بررسی و تحلیل تاثیر رویکردهای سازمانی آموزش امنیت اشتراک گذاری دانش، تحصیلاتامنیتی و مشاهده پذیری امنیت بر عملکرد مدیریت امنیت اطلاعات

امنیت اطلاعات به حفاظت از اطلاعات و به حداقل رساندن دسترسی غیرمجاز به آنها اشاره می کند، طی سالهای اخیر تهدیدات امنیتی فراوانی بر اطلاعات سازمانها وارد آمده، سبب گشته تا آنها هزینه های گزافی را متحمل شوند، این مساله در مورد سازمانهایی که از سامانه های اطلاعاتی و اینترنتی تحت شبکه استفاده می کنند از اهمیت بیشتری برخوردار است ، این امر مدیران عالی سازمانها را بر آن داشته است تا نظام امنیتی ای را پیاده سازی نمایند تا این هزینه ها ر ا به حداقل برسانند، رشد سریع اطلاعات، سازمان ها را به سوی سرمایه گذاری های انبوه برای امنیت اطلاعات سوق می دهد تا از همسویی تصمیمات فناوری اطلاعات با اهداف تجاری و مدیریت ریسک ها مطمئن شوند. در این زمینه مطالعات محدودی با استفاده از شرکت های کوچک و متوسط (SMEs) در بخش تولیدی انجام شده است . این تحقیق با هدف بررسی و آنالیز تاثیر رویکردهای امنیتی سازمان بر عملکرد مدیریت امنیت اطلاعات با بکارگیری تعداد زیادی از پارامترها انجام شده است . به همین منظور یک مدل همراه با فرضیه ها برای ارزیابی تاثیر رویکرد های سازمانی بر عملکرد مدیریت امنیت اطلاعات ایجاد شده است . دادهها از ۱۷۱ کارمند در شرکت های کوچک و متوسط تولیدی که از قبل سیاست های امنیتی را پیاده سازی کرده بودند، جمع آوری شده است . نتایج ما حاکی از آن است که آموزش امنیت ، اشتراک گذاری دانش ، تحصیلات امنیتی و مشاهده پذیری امنیت به طور معناداری بر عملکرد امنیت اطلاعات تاثیر می گذارد. علاوه بر این ، این مطالعه تاثیر معنادار آموزش امنیت و اشتراک دانش بر اعتماد در سازمان را برجسته می کند. رهبران کسب و کار و تصمیم گیرندگان می توانند مدل پیشنهادی و نتایج مطالعات خود را برای توسعه تاکتیک های بهینه برای دستیابی به اهداف خود در مورد مدیریت امنیت اطلاعات تطبیق دهند.

کلیدواژه ها:

مدیریت امنیت اطلاعات ، اشتراک دانش ، تحصیلات امنیتی ، آموزش امنیت ، مشاهده پذیری امنیت