Determinants of Information Security Management Effectiveness in Private Secondary Schools in Madinah: A Field Study in Light of the Institutional Integration Approach

هدفت الدراسة إلى تحديد مستوى فاعلية إدارة أمن المعلومات في المدارس الثانوية الخاصة بالمدينة المنورة، والكشف عن الأبعاد التنظيمية والتقنية والبشرية الأكثر ارتباطًا بها وإسهامًا في تفسيرها، وتشخيص فجوة التكامل المؤسسي تمهيدًا لبناء نموذج متكامل قابل للتطبيق والقياس. اعتمدت الدراسة المنهج الوصفي التحليلي بتصميم مقطعي، واستخدمت استبانة مكونة من (51) عبارة موزعة على ثمانية محاور. وتكونت العينة من (356) مشاركًا من القيادات المدرسية والمعلمين والإداريين والعاملين في تقنية المعلومات والإشراف التقني. وأظهرت الأداة مستوى مرتفعًا من الاتساق الداخلي؛ إذ بلغ معامل ألفا كرونباخ للدرجة الكلية (0.979)، وتراوحت معاملات المحاور بين (0.859–0.955). وأظهرت النتائج أن جميع محاور الدراسة جاءت بمستوى مرتفع أو مرتفع جدًا؛ إذ تصدرت الحاجة إلى نموذج متكامل بمتوسط (4.496)، تلتها فاعلية إدارة أمن المعلومات (4.269)، ثم الضوابط التقنية (4.265)، في حين جاءت السياسات والإجراءات في المرتبة الأخيرة نسبيًا بمتوسط (4.039). كما ارتبطت الفاعلية ارتباطًا موجبًا ودالًا إحصائيًا بالسياسات والإجراءات (r=0.679)، والوعي الأمني (r=0.653)، والحوكمة (r=0.623). وفسّر نموذج الانحدار المتعدد (57.1%) من التباين في الفاعلية، وكانت السياسات والإجراءات (β=0.396)، والحوكمة (β=0.301)، والوعي الأمني (β=0.288) أبرز المتنبئات الإيجابية. كذلك ظهرت فروق دالة في الفاعلية العامة لصالح الحاصلين على تدريب في الأمن السيبراني. وخلصت الدراسة إلى أن التحدي الرئيس لا يتمثل في غياب الضوابط الأساسية، بل في ضعف تكاملها واستدامتها ضمن دورة مؤسسية موحدة. وأوصت بتطبيق نموذج متدرج يربط الحوكمة والسياسات والمخاطر والضوابط والحوادث والتدريب ومؤشرات الأداء، مع التحقق ميدانيًا من فاعلية نظام EduSec الداعم.