Audit bezpečnosti informací v nadnárodní společnosti

Abstract

Tato práce předkládá v první části vysvětlení základních pojmů z oblasti auditu, náhled do historie auditu bezpečnosti informací a přehled stávajících norem ISO zabývajících se bezpečnosti informací. Následně obsahuje představení často užívaného modelu PDCA, který se zabývá zavedením a správou efektivního systému řízení bezpečnosti v organizaci. Druhá část práce přináší náhled do průběhu auditu bezpečnosti informací v praxi, jež byl vypracován v konkrétní firmě dle normy ISO/IEC 27001:2005. Práce dokumentuje a komentuje všechna normou doporučená opatření. V poslední části pak poskytuje zhodnocení dosažených výsledků a navržení opatření k získání certifikátu dle normy.

This thesis presents an explanation of basic concepts of auditing, insight into the history of information security audit and review of existing ISO standards dealing with information security. Then presents the PDCA model, which deals with the establishment and management of effective safety management system in the organization. The second part gives an insight into the audit information security practices, which was developed in a particular company in accordance with ISO / IEC 27001:2005. Thesis is documenting and commenting on all the standard recommended precautions. In the final section then provides an evaluation of the results and proposed steps to obtain a certificate by the standard.