하며 기업이 정보보호관리를 적극적으로 고려해야 하는 실증적 근거를 제시하였다.