Bezpečnost ICT - risk management a incident response

Michal Vajdl

Bakalářská práce

Computer security - risk management a incident response

Anotace:

Tato práce je studií, která zkoumá nastavení procesů risk managementu a incident response ve středně velkém podniku v oboru reklamy. V úvodu práce jsou popsány základní požadavky kladené na podniky, metodiky a procesy pro zajištění bezpečnosti jejich informací, aplikací a infrastruktury v souladu s normami z řad ČSN ISO 27000 a ČSN ISO 31000. V analytické části se práce zabývá současnou situací počítačové bezpečnosti v podniku a hodnotí nastavená opatření a jejich dostatečnost. V závěrečné části se věnuje navržení opatření pro minimalizaci rizik hrozících ICT v podniku a nastavení vhodných postupů incident response pro případ vzniku událostí.

Abstract:

This thesis is a study that investigates the settings of risk management and incident response processes in a medium-sized advertising business. The introduction describes the basic requirements for enterprises, methodologies and the processes to ensure the security of their information, applications and infrastructure in accordance with standards of ISO 27000 and ISO 31000. The analytical portion of this thesis deals with the current situation of computer security in the enterprise and evaluates set measures and their sufficiency. The final part is devoted to proposing measures to minimize the risks of ICT in the company and setting up appropriate incident response procedures in the case these events occur.

Klíčová slova

počítačová bezpečnost, bezpečnostní rizika, risk management, incident response, bezpečnost IT, ISO 27000, ISO 31000

Keywords

computer security, security risks, risk management, incident response, IT security, ISO 27000, ISO 31000

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 28. 11. 2019

Obhajoba závěrečné práce

• Vedoucí: Ing. Alexandr Vasilenko, Ph.D.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Bakalářský studijní program / obor:
Systémové inženýrství a informatika / Informatika