Požiadavky na presadenie zásad kybernetickej bezpečnosti v organizácii

Abstract

Diplomová práca je zameraná na problematiku informačnej bezpečnosti v nami zvolenej organizácii Protherm Production Skalica. Práca pozostáva z dvoch samostatných častí, a to z teoretickej a praktickej. Teoretická časť tvorí literárny prierez informačnou bezpečnosťou tak ako ju definuje norma ISO/IEC 27001. Konkrétne sme sa zamerali na postup implementácie ISMS a následnú certifikáciu ISMS. Praktická časť pozostáva z definovania a ohodnotenia aktív spoločnosti a hrozieb, ktorými môžu byť tieto aktíva ohrozené. Na základe týchto údajov sme vytvorili rizikovú analýzu. V nej boli odhalené možné hrozby pre konkrétne aktíva na základe čoho sme definovali nápravné opatrenia. Tieto boli predložené vedeniu spoločnosti, ktoré sa rozhodlo niektoré z nich implementovať.