Bezpečnostní audit a inovace bezpečnostní politiky informačních technologií ve firmě

Bc. František Podrazil

Diplomová práce

A Security Audit and the Innovation of the Information Technologies Security Policies in a Company

Anotace:

V Teoretické části práce je popsána základní terminologii v oblasti auditů informačních technologií s využitím mezinárodních procesních rámců. Praktická část obsahuje analýzu současného stavu bezpečnosti informačních technologií v konkrétní firmě. Na základě této analýzy jsou identifikovány hrozby, stanovena rizika a ohodnocen systém společnosti z pohledu bezpečnosti. Toto hodnocení bylo předloženo a konzultováno s vedením společnosti dané firmy a následné byla navržena vhodná inovace bezpečnostní politiky firmy.

Abstract:

Theoretical part of the thesis describes the basic terminology in the field of information technology auditing using international process framework. Practical part includes an analysis of the current state of information technology safety in a particular company. On the basis of the analysis, potential threats have been identified, risks assessed and company system evaluated from safety point of view. The evaluation was submitted for consultation with the company related and consequently, after discussion, suitable security policity innovations were suggested.

Klíčová slova

Bezpečnostní audit, ISO, COBIT, ITIL, ISMS, Analýza, Interní směrnice, Bezpečnostní politika

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 16. 5. 2017

Obhajoba závěrečné práce

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Magisterský studijní program / obor:
Inženýrská informatika / Informační technologie