Model PDCA v řízení informační bezpečnosti \nl{}

Bc. Filip HUJER

Master's thesis

PDCA Model in Information Security Management.\nl{}

Abstract:

Tématem diplomové práce je implementace modulu PDCA (Plan, do, check, act) systematického řízení bezpečnosti informací do organizace Brabec s.r.o.. Přínosem této práce je praktická implementace systému bezpečnosti informací do dané organizace a popis implementačního procesu bezpečnosti informaci. V první kapitole se budu věnovat popisu modelu PDCA, který bude nástrojem určující tvar celého systému řízení bezpečnosti informací. Druhá kapitola bude zaměřena na literární rešerši systémového řízení bezpečnosti informaci. V této kapitole se budu věnovat ustanovení ISMS, zavádění a provozu ISMS, monitorování a přezkoumaní ISMS, údržbě a zlepšování ISMS a shrnuti celého cyklu ISMS. Ve třetí kapitole se budu věnovat popisu organizace Brabec s.r.o. do které budu implementovat systém řízení bezpečnosti informací. Ve čtvrté kapitole se budu věnovat popisu jednotlivých kroku při implementaci modulu PDCA v rámci systémového řízení bezpečnosti informací. V pátá kapitola budu provádět již praktickou implementaci ISMS do organizace. V této kapitole budu vycházet z postupu stanoveným v předchozí kapitole a budu vybírat reálné bezpečnostní opatření proti identifikovaným hrozbám. Poslední kapitolu budu věnovat popisem přínosů implementace modulu PDCA do ISMS a to jak z praktického hlediska, tak i z ekonomického úhlu pohledu.

Abstract:

The theme of the thesis is the implementation module PDCA (Plan, Do, Check, Act) systematic management of information security in organizations Ltd. Brabec. The benefit of this work is the practical implementation of information security within the organization and description of the implementation process safety information. In the first chapter, I will give the description of the PDCA model, which will be instrumental in determining the shape of the entire information security management system. The second chapter will focus on literature search of information security management system. In this chapter I will examine the provisions of the IMS, IMS implementation and operation, monitoring and reviewing the IMS, maintenance and improvement of the IMS and IMS summarized the entire cycle. In the third chapter I will describe the organization pay Brabec Ltd. to which I will implement information security management system. In the fourth chapter, I will give a description of each step in the implementation of the module within the PDCA information security management system. In the fifth chapter I will no longer carry out the practical implementation of the IMS in the organization. This chapter will be based on the procedure set out in the previous chapter, and I choose a real safeguard against identified threats. The last chapter will give a description of the benefits of the implementation of the IMS PDCA module, both from a practical standpoint and from an economic point of view.

Keywords

plan, do, check, act, systémové řízení bezpečnosti informací, PDCA, ISMS

Language used: Czech

Date on which the thesis was submitted / produced: 14. 5. 2012

Accessible from:: 14. 5. 2012

Thesis defence

• Supervisor: doc. Mgr. Roman Jašek, Ph.D.

Tomas Bata University in Zlín

Faculty of Applied Informatics

Master programme / field:
Engineering Informatics / Security Technologies, Systems and Management