|
|
Metodika zavedení síťové bezpečnosti v softwarové společnosti
Tomaga, Jakub ; Sopuch, Zbyněk (oponent) ; Sedlák, Petr (vedoucí práce)
Diplomová práce se zabývá problematikou síťové bezpečnosti a možnostmi jejího zavedení v prostředí existující softwarové společnosti. Popisuje nasazení managementu bezpečnosti informací s úzkou specializací právě na počítačové sítě. Pro analyzovanou společnost je navrhnutá síťová bezpečnostní politika a možné úpravy v síťové infrastruktuře za účelem zvýšení bezpečnosti. Ke všem částem je vytvořené také finanční zhodnocení.
|
|
|
Řízení bezpečnosti v malých a středních podnicích
Olej, Vojtěch ; Holop, Patrik (oponent) ; Malinka, Kamil (vedoucí práce)
Bakalářská práce se zabývá sestavením vlastní metodiky pro řízení rizik na základě již existujících standardů, uplatnitelné v malých a středních podnicích v České republice. V teoretické části jsou analyzovány zákonné povinnosti, existující standardy a současná situace. Do praktické části se řadí návrh metodiky, nasazení ve vybrané firmě a zhodnocení použitelnosti.
|
|
|
Implementation of standard ISO 27701 in the company using Gap analysis
Vicen, Šimon ; Konečný, Martin (oponent) ; Sedlák, Petr (vedoucí práce)
This thesis analyses current state of the system for implementation of standard ISO 27701: 2019 extention. This standard extends already established standard ISO 27001. The thesis evaluates set of controls to the requirements of standard ISO 27701: 2019. Theoretical part contains information regarding the information security, describes a set of ISO 27000 standards as well as European and Czech legal acts related to information security. Following analysis of the company is performed with the application of security measures while implementing the extension standard ISO 27701. Contribution of this thesis is evaluation of the analysis which results from implementation of recommended standard to address the increased number of security threats and the protection of security information.
|
|
|
Analýza stavu bezpečnosti informací ve vybraných obcích
KUBALA, Lukáš
Cílem práce je analyzovat informační a komunikační technologie ve vybraných obcích za využití standardů zejména ISO/IEC 27000. Práce se soustřední zejména na stav kybernetické bezpečnosti a dopady regulativy GDPR na systémy v obcích a příslušné procesy. Bude proveden dotazníkový výzkum těchto dopadů a na základě analýzy dotazníků a provedených analýz rizik budou navržena případná opatření.
|
|
|
Řízení bezpečnosti v malých a středních podnicích
Olej, Vojtěch ; Holop, Patrik (oponent) ; Malinka, Kamil (vedoucí práce)
Bakalářská práce se zabývá sestavením vlastní metodiky pro řízení rizik na základě již existujících standardů, uplatnitelné v malých a středních podnicích v České republice. V teoretické části jsou analyzovány zákonné povinnosti, existující standardy a současná situace. Do praktické části se řadí návrh metodiky, nasazení ve vybrané firmě a zhodnocení použitelnosti.
|
|
|
Význam a design evaluačního výzkumu v oblasti managementu informačních služeb
Šidlichovská, Zuzana ; Basl, Josef (vedoucí práce) ; Sklenák, Vilém (oponent) ; Škyřík, Petr (oponent)
Univerzita Karlova v Praze Filozofická fakulta Ústav informačních studií a knihovnictví Informační věda PhDr. Zuzana Šidlichovská Význam a design evaluačního výzkumu v oblasti managementu informačních služeb řízení informačních aktivit a toků v organizacích ze sektoru soukromých bezpečnostních služeb The importance and the design of evaluation research on information management management of information activities and flows in private security service organization Abstrakt dizertační práce v češtině Vedoucí práce: Prof. Ing. Josef Basl, CSc. Praha 2015 3 Abstrakt dizertační práce v češtině Dizertační práce nejprve teoreticky popisuje roli a význam evaluačních aktivit v oblasti managementu informačních služeb v organizacích typu malých a středních podniků ze sektoru soukromých bezpečnostních služeb. Následně se věnuje obecnému zmapování aktuálních světových a českých trendů v oboru evaluačních aktivit a shrnuje základní charakteristiky evaluací a metodologie evaluačních výzkumů se zaměřením na cílovou skupinu malých a středních podniků v oboru soukromých bezpečnostních služeb. Hlavním cílem dizertační práce je zmapovat a diskutovat aktuální význam evaluačních výzkumů v oblasti managementu informačních služeb a hlavní výstup představuje evaluační metodika pro realizaci evaluačního výzkumu v oblasti...
|
|
|
Implementation of standard ISO 27701 in the company using Gap analysis
Vicen, Šimon ; Konečný, Martin (oponent) ; Sedlák, Petr (vedoucí práce)
This thesis analyses current state of the system for implementation of standard ISO 27701: 2019 extention. This standard extends already established standard ISO 27001. The thesis evaluates set of controls to the requirements of standard ISO 27701: 2019. Theoretical part contains information regarding the information security, describes a set of ISO 27000 standards as well as European and Czech legal acts related to information security. Following analysis of the company is performed with the application of security measures while implementing the extension standard ISO 27701. Contribution of this thesis is evaluation of the analysis which results from implementation of recommended standard to address the increased number of security threats and the protection of security information.
|
|
|
Význam a design evaluačního výzkumu v oblasti managementu informačních služeb
Šidlichovská, Zuzana ; Basl, Josef (vedoucí práce) ; Sklenák, Vilém (oponent) ; Škyřík, Petr (oponent)
Univerzita Karlova v Praze Filozofická fakulta Ústav informačních studií a knihovnictví Informační věda PhDr. Zuzana Šidlichovská Význam a design evaluačního výzkumu v oblasti managementu informačních služeb řízení informačních aktivit a toků v organizacích ze sektoru soukromých bezpečnostních služeb The importance and the design of evaluation research on information management management of information activities and flows in private security service organization Abstrakt dizertační práce v češtině Vedoucí práce: Prof. Ing. Josef Basl, CSc. Praha 2015 3 Abstrakt dizertační práce v češtině Dizertační práce nejprve teoreticky popisuje roli a význam evaluačních aktivit v oblasti managementu informačních služeb v organizacích typu malých a středních podniků ze sektoru soukromých bezpečnostních služeb. Následně se věnuje obecnému zmapování aktuálních světových a českých trendů v oboru evaluačních aktivit a shrnuje základní charakteristiky evaluací a metodologie evaluačních výzkumů se zaměřením na cílovou skupinu malých a středních podniků v oboru soukromých bezpečnostních služeb. Hlavním cílem dizertační práce je zmapovat a diskutovat aktuální význam evaluačních výzkumů v oblasti managementu informačních služeb a hlavní výstup představuje evaluační metodika pro realizaci evaluačního výzkumu v oblasti...
|
|
|
Metodika zavedení síťové bezpečnosti v softwarové společnosti
Tomaga, Jakub ; Sopuch, Zbyněk (oponent) ; Sedlák, Petr (vedoucí práce)
Diplomová práce se zabývá problematikou síťové bezpečnosti a možnostmi jejího zavedení v prostředí existující softwarové společnosti. Popisuje nasazení managementu bezpečnosti informací s úzkou specializací právě na počítačové sítě. Pro analyzovanou společnost je navrhnutá síťová bezpečnostní politika a možné úpravy v síťové infrastruktuře za účelem zvýšení bezpečnosti. Ke všem částem je vytvořené také finanční zhodnocení.
|
|
|
Zhodnocení připravenosti podniku na zavedení ISO 27001 pomocí GAP analýzy
Zrcek, Tomáš ; Čermák, Igor (vedoucí práce) ; Šašek, Jaroslav (oponent)
Cílem práce je zhodnotit stav připravenosti systému řízení bezpečnosti informací (ISMS) v logistickém podniku JASA s.r.o. na certifikaci podle normy ISO/IEC 27001:2013. Tento podnik, který se pohybuje na hranici malé a střední velikosti, má již zaveden certifikát řízení kvality ISO 9001:2008. Z toho důvodu jsou v práci představeny obecné výhody pro společnost, která má již implementovaný některý z ISO standardů a rozhodne se pro přijetí dalšího. Současný stav systému řízení bezpečnosti informací společnosti Jasa s.r.o. byl nejprve porovnán s okolními podniky fungujícími na českém i evropském trhu. Následně bylo zhodnoceno kontrolní prostředí podniku podle požadavků normy ISO/IEC 27001:2013. Také bylo vytvořeno schéma pro hodnocení konkrétních opatření podle dopadu rizika, které by mohlo nastat v případě nevyužití navrhovaných doporučení. V poslední fázi byla zhodnocena všechna opatření z pohledu náročnosti implementace, aby podnik našel levná a rychlá řešení s přiměřeně vysokým efektem. Hlavním přínosem práce je zhodnocení přístupu k řešení bezpečnosti informací u jednoho z mnoha podniků, které mají obavy nebo začínají skutečně zaznamenávat zvyšující se množství bezpečnostních hrozeb. Tento přístup mohou zvolit i další společnosti, které se rozhodnou jít podobnou cestou.
|
host ::
RSS.