Návrh metrik pro stanovení efektivity procesů spojených se Systémem řízení bezpečnosti informací

Abstract

V této práci jsou na základě analýzy rizik pro bezpečnost informací podniku stanoveny procesy spojené se systémem řízení bezpečnosti informací, které nejsou efektivní. Pro tyto procesy jsou navrhnuty metriky dle postupu normy ISO/IEC 27004. Spolu s návrhem metrik je také navrženo jejich měření a vyhodnocení výsledků. Na základě vyhodnocení je stanovena efektivita procesů a jsou navrhnuta adekvátní bezpečnostní opatření pro zvýšení efektivity.