Metodika pro interní audit dle Zákona o kybernetické bezpečnosti

Ing. David Mysík

Diplomová práce

Methodology for Internal Audits Pursuant to the Cyber Security Act

Anotace:

Diplomová práce se zabývá auditem kybernetické bezpečnosti v bankovním odvětví. Jejím cílem je navrhnout metodiku pro audit kybernetické bezpečnosti, která bude využitelná interním auditem a která bude v souladu s požadavky Zákona o kybernetické bezpečnosti a jinou relevantní legislativou. Teoretická část práce se zabývá popisem mezinárodně uznávaných metodik pro interní audit, bankovním regulatorním rámcem a analýzou požadavků na audit kybernetické bezpečnosti. Na základě rozboru požadavků je navržena metodika pro audit kybernetické bezpečnosti, kterou může interní audit využít pro jeho realizaci.

Abstract:

This thesis deals with the audit of cyber security in the banking sector. Its aim is to propose a methodology for cyber security audit that will be usable by internal audit and which will be in accordance with the requirements of the Cyber Security Act and other relevant legislation. The theoretical part deals with the description of internationally accepted methodologies for internal audit, with banking regulatory framework and analysis of requirements for cyber security audit. Based on the analysis of requirements, a methodology for cyber security audit is proposed, which can be used by internal audit for its realization.

Klíčová slova

Zákon o kybernetické bezpečnosti, kybernetická bezpečnost, interní audit, metodika, bankovnictví, rizika, regulace, Cyber Security Act, cyber security, internal audit, methodology, banking, risks, regulation

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 27. 4. 2020

Obhajoba závěrečné práce

• Obhajoba proběhla 17. 6. 2020
• Vedoucí: Ing. Václav Řezníček, Ph.D.
• Oponent: doc. Ing. Stanislava Mildeová, CSc.

Vysoká škola finanční a správní

Magisterský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika