ISO/IEC 27001 - norma za informacijsku sigurnost

undergraduate thesis

• Title (english): ISO/IEC 27001 - Information security standard
• Author: Bartol Marodi
• Mentor: Hrvoje Stančić (mentor)
• Committee member: Ivan Dunđer (predsjednik povjerenstva)
• Committee member: Željko Trbušić (član povjerenstva)
• Committee member: Hrvoje Stančić (član povjerenstva)
• Granter: University of Zagreb; Faculty of Humanities and Social Sciences; (Department of information and Communication sciences); Zagreb
• Defense date and country: 2024-09-11, Croatia
• Scientific / art field, discipline and subdiscipline: SOCIAL SCIENCES; Information and Communication Sciences

Abstract

Suvremeno društvo se često opisuje kao informacijsko društvo – društvo u kojem se informacija vrednuje kao najvrjedniji resurs, bilo kod pojedinca ili kod organizacije. U svrhu sigurnosti i zaštite informacija u poslovnom svijetu postoji međunarodna norma ISO/IEC 27001. Ta norma zahtjeva da svaka organizacija uspostavi vlastiti sustav upravljanja informacijskom sigurnošću koji se mora pridržavati norme da bi bio funkcionalan. Ovaj rad je jednim dijelom teorijski. U tom dijelu se definira informacijska sigurnost i norma ISO/IEC 27001, daje se kratak pregled povijesti nastanka norme te se navode njezine podnorme i slične norme koje mogu pomoći organizacijama u uspostavljanju sustava za upravljanje informacijskom sigurnošću. Drugi dio rada se bavi praktičnim pitanjima, odnosno načinom na koji je potrebno implementirati normu u organizaciju, procesom certifikacije te, naposlijetku, prednostima i praktičnim razlozima zbog kojih se organizacijama iz raznih područja djelovanja preporuča da implementiraju normu ISO/IEC 27001. Rad također donosi studiju slučaja koja za cilj ima istražiti kako je tekao proces uvođenja norme u konkretnu organizaciju.

Abstract (english)

The modern society is often described as information society – society in which information is appraised as most valuable resource, either at some organization or individual. For security and protection of information asset in business world there is an international security standard ISO/IEC 27001. That standard demands of every organization to establish its own information security management system which must conform to standard in order to be functional. This thesis is theoretical in one part. In that part information security and ISO/IEC 27001 standard are defined, it gives short historical overview of the origin of the standard and the most important and the most useful sub-standards explained. Second part of the paper is more practical - it is concerned with implementation of standard in organization, with process of certification and with benefits and practical reasons recommending organizations from different fields to implement ISO/IEC 27001 standard. This thesis also discusses a case study examining the process of implementation of standard in an organization.

• Keywords: sigurnost; informacije; organizacija; poslovanje; studija slučaja; ISO/IEC 27001
• Keywords (english): security; information; organization; business; case study; ISO/IEC 27001
• Language: croatian
• URN:NBN: urn:nbn:hr:131:580287
• Study programme: Title: Information Sciences; Study programme type: university; Study level: undergraduate; Academic / professional title: sveučilišni/a prvostupnik/prvostupnica (baccalaureus/baccalaurea) informacijskih znanosti (sveučilišni/a prvostupnik/prvostupnica (baccalaureus/baccalaurea) informacijskih znanosti)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Open access
• Created on: 2024-09-12 16:16:49