Veřejné zakázky z pohledu informační a kybernetické bezpečnosti

Bc. Veronika Cábová

Master's thesis

Public procurement from the perspective of information and cyber security

Abstract:

Diplomová práce je zaměřena na analýzu veřejných zakázek v oblasti informační a kybernetické bezpečnosti s důrazem na provádění auditů kybernetické bezpečnosti. Hlavním cílem je identifikovat slabá místa a nedostatky v rámci provedených auditů kybernetické bezpečnosti a navrhnout vhodná nápravná opatření. Práce je rozdělena do dvou hlavních částí, a to na teoretickou a praktickou část. V teoretické části diplomové práce jsou objasněny základní pojmy související s problematikou kybernetické bezpečnosti a vymezena nejdůležitější ustanovení zákona, zejména Zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů, ve znění pozdějších předpisů. Praktická část se zabývá sběrem dat, jejich analýzou a komparací nedostatků v rámci provedených auditů kybernetické bezpečnosti. V úvodu je představena konkrétní společnost, její hlavní oblasti působení a další relevantní informace. Následuje statistický přehled podaných nabídek na veřejné zakázky z oblasti informační a kybernetické bezpečnosti, kterých se vybraná společnost ve sledovaném období zúčastnila. Praktická část dále identifikuje nejčastější nedostatky v rámci provedených auditů kybernetické bezpečnosti. Výsledky statistické analýzy z období od počátku roku 2017 až do prosince 2022 jsou prezentovány pomocí tabulek a grafů vlastním zpracováním. V závěru této práce jsou na základě vlastního šetření a statistického rozboru interpretovány zjištěné nedostatky a uvedena vhodná doporučení. Výstupem je pak návrh obecné metodiky pro výkon auditu kybernetické bezpečnosti a její implementace do firemního prostředí.

Abstract:

The diploma thesis is focused on the analysis of public contracts in the field of information and cyber security with an emphasis on the implementation of securtiy audits. The main objective is to identify weaknesses and deficienies in the conducted cybersecurity audits and to propose appropriate corrective measures. The thesis is divided into two main parts, namely the theoretical nad practical part. The theoretical part of the thesis explains the basic concepts related to the issue cybersecurity and defines the most important provisions of the law, in particular Act No. 181/2014 Coll., on cybersecurity and on the amendments to related acts, as amended. The practical part deals with collection of data, its analysis and comparison of shortcomigs within the framework of the conducted cybersecurity audits. In the introduction, a specific company, its main areas of aktivity and othe relevant information are presented. This is followed by a statistical overview of tenders submitted for public contractsin the field of information and cybersecurity in which the selected company participated in the period under review. The practical part also identifies the most frequent shorcomings in the cybersecurity audits performer. The results of the statistical analysis from the beginning of 2017 to December 2022 are presented using tables and graphs by our own processing. At the end of this thesis, the identified gaps are interpreted based on the self-investigation and statistical analysis and appropriate recommendations are made. The output is then a proposal for general methodology for conducting a cybersecurity audit and its implementation in a corporate environment.

Keywords

bezpečnost, zákon o kybernetické bezpečnosti, vyhláška, kybernetická bezpečnost, kybernetický útok, veřejné zakázky, informační bezpečnost, informační systém, hrozby, bezpečnost informací

Keywords

security, cybersecurity law, regulation, cybersecurity, cyber-attack, public procurement, information security, information system, threats

Language used: Czech

Date on which the thesis was submitted / produced: 31. 3. 2024

Thesis defence

• Date of defence: 3. 6. 2024
• Supervisor: JUDr. Daniela Světlíková
• Reader: Dušan Jarolín, externi

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme:
Public Administration and Regional Development - Litoměřice