امن المعلومات

اولا : إدارة و حوكمة أمن المعلومات
تضمن الإدارة والحوكمة الأمنية الوفاء بمعايير إدارة الأمن التي تم تنفيذها تمشيا مع حاجات وأهداف المنظمة ، وهذه المعايير قد تكون أفرادا أو منتجات أو عمليات مجموعة مع بعضها ، وتركز على المنتج والتقنية الى جانب تركيزها على الإدارة ودخولها في العمل وتكاملها مع دعم أمن تقنية المعلومات, فيعمل البرنامج على التركيز على الأبحاث المتعلقة بالسيطرة على امن المعلومات وعلى تشجيع الحكومة المحلية والمنظمات على تطبيقها وتنفيذها, ويغطي البرنامج المعايير الأمنية مثل ITIL, ISO 27001, COBIT, Six Sigma كما سيطبقها على برنامج إدارة وسيطرة أمن المعلومات، ويعمل البرنامج على البحث في التوافق مع الإدارة التنظيمية والتخطيط مثل ساربانيس أوكسلي ، HIPAA ، فضلا عن ان البرنامج يركز على تصميم وتنفيذ السياسات والإجراءات والتوجيهات الفعالة لأمن المعلومات وطرق تكاملها.
ثانيا: تقييم وإدارة المخاطر
تقييم المخاطر يهدف الى التعرف على المخاطر المهددة للأمن واحتمالاتها، فإدارة المخاطر تهدف إلى تحسين أمن ومصداقية وتوفر وظائف تقنية المعلومات من خلال تطوير سبل الحماية من المخاطر أو التهديدات الأمنية ومن ثم عمل سياسات وإجراءات أمنية تفصيلية من أجل القضاء على التهديدات المتوقعة الحد منها, ويوفر تقييم وإدارة المخاطر طريقة موحدة في مشاهدة ونمذجة درجات مختلفة من تأكيد وتستخدم كأساس للتعرف على الأمور الغريبة والتنبؤ بسبل التوفيق المحتملة. وفي الغالب تكون المتطلبات الأمنية عرضية حسب الموقف وقد تتغير مع تحميل النظام مع قيمة البيانات التي يتم توصيلها مع الأنشطة الجارية وغيرها، ويركز برنامج البحث على تفقد تقنيات إدارة المخاطر الديناميكية التي تتيح للنظام التكيف مع المواقف المتغيرة في صورة النظامية الموحدة آخذة في حسبانها تكلفة الخسارة في الوقت ذاته، ويعمل البرنامج على دراسة تقييم المخاطر وتطوير الأدوات المؤتمتة لتقييم وتحليل المخاطر، وتعمل هذه الأدوات على فحص تفاصيل التدقيق وقياس مختلف المعايير الأمنية، في صورة موزعة ومن ثم التفاعل المناسب معها من خلال نشر الإجراءات المضادة للاستجابة إلى عمليات التعرض للمخاطر التي يمكن إدراكها والتعرف عليها.