Implementace systému řízení bezpečnosti informací podle ISO 27001:2022

Bc. Ondřej Martinec

Diplomová práce

Implementation of an information security management system according to ISO 27001:2022

Anotace:

Diplomová práce má za cíl porovnat aktualizovanou verzi normy ISO/IEC 27000:2022 s verzí normy ISO/IEC 2700X:2013. Dalším z hlavních cílů je zavádění systému řízení bezpečnosti informací (ISMS) ve výrobních podnicích. Je zde vytvořena metodika pro zavedení ISMS na základě materiálů od Národního úřadu pro kybernetickou a informační bezpečnost, odborné literatury, norem ISO/IEC 2700X a dalších velmi blízkých zákonů, norem a směrnic jako je např. evropská směrnice NIS2. Tato metodika bude příhodná pro auditorské účely.

Abstract:

The aim of the thesis is to compare the updated version of ISO/IEC 27000:2022 with the version of ISO/IEC 2700X:2013. Another main objective is the implementation of an information security management system (ISMS) in manufacturing companies. A methodology for implementing an ISMS is developed based on materials from the National Cyber and Information Security Authority, literature, ISO/IEC 2700X standards and other very close laws, standards and guidelines such as the NIS2 directive. This methodology will be convenient for auditing purposes.

Klíčová slova

ISMS, kybernetická bezpečnost, PDCA, ISO 27001, ISO 27002

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 28. 5. 2024

Obhajoba závěrečné práce

• Vedoucí: Ing. Lukáš Králík, Ph.D.

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Magisterský studijní program / obor:
Bezpečnostní technologie, systémy a management / Bezpečnostní management