Risk management v sektoru služeb

Pavel Mareš

Bachelor's thesis

Abstract:

Vzhledem k rychlému technologickému pokroku a jeho vlivu na kybernetickou bezpečnost se tato bakalářská práce zaměřuje na prozkoumání vlivu nových technologií a metodologií na tradiční modely řízení rizik v IT sektoru. Přes kombinaci kvalitativních a kvantitativních výzkumných metod, včetně literární rešerše, průzkumů a rozhovorů s experty v oblasti kybernetické bezpečnosti, se práce snaží identifikovat inovační strategie pro zvýšení odolnosti proti nejistotám. Zjištění práce ukazují na klíčovou roli adaptace na technologické inovace pro efektivní řízení rizik a zdůrazňují význam kontinuálního vzdělávání a vývoje dovedností zaměstnanců. Dále práce poukazuje na nutnost implementace komplexních bezpečnostních politik a využití pokročilých technologických řešení, jako jsou umělá inteligence a automatizace, pro prevenci kybernetických hrozeb. Výběr této problematiky vychází z mého osobního zájmu o dynamický vývoj IT sektoru a jeho rostoucí význam pro moderní společnost, zvýrazněný neustálými výzvami digitalizace a globalizace. Tato práce představuje pokus o propojení teorie s praxí, poskytujíc praktické strategie a doporučení pro organizace, které se snaží čelit současným i budoucím výzvám. Zároveň se práce zabývá socioekonomickými trendy a jejich dopadem na bezpečnostní strategie, zdůrazňujíc multidisciplinární přístup k řízení rizik. Nicméně, výzkum narazil na omezení, jako je nedostatečná dostupnost dat a omezený rozsah respondentů, což může ovlivnit generalizovatelnost zjištěných výsledků. Tyto nedostatky nabízejí prostor pro budoucí výzkum, který by mohl prohloubit pochopení účinnosti konkrétních bezpečnostních strategií a technologií v boji proti kybernetickým hrozbám. S pevným přesvědčením, že efektivní řízení rizik v IT sektoru může významně přispět k odolnosti a prosperitě společností a celých ekonomik, přináší tato práce nový pohled na adaptaci na nové výzvy v kybernetické bezpečnosti a nabízí cenné náhledy pro akademickou obec i praktické použití v rámci IT sektoru.

Abstract:

Considering the rapid technological progress and its impact on cyber security, this bachelor's thesis focuses on exploring the influence of new technologies and methodologies on traditional risk management models in the IT sector. Utilizing a combination of qualitative and quantitative research methods, including literature review, surveys, and interviews with experts in cyber security, the work aims to identify innovative strategies for enhancing resilience against uncertainties. The findings highlight the crucial role of adapting to technological innovations for effective risk management and emphasize the importance of continuous education and skills development of employees. Furthermore, the work points out the necessity of implementing comprehensive security policies and utilizing advanced technological solutions, such as artificial intelligence and automation, to prevent cyber threats. The selection of this issue stems from my personal interest in the dynamic development of the IT sector and its increasingly significant role for modern society, highlighted by the constant challenges of digitalization and globalization. This work represents an attempt to link theory with practice, offering practical strategies and recommendations for organizations striving to face current and future challenges. Additionally, the work addresses socioeconomic trends and their impact on security strategies, emphasizing a multidisciplinary approach to risk management. However, the research encountered limitations, including insufficient data availability and a narrow range of respondents, which may affect the generalizability of the findings. These shortcomings open the door for future research that could deepen the understanding of the effectiveness of specific security strategies and technologies in combating cyber threats. With a firm belief that effective risk management in the IT sector can significantly contribute to the resilience and prosperity of companies and entire economies, this work brings a new perspective on adapting to new challenges in cyber security and offers valuable insights for the academic community and practical application within the IT sector.

Keywords

Kybernetické útoky, technologická zastaralost, závislost na dodavatelském řetězci, školení a vzdělávání zaměstnanců, efektivní řízení hrozeb, Cyber attacks, technological obsolescence, supply chain dependency, employee trainning and education, effective threat management

Language used: Czech

Date on which the thesis was submitted / produced: 6. 5. 2024

Thesis defence

• Date of defence: 3. 9. 2024
• Supervisor: Ing. Jaroslav Kollmann, MBA
• Reader: Ing. Marcela Juraszková

Institute of Technology and Business in České Budějovice

Bachelor programme / field:
Business analyst / Business analyst