Návrh základních dokumentů pro aktualizaci ISMS společnosti

Abstract

Tato bakalářská práce se zaměřuje na aktualizaci systému řízení bezpečnosti informací ve společnosti působící v oblasti informačních technologií. Východiskem je přechod z normy ČSN ISO/IEC 27001:2014 na novější verzi ČSN ISO/IEC 27001:2023. Práce se věnuje hlavně dokumentu Prohlášení o Aplikovatelnosti, ve kterém jsou popsána jednotlivá bezpečnostní opatření. V rámci návrhu řešení je vytvořen nový dokument reflektující změny v opatřeních dle aktualizované normy. Výsledkem je praktický návrh, který slouží jako podklad pro úspěšnou recertifikaci společnosti.

This bachelor thesis focuses on updating the information security management system in an information technology company. The starting point is the transition from the ISO/IEC 27001:2014 standard to the newer version ISO/IEC 27001:2023. The thesis mainly focuses on the Statement of Applicability document, which describes the individual security measures. As part of the solution design, a new document is created reflecting the changes in the measures according to the updated standard. The result is a practical proposal that serves as a basis for the successful recertification of the company.