PAVLIŇÁK, L. Návrh procesu řízení zranitelností v průmyslovém prostředí [online]. Brno: Vysoké učení technické v Brně. Fakulta podnikatelská. 2025.
Diplomová práce řeší návrh nového procesu řízení zranitelností do společnosti EG.D. Diplomová práce vlastním návrhem procesu řízení zranitelností mění stávající proces na úrovni identifikace zranitelností a jejich následného ohodnocení. Byla navržena nová forma informování garantů aktiv o zranitelnostech a způsob následné správy zranitelností včetně postupných kroků, pomocí kterých bude proces do organizace implementován. V ekonomickém zhodnocení návrhu jsou popsány odhadované náklady na implementaci procesu a odhadované benefity, které obměna procesu přivede, včetně kvalitativních a kvantitativních přínosů pro společnost. Adekvátně je stanovena návratnost investic a výsledná úspora pracovního místa jednoho zaměstnance organizace. Diplomová práce splnila a převýšila stanovené cíle a tím pádem ji doporučuji k obhajobě. Otázka: Zavedená databáze VulnDB je jedinou databází zranitelností, se kterou naveržené řešení pracuje?
| Kritérium | Známka | Body | Slovní hodnocení |
|---|---|---|---|
| Splnění stanovených cílů | A | ||
| Zvolený postup řešení, adekvátnost použitých metod | A | ||
| Schopnost interpretovat dosažené výsledky a vyvozovat z nich závěry | B | ||
| Praktická využitelnost výsledků | A | ||
| Uspořádání práce, formální náležitosti, použitá terminologie a odborná jazyková úroveň | B | ||
| Práce s informačními zdroji, včetně citací | B |
Závěrečná práce je zpracována na výborné úrovni a splnila všechna stanovená kritéria. Autor zcela naplnil stanovený cíl tím, že jasně vymezil a aplikoval teoretické poznatky z oblasti kybernetické bezpečnosti a řízení zranitelností na potřeby společnosti EG.D. Zvolený postup řešení byl adekvátní, logicky strukturovaný a podpořen analýzou, která vycházela ze znalosti prostředí společnosti. Použité metody a nástroje odpovídají tématu. Autor také velmi dobře interpretoval dosažené výsledky, které mají praktickou využitelnost. Mimo to byl návrh i ve společnosti shledán jako aplikovatelný a pro společnost přínosný. Práce má přehlednou strukturu a obsahuje odbornou terminologii, kterou autor dostatečně vysvětlil. Autor čerpal z relevantních zdrojů, které správně citoval a využil k podpoře tvorby návrhu procesu. Celkově tato práce prokazuje vysokou úroveň odbornosti, systematický přístup a přínos pro praxi. Z výše zmíněných důvodů tak doporučuji práci k obhajobě.
| Kritérium | Známka | Body | Slovní hodnocení |
|---|---|---|---|
| Splnění stanovených cílů | A | ||
| Zvolený postup řešení, adekvátnost použitých metod | A | ||
| Schopnost interpretovat dosažené výsledky a vyvozovat z nich závěry | B | ||
| Praktická využitelnost výsledků | A | ||
| Struktura práce, použitá terminologie a odborná jazyková úroveň | B | ||
| Práce s informačními zdroji | A |
eVSKP id 168717