|
|
Zhodnocení připravenosti podniku na zavedení ISO 27001 pomocí GAP analýzy
Zrcek, Tomáš ; Čermák, Igor (vedoucí práce) ; Šašek, Jaroslav (oponent)
Cílem práce je zhodnotit stav připravenosti systému řízení bezpečnosti informací (ISMS) v logistickém podniku JASA s.r.o. na certifikaci podle normy ISO/IEC 27001:2013. Tento podnik, který se pohybuje na hranici malé a střední velikosti, má již zaveden certifikát řízení kvality ISO 9001:2008. Z toho důvodu jsou v práci představeny obecné výhody pro společnost, která má již implementovaný některý z ISO standardů a rozhodne se pro přijetí dalšího. Současný stav systému řízení bezpečnosti informací společnosti Jasa s.r.o. byl nejprve porovnán s okolními podniky fungujícími na českém i evropském trhu. Následně bylo zhodnoceno kontrolní prostředí podniku podle požadavků normy ISO/IEC 27001:2013. Také bylo vytvořeno schéma pro hodnocení konkrétních opatření podle dopadu rizika, které by mohlo nastat v případě nevyužití navrhovaných doporučení. V poslední fázi byla zhodnocena všechna opatření z pohledu náročnosti implementace, aby podnik našel levná a rychlá řešení s přiměřeně vysokým efektem. Hlavním přínosem práce je zhodnocení přístupu k řešení bezpečnosti informací u jednoho z mnoha podniků, které mají obavy nebo začínají skutečně zaznamenávat zvyšující se množství bezpečnostních hrozeb. Tento přístup mohou zvolit i další společnosti, které se rozhodnou jít podobnou cestou.
|
|
|
Audit bezpečnosti procesů a informačních technologií podle open source metodiky
Zrcek, Tomáš ; Gála, Libor (vedoucí práce) ; Šašek, Jaroslav (oponent)
Práce je zaměřena na audit bezpečnosti procesů a informačních technologií. Nejprve je rozebrán koncept auditu této oblasti a shrnuty jednotlivé přístupy, které se danou problematikou zabývají. Dále jsou stanovena kritéria, která by každá metodika měla splňovat, pokud má být výsledek auditu dostatečně kvalitní. Součástí práce je metodika postupu, který se provádí před, během i po samotném auditu. Hlavním přínosem je zhodnocení, zda postupy a výstupy auditu bezpečnosti procesů a technologií podle open source metodiky MetDK dosahují dostatečné kvality, která je pro tuto oblast definována. Práce je založena na konkrétní společnosti (Jasa s.r.o.). V tomto podniku byl proveden audit bezpečnosti procesů a informačních technologií podle metodiky MetDK. Výstup obsahuje závěrečnou auditní zprávu.
|
|
|
Úloha nákladního listu CMR v přepravních službách
Vacek, Tomáš ; Novák, Radek (vedoucí práce) ; Šašek, Jaroslav (oponent)
První část této diplomové práce je věnována obecně Úmluvě CMR, nákladnímu listu CMR, obligatorním údajům, které jsou do něj zapisované a subjektům vystupujícím na přepravním trhu. Druhá část se bude věnovat odpovědnosti dopravce a jiných subjektů, pojištění odpovědnosti dopravce za ztrátu, poškození či zničení zásilky, promlčeními, reklamacemi a pojištěním. Tuto problematiku doložím a rozeberu pomocí soudních rozhodnutí. V další části práce bude popsán a rozebrán elektronický nákladní list CMR. Budou zhodnocena jeho pozitiva i negativa, jeho využití v praxi a jeho budoucnost. Zejména se tato část práce bude zaobírat výzkumem, který mezi svými členy provedla Mezinárodní silniční unie.
|
host ::
RSS.