اجرای نخستین طرح سنجش سطح بلوغ امنیت اطلاعات کارکنان آریاساسول

فرهنگ اقتصاد _ به نقل از روابط عمومی شرکت پلیمر آریاساسول، در این دوره، سوالات به‌گونه‌ای طراحی شد که جنبه‌های مختلف امنیت اطلاعات از جمله اصول محافظت از داده‌ها، تشخیص تهدیدات، پاسخ به حوادث امنیتی و اصول مدیریتی امنیت سایبری مورد بررسی قرار گرفته است.

در دنیای امروز که امنیت اطلاعات به یکی از موضوعات کلیدی و یک تهدید جدی در جهان تبدیل شده و البته با افزایش روزافزون مخاطرات سایبری و پیچیدگی سیستم‌های اطلاعاتی، توجه به سنجش و ارزیابی سطح بلوغ امنیت اطلاعات کارکنان یک سازمان، از اهمیت ویژه‌ای برخوردار است؛ موضوعی که جایگاه مهم و حساس شرکتی مانند پلیمر آریاساسول در بین صنایع راهبردی کشور بر لزوم توجه بیشتر به آن می‌افزاید.

این اقدام به‌منظور شناسایی نقاط ضعف در دانش و نحوه عملکرد امنیتی کارکنان، بررسی نقاط قابل بهبود، نیازمندی‌های شرکت به نوع اطلاعات قابل ارائه در راستای ارتقا فرهنگ امنیتی، برگزار شده است.

حسام حاجی‌نسب، رئیس واحد امنیت اطلاعات شرکت پلیمر آریاساسول، در رابطه با نحوه اجرای این طرح اعلام کرد: این طرح در قالب یک آزمون برگزار شده است که به سازمان این امکان را می‌دهد تا نتایج حاصله از آن، زمینه‌ساز توسعه برنامه‌های آموزشی هدفمند در جهت تقویت امنیت اطلاعات همراستا با الزامات سیستم مدیریت امنیت اطلاعات شده و به‌طور غیرمستقیم به بهبود مقاومت سازمان در برابر تهدیدات سایبری کمک کند.

وی با اشاره به اینکه سؤالات طراحی شده در این آزمون هدفمند بوده و در زمینه موضوعات مهمی از جمله نظام حاکمیتی، دستورالعمل‌ها و حوزه مهندسی اجتماعی ارائه شده است، گفت: پس از ارزیابی سطح آگاهی کارکنان و شناسایی نقاط قابل بهبود، هدف‌گذاری برای تعیین راهکارها و شیوه‌های مناسب و منطبق با علم روز دنیا برای اجرایی‌شدن طرح‌های مؤثر در جلوگیری از مخاطرات سایبری انجام می‌شود.

نتایج این آزمون که برای تمامی سطوح و کارکنان برگزار شده است، نشان داد که نزدیک به ۴۰۰ نفر از همکاران در این آزمون شرکت کردند که در این میان بیش از نیمی از آنها حدود ۵۹ درصد موفق به کسب امتیاز ۹۰ به بالا شده‌اند،که این ارزیابی بیانگر این نکته است که سطح آگاهی و دانش کارکنان در زمینه امنیت اطلاعات قابل قبول بوده و آموزش‌های ارائه شده تاکنون، توانسته میزان آگاهی و توانمندی پرسنل آریاساسول را در زمینه امنیت اطلاعات در جایگاهی ویژه قرار دهد؛ البته با توجه به تغییرات دائمی علوم در جهان برای حفاظت از فعالیت‌های شرکت روند آموزش در این زمینه ادامه‌دار خواهد بود.

شرکت پلیمر آریاساسول به‌منظور حفظ اطلاعات خود، آموزش‌های متعددی در زمینه امنیت اطلاعات ارائه می‌کند که این آموزش‌ها از زمان بدو استخدام شروع و با روش‌های متعددی از جمله در بستر سیستم الکترونیکی (LMS)، ارائه نکات مهم امنیت اطلاعات در بستر ایمیل و BPMS، به‌صورت مقطعی برای واحدهای مختلف متناسب با زمینه فعالیت و حساسیت عملکرد و همچنین در شرایط اضطرار در سطح کشور برای مدیران شرکت روندی دائمی است.