ŠUMBERA, A. Zavedení managementu bezpečnosti informací v podniku dle ISO 27001 [online]. Brno: Vysoké učení technické v Brně. Fakulta podnikatelská. 2013.
Práce plně splnila to, co se od ní očekávalo. Lze ji beze strachu doporučit a použít pro zavádění a implementaci ISMS do podniku. Doplňující dotazy: 1. Jak důležitý je v procesu zavedení ISMS SLA ve vztahu k externím dodavatelům služeb? 2. Jak lze realizovat interní správu sítě LAN s návazností na ISMS?
| Kritérium | Známka | Body | Slovní hodnocení |
|---|---|---|---|
| Splnění stanovených cílů | B | ||
| Zvolený postup řešení, adekvátnost použitých metod | B | ||
| Schopnost interpretovat dosažené výsledky a vyvozovat z nich závěry | A | ||
| Praktická využitelnost výsledků | B | ||
| Uspořádání práce, formální náležitosti, použitá terminologie a odborná jazyková úroveň | B | ||
| Práce s informačními zdroji, včetně citací | B |
Ve své diplomové práci se Bc. Adama Šumbera zabývá problematikou implementace ISMS ve středně velkém podniku. Dané téma hodnotím jako velmi aktuální právě v segmentu malých a středních podniků, kde bývá právě tato oblast velmi často zanedbávána. Práce má velmi dobrou logickou strukturu, je přehledná a student v ní využil adekvátní a pokročilou metodiku. Při identifikaci rizik a jejich kvantifikaci prokázal student výborné analytické schopnosti, úsudek smysl pro detail. Práce je zpracována velmi kvalitně, neobsahuje ani nedostatek, ani nadbytek teorie a je zaměřena na samotnou analýzu a implementaci řešení. V tomto ohledu by mohla velmi dobře posloužit jako inspirace mnoha firmám, které o implementaci systému ISMS do budoucna uvažují. Pozitivně také hodnotím fakt, že se diplomant nezabývá eliminací všech rizik, avšak dává do kontextu rozsah rizika a jeho pravděpodobnost s náklady, které společnost na jejich eliminaci musí vynaložit, čímž dává práci do ekonomické roviny.
| Kritérium | Známka | Body | Slovní hodnocení |
|---|---|---|---|
| Splnění stanovených cílů | A | ||
| Zvolený postup řešení, adekvátnost použitých metod | A | ||
| Schopnost interpretovat dosažené výsledky a vyvozovat z nich závěry | A | ||
| Praktická využitelnost výsledků | A | ||
| Struktura práce, použitá terminologie a odborná jazyková úroveň | A | ||
| Práce s informačními zdroji | B |
eVSKP id 67074