Inovace systému Compliance Management v mezinárodní společnosti

Martin Janiczek

Diplomová práce

Compliance Management System Innovation in an International Company

Anotace:

Diplomová práce je zaměřena na vytvoření inovace compliance management systému v mezinárodní organizaci. Diplomová práce se skládá ze dvou základních částí: teoretické a praktické. Teoretická část práce je zaměřena na problematiku bezpečnosti informací a compliance management, který je jeho součástí. Praktická část se zabývá vytvořením samotné inovace. V rámci řešení byly využity například metody Segregation of Duties či postupy a návody norem ISO 27002 a ISO 19600:2014. V práci byl také zhodnocen současný systém compliance managementu dané organizace a byly určeny jeho nedostatky. Navržené řešení inovace obsahuje matici kolizí, která mapuje kritické činnosti vykonávané uživateli nad informačním systémem SAP. Dále pak toto řešení obsahuje návrh a vytvoření databáze a postup získání potřebných dat. Řešení obsahuje také aplikaci v prostředí Java EE, která slouží k analýze kolizí uživatelských aktivit nad systémem SAP. Výsledky této práce mohou posloužit compliance managerům, kteří jsou zodpovědní za kontrolu dodržování compliance pravidel v této organizaci.

Abstract:

This thesis is focused on creating innovation compliance management system in an international organization. This thesis consists of two main parts: theoretical and practical. The theoretical part is focused on information security and compliance management. The practical part is focused on creation of innovation itself. There were used methods such as Segregation of Duties or procedures and guidelines ISO 27002 and ISO 19600: 2014. In the thesis, there was also reviewed current compliance management system of the organization and identified its shortcomings. The proposed solution includes collision matrix, which includes the critical activities performed by the user of the SAP information system. Furthermore, this solution includes the design and creation of a database and the process to obtain the necessary data. Solution also includes Java EE application, which is used to analyze user activity collisions in SAP system. The results of this thesis may be used by compliance managers, who are responsible for enforcing compliance rules in this organization.

Klíčová slova

Compliance management, integrovaný systém řízení, bezpečnost informací, řízení rizik, Sarbanes-Oxley Act, Bribary Act, ISO 19600, 2014, ISO 27000, COBIT, ITIL, COSO, Segregation of Duties, autorizační koncept informačního systému SAP

Keywords

Compliance Management, Integrated Management System, Information security, Risk Management, Sarbanes-Oxley Act, Bribery Act, ISO 19600, 2014, ISO 27000, COBIT, ITIL, COSO, Segregation of Duties, authorization concept of SAP system

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 21. 4. 2017

Obhajoba závěrečné práce

• Obhajoba proběhla 30. 5. 2017
• Vedoucí: Jan Ministr
• Oponent: Radan Seidler

VŠB - Technická univerzita Ostrava

Ekonomická fakulta

Magisterský studijní program / obor:
Systémové inženýrství a informatika / Systémové inženýrství a informatika