رتبه بندی موانع پیاده سازی سیستم مدیریت امنیت اطلاعات و بررسی میزان آمادگی مدیریت اکتشاف

امروزه، اطلاعات نقش سرمایۀ یک سازمان را ایفا می‌کند و حفاظت از اطلاعات سازمان یکی از ارکان مهم بقای آن است. سیستم مدیریت امنیت اطلاعات (ISMS)، حفاظت از اطلاعات را در سه مفهوم خاص محرمانه‎بودن اطلاعات، صحت اطلاعات و در دسترس‎بودن اطلاعات تعریف می‎کند. بسیاری از شکست‌های پیاده‌سازی ISMS ریشه در مسائل سازمانی و بی‎توجهی به وضعیت آمادگی سازمان قبل از پیاده‌سازی دارد. در این پژوهش تلاش شده است موانع پیاده‌سازی ISMS برحسب میزان اهمیت، به روش تحلیل سلسله‎مراتبی رتبه‌بندی شود و میزان آمادگی سازمان در پیاده‌سازی ISMS به‎کمک ابزار پرسشنامه مشخص شود. پژوهش به روش توصیفی ـ پیمایشی انجام گرفته و از نظر هدف، کاربردی است. نتایج پژوهش مهم‎ترین مانع در راه پیاده‎سازی ISMS را ناهمخوانی ساختار سازمانی با نیازهای ISMS می‎داند و ترس کارکنان از سخت‎شدن فرایندهای کار با اجرای ISMS را کم‎اهمیت‌ترین مانع معرفی کرده است؛ ضمن آنکه میزان آمادگی مدیریت اکتشاف در پیاده‌سازی ISMS پایین‎تر از حد متوسط است.