Bezpečnost ICT - risk management a incident response

Michal Vajdl

Bachelor's thesis

Computer security - risk management a incident response

Anotácia:

Tato práce je studií, která zkoumá nastavení procesů risk managementu a incident response ve středně velkém podniku v oboru reklamy. V úvodu práce jsou popsány základní požadavky kladené na podniky, metodiky a procesy pro zajištění bezpečnosti jejich informací, aplikací a infrastruktury v souladu s normami z řad ČSN ISO 27000 a ČSN ISO 31000. V analytické části se práce zabývá současnou situací počítačové bezpečnosti v podniku a hodnotí nastavená opatření a jejich dostatečnost. V závěrečné části se věnuje navržení opatření pro minimalizaci rizik hrozících ICT v podniku a nastavení vhodných postupů incident response pro případ vzniku událostí.

Abstract:

This thesis is a study that investigates the settings of risk management and incident response processes in a medium-sized advertising business. The introduction describes the basic requirements for enterprises, methodologies and the processes to ensure the security of their information, applications and infrastructure in accordance with standards of ISO 27000 and ISO 31000. The analytical portion of this thesis deals with the current situation of computer security in the enterprise and evaluates set measures and their sufficiency. The final part is devoted to proposing measures to minimize the risks of ICT in the company and setting up appropriate incident response procedures in the case these events occur.

Kľúčové slová

počítačová bezpečnost, bezpečnostní rizika, risk management, incident response, bezpečnost IT, ISO 27000, ISO 31000

Keywords

computer security, security risks, risk management, incident response, IT security, ISO 27000, ISO 31000

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 28. 11. 2019

Obhajoba závěrečné práce

• Vedúci: Ing. Alexandr Vasilenko, Ph.D.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Bachelor programme / odbor:
Systems Engineering and Informatics / Informatics