Audit ISMS s použitím normy ISO/IEC 27002:2013

Jiří Kolářík

Bachelor's thesis

ISMS audit using ISO / IEC 27002: 2013

Anotácia:

Tato bakalářská práce je založena na poznatcích a konceptech z oblasti informační bezpečnosti a jejího řízení. Práce je členěna do tří částí. První část popisuje definice a terminologii v souvislosti s řízením bezpečnosti informací a jejím auditem. V první části je také kladen důraz na životní cyklus systému řízení bezpečnosti informací s ohledem na mezinárodní normy ISO/IEC 27001:2013 a ISO/IEC 27002:2013. Druhá část práce se zabývá popisem jednotlivých metodik využitých v průběhu praktické části. Tyto metodiky jsou následně aplikovány ve třetí části práce, jejímž cílem je identifikovat nedostatky v oblasti řízení bezpečnosti v konkrétní společnosti, navrhnout patřičná opatření a možný způsob implementace dle nejlepších praktik uvedených v mezinárodní normě ISO/IEC 27002:2013.

Abstract:

This bachelor thesis is based on knowledge and concepts in the field of information security and its management. The thesis is divided into three parts. The first part describes definitions and terminology related to information security management and the process of auditing the information security. The first part also emphasizes the life cycle of the information security management system with respect to the international standards ISO/IEC 27001:2013 and ISO/IEC 27002:2013. The second part deals with the description of individual methodologies used in the practical part of the thesis. The methodologies are then applied in the third part of the work, which aims to identify shortcomings in the field of security management in a particular company, furthermore to propose appropriate measures and possible implementation of these measures according to best practices listed in the international standard ISO/IEC 27002:2013.

Kľúčové slová

audit, systém řízení bezpečnosti informací, ISMS, ISO/IEC 27001, ISO/IEC 27002, informační bezpečnost

Keywords

information security, information security management system, audit, ISMS, ISO/IEC 27001, ISO/IEC 27002

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 30. 6. 2019

Obhajoba závěrečné práce

• Obhajoba proběhla 23. 6. 2020
• Vedúci: Ludmila Jiříčková
• Oponent: Ludvík Bína

Vysoká škola ekonomická v Praze

Bachelor programme / odbor:
Aplikovaná informatika / Aplikovaná informatika