Standardy pro management informačních rizik

Bc. Patrik Mazánek

Bakalářská práce

Standards for information risk management

Anotace:

V bakalářské práci jsou představeny normy ISO/IEC 27001, ISO/IEC 27005, zákona o kybernetické bezpečnosti a vyhlášky o kybernetické bezpečnosti. Úvodní část práce je zaměřena na charakteristiku systému řízení bezpečnosti informací.V praktické části autor představí dva způsoby hodnocení primárních aktiv, úvodní části analýzy rizik, v oblastech ISMS a kybernetické bezpečnosti pro informační systémy dvou organizací a zhodnocení rozdíly při ohodnocení primárních aktiv z kterých vyvodil závěr.

Abstract:

The objective of this work is to introduce the standard ISO/IEC 27001, ISO/ IEC 27005, the Cyber Security Act and the Cyber Security decree. The introductory part of the work is focused on the characteristics of the information security management system. In the practical part, the author shows two ways of evaluating primary assets, the introductory part of risk analysis, in the areas of ISMS and cyber security for information systems of two organizations and evaluates the differences in assesment of primary assets and draws a conclusion.

Klíčová slova

ISMS, Systémy řízení bezpečnosti informací, Kybernetická bezpečnost, Primární aktiva, Information Security Management System, Cyber security, Primary assets

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 18. 7. 2022

Obhajoba závěrečné práce

• Obhajoba proběhla 15. 8. 2022
• Vedoucí: doc. Ing. Petr Sosík, Dr.
• Oponent: RNDr. Šárka Vavrečková, Ph.D.

Slezská univerzita v Opavě

Filozoficko-přírodovědecká fakulta v Opavě

Bakalářský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika