Bezpečnostní prověrka IT zabezpečení finanční organizace

Filip Honč

Master's thesis

Information Technology Audit of Financial Organization

Abstract:

Tato diplomová práce se zabývá tématem bezpečnosti IT, které je velice aktuální a váže se s pojmy audit nebo systém řízení bezpečnosti informací. V teoretické části je nastíněna teorie auditu a s ním souvisejících procesů, jehož výsledky a analýzy pomáhají vedení sledované organizace efektivně zacílit a odstranit nalezené nedostatky. Praktická část se věnuje otázce možností bezpečnostních testů prověřujících ochranu cílových systémů ve vybrané konkrétní instituci. Cílem práce je prověření a kritické zhodnocení stavu IT bezpečnosti ve vybrané finanční instituci nebankovního sektoru a vytvoření návrhu změn pro zlepšení jejího stavu, a zároveň představení hlavních metod a postupů, jak hodnotit stav IT zabezpečení, a zásad podle kterých by se mělo firemní IT řídit.

Abstract:

The thesis deals with IT security, which is quite a topical issue that is linked with concepts as audit or data security management system. In its theoretical part the conception of audit and connected processes are outlined. Their results and analyses help the management of the audited company to target effectively on the deficiencies found and eliminate them. The practical part deals with the issue of security tests examining the protection of target systems in a chosen existing institution. The objective of the work is to critically evaluate and examine the state of IT security in a chosen financial institution from a non-bank sector and to develop draft modifications to improve its state. At the same time, the thesis aims to introducing basic methods and procedures to evaluate the state of IT security and principles the company IT should respect.

Keywords

bezpečnost IT, bezpečností prověrka, bezpečnost finanční organizace, bezpečnostní politika, penetrační testy, řízení bezpečnosti informací

Keywords

security audit, security of financial organisation, penetration testing, information security management, IT security

Language used: Czech

Date on which the thesis was submitted / produced: 30. 3. 2015

Thesis defence

• Supervisor: RNDr. Dagmar Brechlerová, Ph.D.
• Reader: Helena Černá, externi

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme / field:
Systems Engineering and Informatics / Informatics