Implementace metodiky pro řízení a správu incidentů v organizaci

Jiří Kolářík

Master's thesis

Implementation of methodology for incident management in the organization

Anotácia:

Tato diplomová práce se zabývá metodikami pro řízení bezpečnostních incidentů a jejich aplikací do prostředí konkrétní společnosti. Teoretická část představuje úvod do problematiky bezpečnosti informací a zdůrazňuje význam efektivního, formálně definovaného a standardizovaného řízení incidentů ve společnosti. Cílem praktické části bylo analyzovat danou společnost a identifikovat nedostatky v oblasti řízení bezpečnostních incidentů. Dále byla zvolena vhodná mezinárodně uznávaná metodika pro řízení incidentů a byla navržena implementace doporučených postupů a praktik do prostředí vybrané společnosti. V závěru práce jsou formulována další doporučení pro zlepšení současného způsobu řízení incidentů, a to zejména po technické stránce.

Abstract:

This diploma thesis deals with methodologies for managing security incidents and their application to the environment of a particular company. The theoretical part is formed as an introduction to information security and emphasizes the importance of effective, formally defined and standardized incident management in a company. The practical part aimed to analyze the company and identify shortcomings in the management of security incidents. Furthermore, a suitable internationally recognized methodology for incident management was chosen and the implementation of recommended procedures and practices in the environment of the selected company was proposed. At the end of the thesis, further recommendations are formulated for improving the current way of incident management, especially from a technical point of view.

Kľúčové slová

hrozba, ISO/IEC 27035-2, 2016, NIST SP 800-61, incident, řízení incidentů, bezpečnost informací, zranitelnost, ISO/IEC 27035-1

Keywords

vulnerability, incident, incident management, information security, threat, ISO/IEC 27035-1, 2016, ISO/IEC 27035-2, NIST SP 800-61

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 30. 4. 2022

Obhajoba závěrečné práce

• Obhajoba proběhla 3. 6. 2022
• Vedúci: Marián Světlík
• Oponent: Vojtěch Šindler

Vysoká škola ekonomická v Praze

Master programme:
Informační management