Systém řízení informační bezpečnosti v úpravně povrchových vod

Bc. Jan Fiala

Bachelor's thesis

Information security management system in a surface water treatment plant

Anotácia:

Bakalářská práce se zaměřuje na návrh a implementaci systému řízení informační bezpečnosti (ISMS) v specifických podmínkách úpravny povrchových vod. Teoretická část definuje právní rámec se zaměřením na evropskou směrnici NIS2 a relevantní technické normy pro oblast IT a průmyslové automatizace (ISO/IEC 27001, IEC 62443). Praktická část analyzuje technologické procesy úpravy vody a hodnotí rizika spojená s integrací IT a OT systémů, která zvyšuje zranitelnost vůči kybernetickým hrozbám. Na základě provedené analýzy je navržen model ISMS zahrnující organizační a technická opatření k ochraně kritické infrastruktury. Práce zdůrazňuje nezbytnost systematického přístupu k bezpečnosti pro zajištění veřejného zdraví a provozní stability vodárenských subjektů.

Abstract:

This bachelor thesis focuses on the design and implementation of an Information Security Management System (ISMS) within the specific environment of a surface water treatment plant. The theoretical part defines the legal framework, focusing on the European NIS2 Directive and relevant technical standards for IT and industrial automation (ISO/IEC 27001, IEC 62443). The practical part analyzes the technological processes of water treatment and evaluates the risks associated with the integration of IT and OT systems, which increases vulnerability to cyber threats. Based on this analysis, an ISMS model is proposed, incorporating organizational and technical measures to protect critical infrastructure. The thesis emphasizes the necessity of a systematic approach to security to ensure public health and the operational stability of water utility entities.

Kľúčové slová

ISO/IEC 27001, systém managmentu informační bezpečnosti (ISMS), informační bezpečnost, hrozba, kritická infrastruktura, zákon o kybernetické bezpečnosti, NIS2, kybernetická bezpečnost, informační technologie (IT), provozní technologie (OT), Iformation Security Management System (ISMS), Information Security, Threat, Critical Infrastructure, Cybersecurity Act, NIS2 Directive, Cybersecurity, Information Technology (IT), Operational Technology (OT)

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 29. 4. 2026

Obhajoba závěrečné práce

• Obhajoba proběhla 2. 6. 2026
• Vedúci: JUDr. Petr Čechák, Ph.D.
• Oponent: Ing. Bc. Magdalena Němcová

University of Finance and Administration

Bachelor programme / odbor:
Criminalistics and forensic disciplines / Criminalistics and forensic disciplines