Analýzy rizik s ohledem na ISO 27 000

Radek Valenta

Bakalářská práce

Risk Analysis with Respect to ISO 27 000

Anotace:

Předmětem této bakalářské práce je vypracování analýzy rizik v konkrétní společnosti s ohledem na řadu norem ISO/IEC 27000. Teoretická část slouží pro objasnění problematiky analýzy rizik, představení pojmů a postupů při vypracování analýzy rizik. Následně poté objasněno co je to systém řízení bezpečnosti informací a jaké jsou jeho fáze. Praktická část se zabývá již samotnou analýzou rizik, která je vypracována v konkrétní reálné společnosti. Je představen postup samotné analýzy rizik, který na sebe postupně navazuje a jsou tak získány jednotlivé parametry pro výpočty daných rizik. Veškeré výpočty jsou prováděny v softwaru Microsoft Excel. Následně poté je věnován prostor pro konzultaci výsledků analýzy rizik s vedením společnosti a vyjmenováním opatření, které daná firma využívá pro snižování daných rizik. Závěr práce je doplněn o závěrečné doporučení tří možností, které by mohly vést ke zlepšení informační bezpečnosti v dané firmě.

Abstract:

This bachelor thesis focuses on elaborating a risk analysis of a particular company with respect to ISO/IEC 27000 standards. The theoretical part focuses on claryfiing the problematics of the risk analysis, its conception and the process of its elaborating. Henceforth, it is said what the information security management system and its phases are. The practical part focuses on the risk analysis itself that is elaborated in an actual, real company. The risk analysis process, by which individual parametres for calculations of the risks are secured, is set for individual calculations. All calculations are made in the Microsoft Excel software. Moreover, the thesis focus on discussion with company's headquarters about the outcomes of the risk analysis and also about provisions that the company uses for the risk reduction. The conclusion of the thesis is added by the recommendations of three possibilities that can lead to an improvement of security in the company.

Klíčová slova

analýza rizik, systém řízení bezpečnosti informací, informační bezpečnost, bezpečnost informací, hrozba, aktivum, riziko

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 24. 5. 2019

Obhajoba závěrečné práce

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Bakalářský studijní program / obor:
Inženýrská informatika / Bezpečnostní technologie, systémy a management