امیر روحانی - کارشناسی ارشد مدیریت فناوری اطلاعات، مدیریت سیستم های اطلاعاتی، دانشگاه آزاد واحد بناب
محمد سعید محمدزاده چالکی - کارشناسی ارشد مدیریت فناوری اطلاعات، کسب وکار الکترونیک، دانشگاه علم و صنعت ایران

در دنیای امروز، امنیت سایبری به دغدغه ای مهم برای سازمان ها در هر اندازه و صنعتی تبدیل شده است. هکرها و مجرمان سایبری دائما در حال تکامل روش های خود هستند و سازمان ها باید برای مقابله با آن ها، اقدامات پیشگیرانه ای را اتخاذ نمایند. یکی از گام های مهم در این مسیر، ارزیابی سطح بلوغ امنیت سازمان است. با توجه به نقش حیاتی شرکت های ارائه دهنده خدمات پرداخت (PSP) در تراکنش های مالی، تضمین امنیت اطلاعات و سیستم ها از اهمیت بالایی برخوردار است. ارزیابی سطح بلوغ امنیت، ابزاری کارآمد برای سنجش وضعیت فعلی امنیت سایبری در PSP ها و شناسایی نقاط ضعف و قوت آن ها به منظور ارتقای سطح امنیت ارائه می دهد. بنابراین، این پژوهش با هدف توسعه متدلوژی برای شناسایی سطح بلوغ امنیت سایبری در شرکت های ارائه دهنده خدمات پرداخت (PSP) است. این روش بر اساس دو مرحله است. گام اول مربوط به شناسایی دارایی ها، تهدیدها و تاثیرات آن هاست و مرحله دوم مربوط به تجزیه و تحلیل و طبقه بندی الزاماتی است که در گروه هایی طبقه بندی شده اند. این تجزیه و تحلیل اجازه می دهد تا سطح بلوغ یک مورد خاص را مشخص سازیم.

ارزیابی سطح بلوغ امنیت، مدل بلوغ امنیت سایبری، ارائه دهنده خدمات پرداخت، PSP