ANDRIS, P. Návrh metodiky pro nastavení monitorování aktivit v organizacích [online]. Brno: Vysoké učení technické v Brně. Fakulta podnikatelská. 2023.
Diplomová práce profesionálně řeší ožehavou a aktuální tématiku problematiky bezpečnostního logování a následného zpracování různými nástroji s důrazem na zvýšení kvality auditních procesů. Svým pojetím splnila stanovené cíle a přidala ještě nezanedbatelný díl ke zýšení úrovně řízení kybernetické bezpečnosti. Metodický materiál velmi dobře poslouží jako výukový materiál pro oblast profesního rozvoje zaměstnanců zabývajících se kybernetickou bezpečností.
| Kritérium | Známka | Body | Slovní hodnocení |
|---|---|---|---|
| Splnění stanovených cílů | A | ||
| Zvolený postup řešení, adekvátnost použitých metod | B | ||
| Schopnost interpretovat dosažené výsledky a vyvozovat z nich závěry | B | ||
| Praktická využitelnost výsledků | A | ||
| Uspořádání práce, formální náležitosti, použitá terminologie a odborná jazyková úroveň | C | ||
| Práce s informačními zdroji, včetně citací | B |
Diplomová práce pojednává o klíčovém tématu v rámci IT auditů a obecně v rámci IT. Logování a monitorování je však specifickou problematikou vyžadující dostatečné znalosti a expertísu - a to na úrovni klientské (během implementace i provozu) i na straně auditorské. Autor diplomové práce detailně popisuje teoretický základ potřebný spojený s logováním, monitorováním a obecně i IT auditem. Dle mého názoru je však teoretická rešerše možná příliš rozsáhlá (a místy i opakující se) v porovnání s celkovou strukturou diplomové práce. Cíl práce v podobě vytvoření metodiky je vhodně zvolený. Domnívám se však, že výsledek práce a finální výstupy plně neodpovídají původně stanoveným představám a cílům. Některé autorovy závěry nejsou jasně okomentované, metodiky a postupy nejsou řádně a formálně popsány, což vede k tomu, že se některé závěry mohou jevit jako nepřesné. Navzdory uvedený nedostatkům však neidentifikuji zásadní faktické či obsahové nesrovnalosti, zároveň oceňuji možný praktický přesah práce a využitelnost výstupů v praxi.
| Kritérium | Známka | Body | Slovní hodnocení |
|---|---|---|---|
| Splnění stanovených cílů | C | ||
| Zvolený postup řešení, adekvátnost použitých metod | C | ||
| Schopnost interpretovat dosažené výsledky a vyvozovat z nich závěry | D | ||
| Praktická využitelnost výsledků | B | ||
| Struktura práce, použitá terminologie a odborná jazyková úroveň | B | ||
| Práce s informačními zdroji | C |
eVSKP id 150892