Management informační bezpečnosti ve vybrané organizaci

Bc. Martin Pučok

Bachelor's thesis

Information security management in a selected organization

Anotácia:

Cíl teoretické části práce je objasnit pojmy spojené s informační bezpečností, dále objasnit na čem záleží v procesu řízení informační bezpečnosti, jaké jsou typy napadení tohoto odvětví a jaké mohou mít dopady. Taktéž se práce zaměřuje na popis a hlavní princip ISMS. Předposlední část teoretické části seznamuje s normami, kterými se bezpečnost informací řídí. Poslední kapitola poukazuje na rozbor procesu řízení rizik. Praktická část pracuje s řízením rizik, ohodnocování aktiv, hodnocením důvěrnosti, integrity a dostupnosti. Pojednává o pravděpodobnosti hrozeb a za pomoci analýz a matic, sestavuje žebříček nejohroženějších aktiv v dané organizaci. V závěru této práce je následný návrh řešení na opatření pro nejohroženější aktiva.

Abstract:

The aim of the theoretical part of the thesis is to clarify the concepts associated with information security, to further clarify what matters in the process of information security management, what are the types of attacks on this industry and what impacts should have.The thesis also focuses on the description and the main principle of ISMS.The penultimate part of the theoretical part of this thesis, introduces the standards that govern information security.The last chapter points to the analysis of the risk management process. The practical part of this thesis works with risk management, asset valuation, evaluation of confidentiality, integrity, and availability. It discusses the probability of threats and, with the help of analyzes and matrices, compiles a ranking of the most endangered assets in the organization. At the end of this thesis is a subsequent proposal for solutions to the most endangered assets.

Kľúčové slová

bezpečnost, informace, organizace, aktiva, riziko, hrozby security, information, organization, assets, risk, threats

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 2. 8. 2021

Obhajoba závěrečné práce

• Obhajoba proběhla 13. 9. 2021
• Vedúci: PhDr. Iva Zadražilová, Ph.D.
• Oponent: Mgr. Milan Křápek, Ph.D.

AMBIS University

Bachelor programme / odbor:
Economics and Management / Economics and Enterprise Management