Firemní procesy ve vztahu k normě ISO 27001

Bc. Lukáš Matejčík

Diplomová práce

The ISO 27001 standard in relation to the company processes.

Anotace:

Oblast zaměření této diplomové práce je návrh a hodnocení procesů ve vybrané společnosti s ohledem na implementaci požadavků normy ISO 27001. Práce zahrnuje detailní analýzu vlivu standardu na procesy ve společnosti, včetně vztahu mezi ISO 27001 a procesy ve firmě, a také vlivu zákona o kybernetické bezpečnosti 181/2014 Sb. Specifický důraz je kladen na proces přijímání externistů a identifikaci potenciálních rizik plynoucích z nedostatků v tomto procesu. Práce navrhuje opatření k minimalizaci těchto rizik a posílení bezpečnosti informací přizpůsobené specifickým potřebám společnosti. Doporučení plynoucí z diplomové práce si klade za cíl být technicky proveditelné a ekonomicky výhodné, čímž předkládá komplexní přístup k efektivní implementaci ISO 27001 ve vybrané společnosti.

Abstract:

Field of focus of this thesis is on the design and evaluation of processes in a selected company with respect to the implementation of the ISO 27001 standard requirements. It encompasses a detailed analysis of the standard's impact on company processes, including the relationship between ISO 27001 and the processes within the company, as well as the influence of the Cybersecurity Law 181/2014 Sb. A specific focus is given to the process of onboarding external personnel and the identification of potential risks stemming from deficiencies in this process. The thesis proposes measures to mitigate these risks, enhancing information security tailored to the company's specific needs. The recommendations aim to be both technically feasible and economically advantageous, offering a comprehensive approach to implementing ISO 27001 effectively in the chosen company.

Klíčová slova

bezpečnost informací, management bezpečnosti informací, sdílení informací, ISMS, kybernetická bezpečnost

Keywords

Cyber security, Information security, Information security management, Information sharing, ISMS

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 31. 3. 2024

Obhajoba závěrečné práce

• Vedoucí: doc. Ing. Petr Vaculík, Ph.D.
• Oponent: Barbora Tamelová, Ph.D.

Česká zemědělská univerzita v Praze

Technická fakulta

Magisterský studijní program:
Informační a řídicí technika v agropotravinářském komplexu