طراحی الگوی مدیریت ریسک و پیشگیری از تهدیدات داخلی در سازمانهای شهرداری با تاکید بر حفاظت از اطلاعات

این پژوهش با هدف طراحی الگوی مدیریت ریسک و پیشگیری از تهدیدات داخلی در سازمان های شهرداری با تاکید بر حفاظت از اطلاعات انجام شد. روش پژوهش از نظر هدف، کاربردی و از نظر شیوه ی گردآوری داده ها، توصیفی-پیمایشی بود. جامعه ی آماری شامل مدیران ارشد، مدیران میانی و کارشناسان حوزه های مدیریت ریسک، امنیت اطلاعات و فناوری اطلاعات در شهرداری های کلان شهرهای ایران بود. با استفاده از روش نمونه گیری تصادفی طبقه ای و فرمول کوکران، تعداد ۲۷۰ نفر به عنوان نمونه ی پژوهش انتخاب شدند که در نهایت ۲۴۸ پرسشنامه ی تکمیل شده تحلیل شد. ابزار گردآوری داده ها، پرسشنامه ی محقق ساخته ای بود که روایی صوری و محتوایی آن توسط پنل ۱۲ نفره از خبرگان مدیریت ریسک و امنیت اطلاعات تایید و روایی سازه ی آن از طریق تحلیل عاملی اکتشافی و تاییدی سنجیده شد. پایایی ابزار با استفاده از ضریب آلفای کرونباخ (α = ۰/۹۶) و پایایی ترکیبی (CR > ۰/۸۵) محاسبه گردید. تحلیل داده ها در دو سطح توصیفی و استنباطی با استفاده از نرم افزارهای SPSS-۲۶ و SmartPLS-۴ انجام شد. نتایج آزمون کولموگروف-اسمیرنوف نشان داد که توزیع داده ها نرمال است (p > ۰/۰۵)؛ ازاین رو، برای بررسی فرضیه های پژوهش از آزمون تی تک نمونه ای استفاده شد. یافته های پژوهش نشان داد که الگوی پیشنهادی با مولفه های شناسایی ریسک، ارزیابی ریسک، پاسخ به ریسک، پایش و بازنگری ریسک، حفاظت از اطلاعات، فرهنگ سازمانی و مدیریت منابع انسانی از روایی و پایایی مناسبی برخوردار است. نتایج آزمون تی تک نمونه ای نشان داد که تمامی مولفه های الگو با میانگین بالاتر از سطح متوسط (۳) در سطح اطمینان ۹۵٪ از نظر آماری معنادار هستند (p < ۰/۰۰۱). بر اساس یافته ها می توان نتیجه گرفت که الگوی طراحی شده می تواند به عنوان یک چارچوب جامع، بومی و کاربردی برای مدیریت ریسک و پیشگیری از تهدیدات داخلی به ویژه در حفاظت از دارایی های اطلاعاتی در سازمان های شهرداری مورد استفاده قرار گیرد. اجرای این الگو از سوی شهرداری ها می تواند به بهبود امنیت اطلاعات، کاهش نشت اطلاعات، افزایش آگاهی کارکنان و تقویت تاب آوری سازمانی در برابر تهدیدات داخلی منجر شود.واژگان کلیدی: مدیریت ریسک، تهدیدات داخلی، حفاظت از اطلاعات، سازمان های شهرداری، امنیت اطلاعات، تاب آوری سازمانی