Implementace normy ČSN ISO/IEC 27001 ve vybrané organizaci

René Čegan

Bakalářská práce

Implementation of the ČSN ISO/IEC 27001 standard in the selected organization

Anotace:

Předmětem bakalářské práce je aplikovatelnost systému řízení informační bezpečnosti podle normy ČSN ISO/IEC 27001 ve vybrané organizaci. Teoretická část práce poskytuje rozbor nejdůležitějších aspektů informační bezpečnosti normy ČSN ISO/IEC 27001 při řízení bezpečnosti dat a informací. Praktická část pracuje s východisky ISO normy uvedenými v teoretické části, podrobuje je zkoumání v rámci reálného stavu bezpečnosti dat a informací uvnitř vybrané organizace a posuzuje míru shody s normou ČSN ISO/IEC 27001 pomocí zúčastněného pozorování uvnitř organizace a analýzy dostupných interních zdrojů.

Abstract:

The subject of the bachelor thesis is the applicability of the information security management system according to the ČSN ISO / IEC 27001 standard in a selected organization. The theoretical part of the work provides an analysis of the most important aspects of information security standard ČSN ISO / IEC 27001 in data and information security management. The practical part works with the starting points of the ISO standard mentioned in the theoretical part, examines them in the real state of data and information security within the selected organization and assesses the degree of compliance with ČSN ISO / IEC 27001 using participatory observation within the organization and analysis of available internal resources.

Klíčová slova

Norma ČSN ISO/IEC 27001, ISMS, Demingův cyklus PDCA, shoda, ČSN ISO standard / IEC 27001, Deming cycle PDCA, compliance

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 28. 7. 2020

Obhajoba závěrečné práce

• Obhajoba proběhla 23. 9. 2020
• Vedoucí: doc. Ing. Hana Bartošová, CSc.
• Oponent: Ing. Petr Wenzel

Vysoká škola regionálního rozvoje a Bankovní institut – AMBIS

Bakalářský studijní program / obor:
Bezpečnostní management v regionech / Bezpečnostní management v regionech