Posouzení kybernetické bezpečnosti vybrané společnosti

Abstract

Tato diplomová práce se zaměřuje na posouzení informační a kybernetické bezpečnosti vybrané společnosti za pomocí GAP analýzy. Ta je úzce spjatá s normou ISO 27001, která má za cíl identifikovat rozdíly mezi současným stavem řízení informační bezpečnosti a požadavků normy, kterých je třeba dosáhnout pro dosažení certifikace. Analýza je prováděna na základě systematického hodnocení jednotlivých kontrolních opatření normy a jejich implementace v organizaci.

This thesis focuses on the assessment of information and cyber security of a selected company using GAP analysis. This is closely linked to the ISO 27001 standard which aims to identify the gaps between the current state of information security management and the requirements of the standard that need to be achieved to achieve certification. The analysis is carried out based on a systematic evaluation of the individual control measures of the standard and their implementation in the organisation.