Analýzy rizik s ohledem na ISO 27 000

Abstract

Předmětem této bakalářské práce je vypracování analýzy rizik v konkrétní společnosti s ohledem na řadu norem ISO/IEC 27000. Teoretická část slouží pro objasnění problematiky analýzy rizik, představení pojmů a postupů při vypracování analýzy rizik. Následně poté objasněno co je to systém řízení bezpečnosti informací a jaké jsou jeho fáze. Praktická část se zabývá již samotnou analýzou rizik, která je vypracována v konkrétní reálné společnosti. Je představen postup samotné analýzy rizik, který na sebe postupně navazuje a jsou tak získány jednotlivé parametry pro výpočty daných rizik. Veškeré výpočty jsou prováděny v softwaru Microsoft Excel. Následně poté je věnován prostor pro konzultaci výsledků analýzy rizik s vedením společnosti a vyjmenováním opatření, které daná firma využívá pro snižování daných rizik. Závěr práce je doplněn o závěrečné doporučení tří možností, které by mohly vést ke zlepšení informační bezpečnosti v dané firmě.