Mapování opatření pro kybernetickou bezpečnost: Od legislativy k technické implementaci
Loading...
Date
Authors
Hopp, Jiří
ORCID
Advisor
Referee
Mark
A
Journal Title
Journal ISSN
Volume Title
Publisher
Vysoké učení technické v Brně. Fakulta podnikatelská
Abstract
V diplomové práci jsem se zaměřil na vytvoření systematické pomůcky pro mapování technických opatření k legislativním požadavkům a povinnostem v oblasti kybernetické bezpečnosti. V práci jsem provedl analýzu řešené problematiky, ze které vyplynuly možnosti tvorby nástroje a blížící se změny v legislativních požadavcích na základě směrnice Evropské unie NIS2. V praktické části jsem popisoval tvorbu nástroje v podobě tabulky, který byl vyhovující požadavkům zadavatele a mapoval technická opatření k jednotlivým bodům současných i z NIS2 plynoucích legislativních požadavků. Na základě rozhovoru se zadavatelem jsem konstatoval, že byly úspěšně dosaženy stanovené cíle práce a vytvořený nástroj bude využíván v reálném prostředí.
In my thesis, I focused on creating a systematic tool for mapping technical measures and mitigations to national legislative cybersecurity requirements. I conducted an analysis of the addressed issue, which revealed opportunities for developing the tool and revealed forthcoming changes in legislative requirements based on the EU directive NIS2. In the following part of the thesis, I described the design and development of the mentioned tool in the form of a table. The tool met the client's requirements and mapped relevant technical measures to individual points of the current and NIS2-derived legislative requirements. Based on consultations with the client, I determined that the objectives outlined in the thesis were successfully met and that the developed tool will be utilized in a real-world environment.
In my thesis, I focused on creating a systematic tool for mapping technical measures and mitigations to national legislative cybersecurity requirements. I conducted an analysis of the addressed issue, which revealed opportunities for developing the tool and revealed forthcoming changes in legislative requirements based on the EU directive NIS2. In the following part of the thesis, I described the design and development of the mentioned tool in the form of a table. The tool met the client's requirements and mapped relevant technical measures to individual points of the current and NIS2-derived legislative requirements. Based on consultations with the client, I determined that the objectives outlined in the thesis were successfully met and that the developed tool will be utilized in a real-world environment.
Description
Keywords
kybernetická bezpečnost, informační bezpečnost, systém řízení bezpečnosti informací, ISMS, zákon o kybernetické bezpečnosti, vyhláška o kybernetické bezpečnosti, implementace technických opatření, mitre att&ck, NIS, NIS2, řízení incidentů, mitigace, bezpečnostní audit, cybersecurity, information security, information security management system, ISMS, cybersecurity law, cybersecurity decree, technical measures implementation, mitre att&ck, NIS, NIS2, incident management, mitigation, security audit
Citation
HOPP, J. Mapování opatření pro kybernetickou bezpečnost: Od legislativy k technické implementaci [online]. Brno: Vysoké učení technické v Brně. Fakulta podnikatelská. 2023.
Document type
Document version
Date of access to the full text
Language of document
cs
Study field
bez specializace
Comittee
doc. András Rontó (místopředseda)
Ing. Rostislav Tesař (člen)
Ing. Petr Sedlák (člen)
Ing. Matej Zápotočný, Ph.D. (člen)
doc. RNDr. Bedřich Půža, CSc. (předseda)
Date of acceptance
2023-06-13
Defence
otázky vedoucího - nejsou
otázky oponenta - zodpovězeno
otázky komise - nejsou
Result of defence
práce byla úspěšně obhájena
Document licence
Standardní licenční smlouva - přístup k plnému textu bez omezení