Audit bezpečnosti cloudu.

Jiří Toman

Diplomová práce

Cloud security audit

Anotace:

Diplomová práce se zabývá analýzou rizik, která přináší provozování a umisťování technologií a služeb do cloudového prostředí. Při definici a klasifikaci rizik vychází práce z auditních rámců a doporučení od renomovaných mezinárodních auditorských institucí, norem, legislativy a zároveň z dlouholetých praktických zkušeností interních auditorů.Práce se dále zabývá vyhodnocením a prioritizací rizik, na jejichž základě byl proveden samotný audit interních cloudových služeb, které auditovaná společnost nabízí a poskytuje svým zákazníkům. Výsledkem tohoto auditu je pak již samotná závěrečná auditní zpráva včetně nálezů, doporučení a opatření.

Abstract:

Operation and placing of technologies and services in the cloud environment brings some risks. The diploma thesis is focused on the risk analysis of the cloud environment. The definition and classification of risks in this thesis is based on audit frameworks, standards, legislation and recommendations from international audit institutions as well as on the long-term practical experience of internal auditors.The work also deals with the evaluation and prioritization of risks. Based on that was made an actual audit of internal cloud services, which the company offers and provides to its customers. The result of this audit is the final audit report itself, including findings, recommendations and actions.

Klíčová slova

audit, auditní zpráva, zjištění, auditní rámec, interní audit, kybernetická bezpečnost, bezpečnost, informační bezpečnost, řízení rizik, cloud

Keywords

audit, audit report, security, information security, cyber security, risk management., cloud, internal audit, findings, audit framework

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 24. 9. 2019

Obhajoba závěrečné práce

• Obhajoba proběhla 9. 6. 2020
• Vedoucí: Vlasta Svatá
• Oponent: Josef Muknšnábl

Vysoká škola ekonomická v Praze

Magisterský studijní program / obor:
Aplikovaná informatika / Podniková informatika