عوامل كليدي موفقيت در پياده‌سازي حاكميت امنيت اطلاعات (مطالعۀ موردي: شركت نفت مناطق مركزي ايران)

صنعت نفت به عنوان يكي از اصلي‌ترين و حياتي‌ترين صنايع داخلي كشور، همواره با حملات سايبري و تهديدات امنيتي مواجه بوده است. لذا ادغام امنيت اطلاعات در حاكميت شركتي ضروري و يك چالش حاكميتي است. ادغام امنيت اطلاعات و حاكميت شركتي، حاكميت امنيت اطلاعات ناميده مي‌شود. در اين پژوهش با استفاده از روش فراتركيب و مطالعۀ منابع مرتبط با امنيت اطلاعات به شناسايي «عوامل كليدي موفقيت» در پياده‌سازي امنيت اطلاعات پرداختيم؛ زيرا قبل از هرگونه برنامه‌ريزي و سياست‌گذاري در حوزۀ حاكميت امنيت اطلاعات توجه به اين مقوله ضروري است. در ادامه اين عوامل را بر اساس حوزه‌هاي تمركز حاكميت امنيت اطلاعات كه شامل همسويي با استراتژي‌هاي كسب‌وكار؛ مديريت ريسك؛ مديريت منابع؛ اندازه‌گيري عملكرد؛ تحويل و ارائۀ ارزش؛ طبقه‌بندي نموديم. خروجي حاصل رويكردي براي پياده‌سازي موفق و مؤثر حاكميت امنيت اطلاعات به‌خصوص در مجموعۀ صنعت نفت خواهد بود.