Systém řízení bezpečnosti informací v organizaci

Mgr. Iveta Doležalová

Master's thesis

Information security management system

Anotácia:

Diplomová práce se zaměřuje na zavedení systému řízení bezpečnosti informací do organizace. Hlavním cílem práce je představení normy ISO/IEC 27001 a zákona č. 181/2014 Sb., o kybernetické bezpečnosti a dalších zákonů souvisejících s bezpečností informací. V teoretické části práce jsou obsažena teoretická východiska, legislativní rámec. Praktická část se zabývá implementací ISMS do organizace, analýzou stávajícího stavu a nápravnými opatřeními. V závěru práce jsou sepsány vlastní návrhy řešení.

Abstract:

The diploma thesis focuses on the implementation of information security management system into the organization. The main goal of the thesis is to introduce ISO/IEC 27001 standard and Act no. 181/2014 of the Coll. on cyber security, and other laws related to the information security. The theoretical part contains theoretical background, legislative framework. The practical part deals with the implementation ISMS, analysis and corrective measures. At the end of the thesis are mentioned own proposals of solutions.

Kľúčové slová

Zákon o ochraně osobních údajů, Informační a komunikační technologie, Informační systém, Systém řízení bezpečnosti informací, Kybernetická bezpečnost, Kritická infrastruktura, Kritická informační infrastruktura, Národní bezpečnostní úřad, Národní úřad kybernetické a informační bezpečnosti, Zákon o kybernetické bezpečnosti, ISO /IEC 27001, ISO / IEC 27002.

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 20. 4. 2020

Obhajoba závěrečné práce

• Obhajoba proběhla 11. 6. 2020
• Vedúci: doc. JUDr. Štěpán Kalamár, Ph.D.
• Oponent: Mgr. Lukáš Vilím, Ph.D.

University of Finance and Administration

Master programme / odbor:
Security and Law Studies / Security and Law Studies