ساناز نیک قدم حجتی - کاندیدای دکتری مدیریت فناوری اطلاعات، دانشگاه آزاد اسلامی واحد علوم و تحقیقات تهران
زهرا جلیلوند - دانشجوی کارشناسی ارشد مدیریت فناوری اطلاعات، موسسه آموزش عالی فارابی کرج

چالشهای امنیتی از جمله دغدغههای سازمان درزمان برونسپاری پروژههای فناوری اطلاعات میباشد. از بین رفتن، سوء استفاده،قرارگرفتن اطلاعات در مکانهای نامناسب، دستکاری غیر مجاز داده ها و اطلاعات سازمان، ریسکهای هستند که احتمال رخداد آندرزمان برونسپاری فناوری اطلاعات وجود دارد. ازسوی دیگر هرساله تعداد بسیارزیادی پروژه درحوزه فناوری اطلاعات برای اجراتوسط سازمانها و شرکتها جهت افزایش توان رقابتی وکسب سود برونسپاری میگردد، لذا توجه به مسئله امنیت اطلاعات بسیار حائز اهمیت خواهدبود. دراین میان بکارگیری سیستم مدیریت امنیت اطلاعات، راهکاری است که با استفاده از سیاستها، کنترل واستانداردهای امنیتی متناسب با سازمان از اطلاعات محرمانه و داراییهای فکری سازمان، اطلاعات شخصی و دادههای مربوط بهمشتریان محافظت میکند. تاکنون پژوهشهای مختلفی درحوزه برونسپاری پروژه های فناوری اطلاعات صورت گرفته است ولیمطالعات اندکی به ویژه درداخل کشور در زمینه چالشهای امنیتی برونسپاری انجام شده است. پژوهش حاضر با بهره گیری از روش کتابخانه ای و بررسی پژوهشهای پیشین به بررسی چالشهای امنیتی برونسپاری پروژههای فناوری و راهکارهای مبتنی بر کاربردسیستم های مدیریت امنیت اطلاعات پرداخته است

برونسپاری، سیستم مدیریت امنیت اطلاعات، ریسک پروژههای فناوری اطلاعات، استانداردبین المللی امنیت اطلاعات