عنوان
ارائه چارچوب راهبردي مديريت ريسك امنيت اطلاعات مطالعه موردي: بانك رفاه كارگران
نويسنده اصلي
محمد ايرانشاهي
مقطع تحصيلي
كارشناسي ارشد
چكيده
چكيده
امروزه سازمان‌ها و سيستم‌هاي آن‌ها در محيطي پر از چالش و تحول قرارگرفته‌اند. لذا لازمه بقاء و ادامه زيست سازمان در چنين محيطي همگامي با تحولات محيط و پاسخ درست و به‌موقع به آن‌هاست. واضح است كه در تمام شرايط كليه جوانب كار و تصميم مشخص نيست و بنابراين ازجمله مواردي كه در حين تصميم‌گيري الزاماً بايد موردتوجه قرار گيرد خطرات احتمالي و يا قطعي موجود است كه مي‌تواند بر نتايج تصميم اخذشده تأثير گذارد.
مديريت ريسك يكي از اصلي‌ترين حوزه‌هاي مطرح در دانش مديريت پروژه است كه مطابق با استانداردهاي معتبر موجود، از مهم‌ترين اركان اجراي موفقيت‌آميز پروژه در سازمان محسوب مي‌شود. مديريت ريسك يك فرايند پيشگيرانه است كه در چارچوب يك استراتژي مشخص ، تمامي فرصت‌ها و تهديدات پيش روي سازمان را در نظر گرفته و به مديران اجرايي اين امكان را مي‌دهد كه در عين مدنظر قرار دادن تمامي استراتژي‌هاي و بديل‌هاي ممكن ، اقدام‌هاي بهينه پيش رو را برگزيده و سازمان را به اهداف استراتژيك خود برسانند. از مهم‌ترين فعاليت‌هاي مديريت ريسك، فرايند برنامه‌ريزي استراتژي‌هاي پاسخ به ريسك مي‌باشد كه باوجود اهميت زياد، روش‌هاي موردپذيرش عموم و قابل‌اطمينان براي آن بسيار معدود مي‌باشد. اين پژوهش تلاش مي‌كند تا نظام مديريت ريسك را در حوزه‌ي دانش گسترده و پيچيده‌ي IT در سازمان‌هايي كه به‌طور مشخص از فناوري اطلاعات بهره مي‌گيرند (با تمركز بر روي حوزه‌ي امنيت اطلاعات) مورد تحليل قرار دهد و ضمن ارزيابي ، پيش‌بيني و آناليز ريسك‌ها و نقاط قوت و ضعف اين حوزه ، به تحليل چارچوب راهبردي مديريت ريسك در اين زمينه بپردازد. همچنين به‌عنوان يك مطالعه موردي ، ساختار اين پژوهش در حيطه فعاليت‌هاي يك سازمان بانكي (بانك رفاه كارگران) مورد تحليل و بررسي قرار خواهد گرفت و نتايج پژوهش تحت يك نتيجه‌گيري اجرايي از چارچوب پيشنهادي در اين پژوهش ، ارائه خواهد شد. بانك به‌عنوان سازماني كه همراه در زمره‌ي پيشگامان بهره‌گيري از فناوري اطلاعات بوده و در حيطه‌ي سازمان‌دهي امنيت اطلاعات ازجمله مهم‌ترين سازمان‌ها محسوب مي‌گردد ، همواره نيازمند يك برنامه راهبردي در جهت مديريت ريسك‌هاي امنيت اطلاعات مي‌باشد. در اين پژوهش تلاش مي‌شود تا ضمن تحليل شاخص‌هاي مديريت ريسك در سازمان بانك ، و بررسي موردي مباحث مطرح در شالوده‌ي پژوهش در مورد آن ، به ارائه راهكارهاي موردي و اجرايي راهبردي در خصوص چارچوب‌بندي نظام مديريت ريسك امنيت اطلاعات در مورد بانك پرداخته شود.
عبارات كليدي : چارچوب، استراتژي ، مديريت ريسك، امنيت اطلاعات
شماره ركورد
188584
دانشگاه
دانشگاه علم و صنعت ايران
استاد مشاور
دكتر سعيد ميرزامحمدي
رشته تحصيلي
مديريت تكنولوژي
استاد راهنما
دكتر محمد فتحيان