Kybernetická bezpečnost ve finanční společnosti podle směrnice DORA

Abstract

Diplomová práca sa zaoberá analýzou a návrhom opatrení na zvýšenie kybernetickej bezpečnosti vo fin-techovej spoločnosti v kontexte požiadaviek Nariadenia DORA. Práca analyzuje špecifiká kybernetických hrozieb vo finančnom sektore, predstavuje legislatívny rámec DORA a zameriava sa na praktickú implementáciu jeho požiadaviek vo vybranej spoločnosti. V rámci analýzy súčasného stavu sú identifikované kľúčové nedostatky a potreba zásadných zmien v prístupe k riadeniu kybernetickej bezpečnosti. Na základe týchto zistení sú navrhnuté konkrétne procesy a opatrenia v podobe interných politík, dokumentov, stratégií a plánov. V závere je vykonané ekonomické zhodnotenie navrhnutých opatrení pomocou metodiky ROSI a Gordon-Loeb modelu, spolu s kvantifikáciou celkových nákladov na implementáciu DORA.

The thesis deals with the analysis and proposal of measures to increase cyber security in a fin-tech company in the context of the requirements of the DORA Regulation. The thesis analyses the specifics of cyber threats in the financial sector, presents the legislative framework of DORA and focuses on the practical implementation of its requirements in a selected company. The analysis of the current state of the art identifies key gaps and the need for fundamental changes in the approach to cybersecurity management. Based on these findings, specific processes and measures are proposed in the form of internal policies, documents, strategies and plans. Finally, an economic evaluation of the proposed measures is carried out using the ROSI methodology and the Gordon-Loeb model, along with a quantification of the total cost of DORA implementation.