Návrh metrik pro stanovení efektivity procesů spojených se Systémem řízení bezpečnosti informací

Bc. Radek Válka

Diplomová práce

Design of Metrics for Determining the Effectiveness of Processes Associated with the Information Security Management System

Anotace:

V této práci jsou na základě analýzy rizik pro bezpečnost informací podniku stanoveny procesy spojené se systémem řízení bezpečnosti informací, které nejsou efektivní. Pro tyto procesy jsou navrhnuty metriky dle postupu normy ISO/IEC 27004. Spolu s návrhem metrik je také navrženo jejich měření a vyhodnocení výsledků. Na základě vyhodnocení je stanovena efektivita procesů a jsou navrhnuta adekvátní bezpečnostní opatření pro zvýšení efektivity.

Abstract:

In this thesis are identified the processes associated with the information security ma-nagement system that are not effective, based on an analysis of the information security risks to the company. For these processes are proposed metrics according to the ISO/IEC 27004 procedure. Along with the design of metrics are also proposed their measurement and evaluation of results. Based on the evaluation, the effectiveness of the processes is determined and adequate security measures are proposed to increase the effectiveness.

Klíčová slova

Metriky, bezpečnost informací, efektivita procesů, efektivita bezpečnosti informací, ISO/IEC 27001, ISO/IEC 27004, ISMS, měření ISMS

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 27. 5. 2022

Obhajoba závěrečné práce

• Vedoucí: prof. Mgr. Roman Jašek, Ph.D., DBA

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Magisterský studijní program / obor:
Bezpečnostní technologie, systémy a management / Bezpečnostní technologie