Zavedení a certifikace systému řízení bezpečnosti informací

Veronica Nicole Kejda

Bakalářská práce

Implementation and Certification of Information Security Management System

Anotace:

Bakalářská práce se zaměřuje na problematiku bezpečnosti informací. Cílem práce je zavedení systému pro řízení dokumentace. Teoretická část bude věnována nejen informační, ale také kybernetické bezpečnosti. Zaměří se na samotný systém řízení a bezpečnostní politiku. V praktické části bude pomocí rozdílové analýzy zjištěn aktuální stav plnění či neplnění požadavků normy společnosti. Pro certifikaci bude prostřednictvím prohlášení o aplikovatelnosti zkoumána míra aplikování opatření s ohledem na informační bezpečnost. Výsledkem práce bude vytvoření nového systému, který bude zajišťovat bezpečné a přehledné řízení dokumentace.

Abstract:

The bachelor thesis focuses on the issue of information security. The aim of the thesis is to implement a secure system for documentation management. The theoretical part will be devoted not only to information security but also to cyber security. It will be focused on the management system itself and the security policy. The practical part will use a difference analysis to determine the current state of compliance or non-compliance of company's processes with requirements of ISO 27001:2022 standard. For certification purpose will be used Statement of Applicability to determine the degree of application of measures with regard to information security. The result of the work will be the development of a new system that will provide secure and clear documentation management.

Klíčová slova

systém řízení bezpečnosti informací, kybernetická bezpečnost, triáda CIA, posouzení rizik, systém pro řízení dokumentů

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 3. 5. 2024

Obhajoba závěrečné práce

• Vedoucí: Ing. Slavomíra Vargová, PhD.

Univerzita Tomáše Bati ve Zlíně

Fakulta logistiky a krizového řízení

Bakalářský studijní program / obor:
Management rizik / Management rizik