Řízení rizik bezpečnosti informací v podniku

Bc. Yulia Zhuleeva

Diplomová práce

Risk management of information security in the Enterprise

Anotace:

Diplomová práce se zabývá analýzou prostředí vybrané společnosti na předmět zabezpečení informací a návrhem bezpečnostních opatření dle řady norem ISO/IEC 27000. Teoretická část práce vysvětluje pojmy z oblasti informační bezpečnosti, popisuje systém řízení bezpečnosti informací (zkráceně ISMS) a postupy ho zavádění, a určuje požadavky na informační bezpečnost dle legislativních a normativních rámců. V analytické části práce je provedeno zkoumání současného stavu bezpečnosti, analýza rizikových oblastí a návrh vhodných opatření vedoucích ke zmírnění těchto rizik a zvyšujících zabezpečení podnikových dat. Závěr práce shrnuje poznatky, hodnotí výsledky práce a uvádí doporučení.

Abstract:

The diploma thesis is focused on the analysis of the information security in the selected company and the design of security measures based on ISO/IEC standards 27000 series. The theoretical part explains the concepts of the information security, describes the information security management system and procedures for its implementation, determines information security requirements according to law and international standards. The practical part analyses the current security state of the organization and its risk areas to mitigate these risks and increase the security of business data. The conclusion summarizes the findings, evaluates the results of the work and gives recommendations.

Klíčová slova

normy ISO/IEC 27000, ISMS, bezpečnost informací, bezpečnostní opatření, hrozby, rizika, aktiva, řízení rizik

Keywords

risk management, ISO/IEC 27000 standards, ISMS, information security, security measures, threats, risks, assets

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 5. 4. 2020

Obhajoba závěrečné práce

• Vedoucí: Ing. Mgr. Vladimír Očenášek, Ph.D.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program / obor:
Systémové inženýrství a informatika / Informatika