طاها معزالدین حجت الاسلامی - کارشناس ارشد امنیت اطلاعات، مرکز توسعه دولت الکترونیک و فناوری اطلاعات وزارت کشور
علیرضا براتی فرد - معاون مرکز توسعه دولت الکترونیک و فناوری اطلاعات وزارت کشور

از دیدگاه فرآیندها، مدیریت را م یتوان به عنوان توانایی کنترل فعال یک فرآیند تعریف کرد، تا جایی که مطابق با ویژگی های تعیین شده، اجرا شود و اهداف و وظایف آن را برآورده سازد .اما منظور از مدیریت در مدیریت امنیت به ویژه مدیریت امنیت تشکیلاتی، بیان نیا زهای طراحی، کنترل، و هماهنگی فعالی تهای یک تشکیلات است تا جایی که اهداف امنیتی بتوانند برآورده شده و به کار روند .با این ماهیت، مدیریت اطلاعات شامل طراحی، سازماندهی، فرماندهی، هماهنگی، و کنترل اطلاعات بوده و یک فرآیند سازمانی ضروری محسوب م یگردد .در این مقاله با مرور روش های فکری مدیریت امنیت به ارائه الگوی پیشنهادی تشکیلات سیستم مدیریت امنیت اطلاعات یک سازمان پرداخته میشود

مدیریت امنیت اطلاعات، مدیریت ریسک، ساختار سازمان