Systém řízení informační bezpečnosti v úpravně povrchových vod

Bc. Jan Fiala

Bakalářská práce

Information security management system in a surface water treatment plant

Anotace:

Bakalářská práce se zaměřuje na návrh a implementaci systému řízení informační bezpečnosti (ISMS) v specifických podmínkách úpravny povrchových vod. Teoretická část definuje právní rámec se zaměřením na evropskou směrnici NIS2 a relevantní technické normy pro oblast IT a průmyslové automatizace (ISO/IEC 27001, IEC 62443). Praktická část analyzuje technologické procesy úpravy vody a hodnotí rizika spojená s integrací IT a OT systémů, která zvyšuje zranitelnost vůči kybernetickým hrozbám. Na základě provedené analýzy je navržen model ISMS zahrnující organizační a technická opatření k ochraně kritické infrastruktury. Práce zdůrazňuje nezbytnost systematického přístupu k bezpečnosti pro zajištění veřejného zdraví a provozní stability vodárenských subjektů.

Abstract:

This bachelor thesis focuses on the design and implementation of an Information Security Management System (ISMS) within the specific environment of a surface water treatment plant. The theoretical part defines the legal framework, focusing on the European NIS2 Directive and relevant technical standards for IT and industrial automation (ISO/IEC 27001, IEC 62443). The practical part analyzes the technological processes of water treatment and evaluates the risks associated with the integration of IT and OT systems, which increases vulnerability to cyber threats. Based on this analysis, an ISMS model is proposed, incorporating organizational and technical measures to protect critical infrastructure. The thesis emphasizes the necessity of a systematic approach to security to ensure public health and the operational stability of water utility entities.

Klíčová slova

ISO/IEC 27001, systém managmentu informační bezpečnosti (ISMS), informační bezpečnost, hrozba, kritická infrastruktura, zákon o kybernetické bezpečnosti, NIS2, kybernetická bezpečnost, informační technologie (IT), provozní technologie (OT), Iformation Security Management System (ISMS), Information Security, Threat, Critical Infrastructure, Cybersecurity Act, NIS2 Directive, Cybersecurity, Information Technology (IT), Operational Technology (OT)

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 29. 4. 2026

Obhajoba závěrečné práce

• Obhajoba proběhla 2. 6. 2026
• Vedoucí: JUDr. Petr Čechák, Ph.D.
• Oponent: Ing. Bc. Magdalena Němcová

Vysoká škola finanční a správní

Bakalářský studijní program / obor:
Kriminalistika a forenzní disciplíny / Kriminalistika a forenzní disciplíny