زهرا باوفا - دانشجوی گروه مهندسی کامپیوتر دانشگاه آزاد اسلامی واحد بروجرد، عضو باشگاه پژوهشگران جوان و نخبگان واحد بروجرد
افشین رضاخانی - عضو هیات علمی گروه مهندسی کامپیوتر دانشگاه آیتاللهالعظمی بروجردی
ابوالفضل اسفندی - عضو هیات علمی گروه مهندسی کامپیوتر دانشگاه آزاد اسلامی واحد بروجرد، عضو باشگاه پژوهشگران جوان و نخبگان واحد بروجرد

مدیریت ریسک را میتوان در هر زمان برای کل سازمان، در بسیاری از حوزه ها و سطوح آن و برای وظایف، پروژه ها و فعالیتهای خاصی به کار برد. در هر سازمان همواره فرایندهایی وجود دارند که باعث قانونمندی ارتباط مشارکت کنندگان، تعیین نحوه ی به کارگیری منابع و ایجاد یک نتیجه ی مشخص میگردند. در این مقاله با توجه به اهمیت اطلاعات به عنوان مهمترین دارایی یک سازمان و دسترسی به این اطلاعات در فرایندها، با ارایه ی رویکردی جهت مدیریت ریسک امنیت اطلاعات در فرایندهای کسب وکار سازمان، سعی در مدیریت ریسک و نظارت منظم این فرایندها، در طول حیات آنها داریم. در این راستا اقدام به شناسایی فرایندها، ریسکها و تعیین استراتژی هایی برای برخورد با ریسک قابل وقوع در هر فرایند و کاهش میزان آن ریسک، مینماییم. نتیجه ی این امر شناسایی ریسک های موجود در فرایندها و کاهش آنها و همچنین در نظر گرفتن تغییرات احتمالی در جریان مدیریت ریسک فرایندهای کسب وکار، در حین اجرای این رویکرد منظم، خواهد بود

مدیریت ریسک، منابع سازمان، فناوری اطلاعات، فرایندهای کسب وکاری، امنیت اطلاعات،.ISO/IEC27005