عنوان پایان‌نامه
ارائه یک چارچوب جدید برای ارزیابی ریسک با رویکرد مدیریت تداوم کسب و کار
- رشته تحصیلی
- مهندسی صنایع
- مقطع تحصیلی
- کارشناسی ارشد
- محل دفاع
- کتابخانه مرکزی پردیس 2 فنی شماره ثبت: 3184;کتابخانه مرکزی -تالار اطلاع رسانی شماره ثبت: 73329;کتابخانه مرکزی پردیس 2 فنی شماره ثبت: 3184;کتابخانه مرکزی -تالار اطلاع رسانی شماره ثبت: 73329
- تاریخ دفاع
- ۲۹ شهریور ۱۳۹۴
- دانشجو
- رامین گیاهی
- استاد راهنما
- سید علی ترابی
- چکیده
- هر سازمانی در معرض بسیاری از ریسک‌ها اعم از ریسک های سایبری و ریسک های طبیعی است. به‌منظور پاسخ گویی مناسب به این ریسک ها می بایست یک سیستم مدیریت ریسک کارا در سازمان ها پیاده سازی شود. مدیریت تداوم کسب وکار یکی از چارچوب های جدید مدیریت ریسک است که سازمان ها را در جهت بهبود قابلیت کشسانی به‌منظور مقابله با ریسک های شناسایی‌شده یاری می رساند. ارزیابی ریسک یکی از بخش های مهم سیستم مدیریت تداوم کسب وکار به شمار می رود. در این پایان نامه یک چارچوب جدید ارزیابی ریسک با در نظر گرفتن سیستم مدیریت تداوم کسب وکار ارائه‌شده است. چارچوب ارائه‌شده شامل چهار گام شناسایی، تحلیل، ارزش گذاری و ارائه برنامه های پاسخ به ریسک است. در ابتدا، پس از بررسی ادبیات موضوع مربوط به مدیریت و ارزیابی ریسک ها در سازمان ها و زنجیره های تأمین، ریسک هایی که می توانند سازمان های خدماتی و یا تولیدی را تهدید کنند شناسایی شدند. سپس نحوه تحلیل ریسک های شناسایی‌شده به‌وسیله ارائه فاکتورهای جدید مرتبط با شدت اثر و درست نمایی ریسک مورد ارزیابی قرار گرفتند. در گام بعدی و در مرحله ارزش گذاری، روشی جدید برای تعیین ریسک هایی که نیازمند ارائه برنامه پاسخ هستند ارائه شد. درنهایت برنامه های پاسخ به ریسک ها ارائه و توسعه داده شدند. چارچوب ارائه‌شده به‌وسیله پیاده‌سازی در یکی از سازمان‌های خدماتی در تهران صحه گذاری شد. همچنین نکات برجسته مدیریتی مرتبط با ارزیابی ریسک نیز ارائه شدند. در ادامه روشی جهت طبقه‌بندی ریسک‌ها پیشنهاد شد. برای این منظور ریسک‌ها به‌وسیله الگوریتم c میانگین خوشه‌بندی شدند. این خوشه‌بندی مدیریت ریسک را جهت طبقه‌بندی ریسک‌ها با ویژگی‌های یکسان در یک خوشه یاری می‌رساند.
- Abstract
- Organizations are exposed to several risks such as cyber-attack and natural risks. In order to respond to these risks, an effective risk management system should be implemented. Business continuity management is one of the new risk management frameworks, which helps organizations to cope with the identified risks and enhance their resilience level. Risk assessment is one of the important part of the business continuity management systems. In this thesis, a novel risk assessment framework within the context of business continuity management system is developed. This framework consists of four steps. Identifying, analyzing, evaluating, and responding to the risks are the steps of the proposed framework. Firstly, after reviewing literature potential risks threatening organizations are identified. Secondly, identified risks are analyzed by using new sub-factors for impact and likelihood of risks. Thirdly, a new approach is developed to evaluate risks. Finally, risk response plan is presented. The proposed framework is validated through implementing in a service organization in Tehran. Furthermore, managerial highlights about risk assessment framework are presented. In order to clustering risks, fuzzy c-means (FCM) algorithm is proposed. By using this algorithm, risk management team will be able to categorize similar risks in a specific cluster. Keywords: Risk Assessment, Business Continuity Management, Organizational resilience, Resource Allocation, Benefit-Cost Analysis, Fuzzy C-means Algorithm (FCM)
