Analýza činnosti interního auditora v ICT podniku

Lucie Benešová

Master's thesis

Analysis of the activities of the internal auditor in ICT company

Abstract:

Diplomová práce se věnuje tématu interního auditu se zaměřením na integrovaný systém řízení bezpečnosti informací. S informacemi v různých podobách a v různém množství nakládají všechny typy organizací, proto také jejich bezpečnost je aktuálním tématem. Jejímu zajištění pomáhá mj. kvalitní výkon interních auditů, jimž se tato práce hlavně věnuje. Cílem práce je analýza současného provádění interního auditu v ICT společnosti Simplity s.r.o. Pro zpracování analýzy organizace poskytla organizace své interní dokumenty. Dalším zdrojem dat je elektronická korespondence a rozhovory v podobě videohovorů se zaměstnanci firmy. Pro zpracování poskytnutých dokumentů byla využita metoda analýzy a syntézy. Rozhovory se zaměstnanci probíhaly v podobě částečně strukturovaných hloubkových rozhovorů. Přínosem a výsledkem práce je vyhodnocení analýzy a odhalení slabých míst interního auditu ve společnosti. A poté navržení doporučení ke zlepšení.

Abstract:

The diploma thesis deals with the topic of internal audit, focusing on an integrated information security management system. Information, in various forms and quantities, is handled by all types of organizations and therefore its safety is a relevant topic. Information security is ensured among other things, by the quality performance of internal audits, to which this thesis is mainly devoted. The aim of this thesis is to analyse the current implementation of internal audit in ICT company Simplity s.r.o. The organization provided its internal documents for the processing of this analysis. Another source of data is the electronic correspondence and interviews in the form of video calls with company employees. The method of analysis and synthesis was used to process the provided documents. Interviews with employees took the form of partially structured in-depth interviews. The benefit and result of the thesis is the evaluation of the analysis, thus revealing the weaknesses of internal audit in the company and proposing recommendations for improvement.

Keywords

fáze interního auditu, informační bezpečnost, ISO 27001, ISMS, interní audit

Keywords

internal audit, information security, phases of internal audit, ISMS, ISO 27001

Language used: Czech

Date on which the thesis was submitted / produced: 5. 9. 2019

Thesis defence

• Date of defence: 8. 6. 2021
• Supervisor: Jiří Dvořáček
• Reader: Hana Vašíčková

Vysoká škola ekonomická v Praze

Master programme / field:
Ekonomika a management / Management