Analýza dopadu implementace normy (ISO 21434) do ASPICE procesu

Abstract

Tato bakalářská práce zpracovává problematiku analýzy dopadu implementace normy ISO 21434 do procesního rámce ASPICE ve verzi 3.1 v oblasti automobilového průmyslu. Hlavním cílem práce je identifikace klíčových oblastí, které proces ASPICE nepokrývá z pohledu kybernetické bezpečnosti a určení požadavků plynoucích z ISO 21434, které je nutné do procesů doplnit. Při výzkumu bude využito komparativní analýzy a analýzy dopadu k posouzení a řešení dané problematiky. Výsledky ukazují, že integrace této normy je velmi komplexní aktivitou a vyžaduje úpravy v oblastech, jako je řízení rizik, bezpečnostní požadavky a také lidské zdroje či organizační struktura. Zjištění této práce poskytují užitečné informace pro společnosti v automobilovém průmyslu, které usilují o efektivní sladění obou standardů s cílem zvýšit celkovou kybernetickou bezpečnost vyvíjených systémů.