رتبه بندی موانع پیاده سازی سیستم مدیریت امنیت اطلاعات و بررسی میزان آمادگی مدیریت اکتشاف

امروزه، اطلاعات نقش سرمایۀ یک سازمان را ایفا می کند و حفاظت از اطلاعات سازمان یکی از ارکان مهم بقای آن است. سیستم مدیریت امنیت اطلاعات (isms)، حفاظت از اطلاعات را در سه مفهوم خاص محرمانه‎بودن اطلاعات، صحت اطلاعات و در دسترس‎بودن اطلاعات تعریف می‎کند. بسیاری از شکست های پیاده سازی isms ریشه در مسائل سازمانی و بی‎توجهی به وضعیت آمادگی سازمان قبل از پیاده سازی دارد. در این پژوهش تلاش شده است موانع پیاده سازی isms برحسب میزان اهمیت، به روش تحلیل سلسله‎مراتبی رتبه بندی شود و میزان آمادگی سازمان در پیاده سازی isms به‎کمک ابزار پرسشنامه مشخص شود. پژوهش به روش توصیفی ـ پیمایشی انجام گرفته و از نظر هدف، کاربردی است. نتایج پژوهش مهم‎ترین مانع در راه پیاده‎سازی isms را ناهمخوانی ساختار سازمانی با نیازهای isms می‎داند و ترس کارکنان از سخت‎شدن فرایندهای کار با اجرای isms را کم‎اهمیت ترین مانع معرفی کرده است؛ ضمن آنکه میزان آمادگی مدیریت اکتشاف در پیاده سازی isms پایین‎تر از حد متوسط است.