Bezpečnostní audit a inovace bezpečnostní politiky informačních technologií ve firmě

Bc. František Podrazil

Master's thesis

A Security Audit and the Innovation of the Information Technologies Security Policies in a Company

Anotácia:

V Teoretické části práce je popsána základní terminologii v oblasti auditů informačních technologií s využitím mezinárodních procesních rámců. Praktická část obsahuje analýzu současného stavu bezpečnosti informačních technologií v konkrétní firmě. Na základě této analýzy jsou identifikovány hrozby, stanovena rizika a ohodnocen systém společnosti z pohledu bezpečnosti. Toto hodnocení bylo předloženo a konzultováno s vedením společnosti dané firmy a následné byla navržena vhodná inovace bezpečnostní politiky firmy.

Abstract:

Theoretical part of the thesis describes the basic terminology in the field of information technology auditing using international process framework. Practical part includes an analysis of the current state of information technology safety in a particular company. On the basis of the analysis, potential threats have been identified, risks assessed and company system evaluated from safety point of view. The evaluation was submitted for consultation with the company related and consequently, after discussion, suitable security policity innovations were suggested.

Kľúčové slová

Bezpečnostní audit, ISO, COBIT, ITIL, ISMS, Analýza, Interní směrnice, Bezpečnostní politika

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 16. 5. 2017

Obhajoba závěrečné práce

• Vedúci: Ing. David Malaník, Ph.D.

Tomas Bata University in Zlín

Faculty of Applied Informatics

Master programme / odbor:
Engineering Informatics / Information Technologies