Unaprjeđenje sigurnosti poslovnog okruženja implementacijom norme ISO 27001

diplomski rad

• Naslov (engleski): Improving the Security of the Business Environment by Implementing ISO 27001
• Autor: Zoran Maleković
• Mentor: Dragan Peraković (mentor)
• Član povjerenstva: Marko Periša (predsjednik povjerenstva)
• Član povjerenstva: Ivan Cvitić (član povjerenstva)
• Član povjerenstva: Ivan Grgurević (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet prometnih znanosti; (Promet); (Zavod za informacijsko komunikacijski promet); Zagreb
• Datum i država obrane: 2020-09-24, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Tehnologija prometa i transport; Poštansko-telekomunikacijski promet

Sažetak

Norme niza ISO/IEC 27000, s naglaskom na normi ISO/IEC 27001:2013, daju smjernice i definiraju dobru praksu za dizajniranje, implementaciju i auditiranje Sustava upravljanja informacijskom sigurnosti (engl. Information Security Management Systems), s ciljem zaštite povjerljivosti, integriteta i dostupnosti informacija kojima raspolaže svaka organizacija. Sustav upravljanja informacijskom sigurnosti pomaže u zaštiti podataka, a temelji se na procjeni rizika i upravljanju rizikom pri čemu on nije samo skup tehničkih rješenja, već uključuje nadzor upravljanja i definiranje postupanja organizacije na svim razinama upravljanja informacijama. U radu se daje pregled zahtjeva norme ISO/IEC 27001:2013, objašnjavaju se ključni zahtjevi norme te se na primjeru organizacije koja se bavi razvojem poslovnih aplikacija koje plasira na strano tržište objašnjava proces uvođenja norme u poslovanje organizacije. Kroz ukazivanje na kritične faktore implementacije zahtjeva norme, ovaj rad ima za zadaću istaknuti ključne elemente čiji bi izostanak rezultirao neadekvatno i neučinkovito uspostavljenim sustavom upravljanja informacijskom sigurnosti.

Sažetak (engleski)

ISO / IEC 27000 series of standards, with mainly ISO/IEC 27001: 2013, provide guidance and define good practice for the design, implementation and auditing of Information Security Management Systems, with the aim to protect confidentiality, integrity and availability of organization's information. The information security management system helps in data protection, and it is based on risk assessment and risk management, where it is not only a set of technical solutions, but also includes monitoring management and definition of the actions in the organization at all levels of information management. This paper provides an overview of the requirements of the ISO/IEC 27001:2013 standard, explains the key requirements of the standard and explains the process of implementation the standard in the organization 's business where the services example of roll model organization is develeopment of buisness applications. Through the outline of the critical factors of standard requirements implementations in business organization, this paper aims to to highlight the key elements whose absence would result in inadequately and inefficiently established information security management system.

• Ključne riječi: ISO/IEC 27001:2013; Sustav upravljanja informacijskom sigurnosti; zaštita informacija; zahtjevi norme; implementacija zahtjeva
• Ključne riječi (engleski): ISO/IEC 27001:2013; information security management system; information protection; standard requirements; implementation of requirements
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:119:151434
• Studijski program: Naziv: Promet; smjerovi: Cestovni, Željeznički, Vodni, Zračni, Poštanski, Informacijsko-komunikacijski, Gradski; Smjer: Cestovni; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka prometa (mag. ing. traff.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2020-11-06 11:52:42