Proces řízení rizik ve zvoleném podniku

Bc. Dana Mokrá

Master's thesis

Risk Management in Selected Company

Abstract:

Diplomová práce se zabývá problematikou procesu řízení rizik bezpečnosti informací, práce je konkrétně zaměřena na podnik MHK s.r.o. Hlavním cílem diplomové práce je zhodnotit systém řízení bezpečnosti informací v rámci integrovaného systému řízení ve vybraném podniku MHK s.r.o. a v případě zjištěných nedostatků navrhnout vhodná opatření. Práce je členěna do dvou částí, teoretické a praktické. Teoretická část je zpracována na základě studia odborné literatury, ISO norem a standardů řízené rizik, která obsahuje především knižní zdroje s tématikou procesu řízení informatiky a bezpečnosti informací podniku. Praktická část je zaměřena na zhodnocení týkající se současného stavu integrovaného systému podniku a procesu řízení rizik bezpečnosti informací, včetně stanovení možných postupů jeho zlepšení. Vychází ze zpracované literatury popsané v teoretické části, dále z analýzy zpřístupněných interních dokumentů podniku, osobních rozhovorů s odpovědnými pracovníky, zejména interním auditorem podniku. Pro zpracování praktické části práce byly využity interní směrnice a materiály podniku, vlastní zkušenosti s řízením rizik a data získaná v rámci konzultací s interním auditorem v rámci auditu podniku. Ke zjištění a popisu výchozí situace v řízení rizik bylo využito interních materiálů, zejména příručky integrovaného systému podniku, směrnice systému řízení bezpečnosti informací a politiky integrovaného systému. V závěru práce je uvedeno zhodnocení a návrh doporučení vycházející z předchozí analýzy řízení rizik v podniku.

Abstract:

The diploma thesis deals with the issue of informaion security risk management, the thesis is focused specifically on the MHK Ltd company. The main goal of the diploma thesis is to evaluate the information security management system within the integrated management system in the selected company MHK Ltd and if the proposed appropriate measures are not sufficient. The thesis is divided into two parts, theoretical and practical. The theoretical part is based on the study of professional literature ISO norms and standards of risk management, which contains mainly book sources on the topic of the process IT management and infomation security of the company. The practical part is focused on the evaluation of the current state of the integrated company system and the process of the information security risk management, including the determination of possible procedures for its improvement. It is based on the processed literature described in the theoretical part, as well as on the analysis of accessible internal documents of the company, personal interviews with responsible employees, especially the internal auditor of the company. For the elaboration of the practical part of the thesis the company used internal guidelines and materials, own experience with risk management and data obtained and consultation with the internal auditor within the company´s audit. Internal material was used to identify and describe the initial situation in risk management, in particular the manual of the integrated company system, the guidelines of the information security management system and the policy of the integrated system. At the end of the thesis is the evaluation and proposal of recommendation based on the previous analysis of risk management in the company.

Keywords

Integrovaný systém řízení, Informační bezpečnost, Systém řízení informační bezpečnosti

Keywords

Integrated management system, Information security, Iinformation security management system

Language used: Czech

Date on which the thesis was submitted / produced: 29. 3. 2021

Thesis defence

• Supervisor: doc. Ing. Martina Fejfarová, Ph.D.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme:
Public Administration and Regional Development - k. s. Hradec Králové