1- دانشجوی دکترای مدیریت فناوری اطلاعات، گروه مدیریت صنعتی، واحد تهران مرکزی، دانشگاه آزاد اسلامی، تهران، ایران 2- استادیار گروه مدیریت صنعتی، واحد تهران مرکزی، دانشگاه آزاد اسلامی، تهران، ایران ، saa.mousavi@iau.ac.ir 3- استادیار گروه مدیریت فناوری اطلاعات، دانشگاه تربیت مدرس، تهران، ایران
چکیده: (910 مشاهده)
صنعت نفت به عنوان یکی از اصلیترین و حیاتیترین صنایع داخلی کشور، همواره با حملات سایبری و تهدیدات امنیتی مواجه بوده است. لذا ادغام امنیت اطلاعات در حاکمیت شرکتی ضروری و یک چالش حاکمیتی است. ادغام امنیت اطلاعات و حاکمیت شرکتی، حاکمیت امنیت اطلاعات نامیده میشود. در این پژوهش با استفاده از روش فراترکیب و مطالعۀ منابع مرتبط با امنیت اطلاعات به شناسایی «عوامل کلیدی موفقیت» در پیادهسازی امنیت اطلاعات پرداختیم؛ زیرا قبل از هرگونه برنامهریزی و سیاستگذاری در حوزۀ حاکمیت امنیت اطلاعات توجه به این مقوله ضروری است. در ادامه این عوامل را بر اساس حوزههای تمرکز حاکمیت امنیت اطلاعات که شامل همسویی با استراتژیهای کسبوکار؛ مدیریت ریسک؛ مدیریت منابع؛ اندازهگیری عملکرد؛ تحویل و ارائۀ ارزش؛ طبقهبندی نمودیم. خروجی حاصل رویکردی برای پیادهسازی موفق و مؤثر حاکمیت امنیت اطلاعات بهخصوص در مجموعۀ صنعت نفت خواهد بود.
Akhavan F, Amin Mousavi S A, Sarabadani A. Critical Success Factors in implementing information security governance (Case study: Iranian Central Oil Fields Company). Strategic studies in the oil and energy industry 2023; 14 (56) :113-132 URL: http://iieshrm.ir/article-1-1484-fa.html
اخوان فاطمه، امین موسوی سید عبداله، سرآبادانی ابوالقاسم. عوامل کلیدی موفقیت در پیادهسازی حاکمیت امنیت اطلاعات (مطالعۀ موردی: شرکت نفت مناطق مرکزی ایران). مطالعات راهبردي در صنعت نفت و انرژي. 1402; 14 (56) :113-132