Zavedení ISMS v malém podniku

Abstract

Tato diplomová práce je zaměřena na návrh implementace systému řízení bezpečnosti informací (ISMS) do konkrétní společnosti. V teoretické části jsou uvedeny základní pojmy a také podrobný popis ISMS. Dále je zde popsána analýza současného stavu bezpečnosti informací v dané společnosti. V praktické částí práce je provedena analýza rizik a výběr opatření pro minimalizaci nalezených rizik. Na závěr je navržen postup a časový plán zavedení vybraných opatření.This master's thesis is focused on the design of the implementation of information security management system (ISMS) into a specific business. In the theoretical part, it provides basic concepts and detailed description of ISMS. There is also described the analysis of a current information security state of the company. In the practical part, it provides a risk analysis and selection of measures to minimize found risks. In the final part is designed a process and a schedule of an implementation of the selected measures.