ارائه الگویی برای مدیریت مخاطرات امنیت اطلاعات در راستای یکپارچه سازی با مدل های فرآیند کسب وکار در بانک ها و موسسات اعتباری

فرآیند های کسب وکار سنگ بنای بانک ها و موسسات مالی در نظر گرفته می شوند، اما به طور فزاینده ای در کانون توجه حملات قرار می گیرند. در جهت کاهش حملات سایبری به خصوص حملاتی که دربرگیرنده فرایندهای حیاتی کسب وکار هستند، باید در طراحی فرآیند های کسب وکار، مخاطرات امنیت اطلاعات در نظر گرفته شود. در این مقاله، الگویMARISMA-BP (MARISMA برای کسب وکار) پیشنهاد شده که یک الگوی برای ارزیابی و مدیریت مخاطرات امنیت اطلاعات برای مدل های فرآیند کسب وکار است. برای نشان دادن قابلیت کاربرد الگوی پیشنهادی، الگوی MARISMA-BP برای یک سناریوی فرآیند کسب و کار در بانک اعمال شده است. براساس یافته های الگوی MARISMA-BP، تلاقی این مراحل و استراتژی های مدیریت مخاطرات امنیت اطلاعات با فرآیند های کسب وکار در بانک ها و موسسات مالی، به ارتقاء امنیت اطلاعات و کاهش مخاطرات کمک می کند و در نهایت به افزایش اعتماد مشتریان و سایر ذی نفعان درونی و بیرونی و پایداری کسب وکار منجر می شود.

کلیدواژه ها:

مدل فرآیند کسب وکار ، ارزیابی و مدیریت مخاطرات امنیت اطلاعات ، الگوی مخاطرات