ISO/IEC 27001 - norma za informacijsku sigurnost

završni rad

• Naslov (engleski): ISO/IEC 27001 - Information security standard
• Autor: Bartol Marodi
• Mentor: Hrvoje Stančić (mentor)
• Član povjerenstva: Ivan Dunđer (predsjednik povjerenstva)
• Član povjerenstva: Željko Trbušić (član povjerenstva)
• Član povjerenstva: Hrvoje Stančić (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Filozofski fakultet; (Odsjek za informacijske i komunikacijske znanosti); Zagreb
• Datum i država obrane: 2024-09-11, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Informacijske i komunikacijske znanosti

Sažetak

Suvremeno društvo se često opisuje kao informacijsko društvo – društvo u kojem se informacija vrednuje kao najvrjedniji resurs, bilo kod pojedinca ili kod organizacije. U svrhu sigurnosti i zaštite informacija u poslovnom svijetu postoji međunarodna norma ISO/IEC 27001. Ta norma zahtjeva da svaka organizacija uspostavi vlastiti sustav upravljanja informacijskom sigurnošću koji se mora pridržavati norme da bi bio funkcionalan. Ovaj rad je jednim dijelom teorijski. U tom dijelu se definira informacijska sigurnost i norma ISO/IEC 27001, daje se kratak pregled povijesti nastanka norme te se navode njezine podnorme i slične norme koje mogu pomoći organizacijama u uspostavljanju sustava za upravljanje informacijskom sigurnošću. Drugi dio rada se bavi praktičnim pitanjima, odnosno načinom na koji je potrebno implementirati normu u organizaciju, procesom certifikacije te, naposlijetku, prednostima i praktičnim razlozima zbog kojih se organizacijama iz raznih područja djelovanja preporuča da implementiraju normu ISO/IEC 27001. Rad također donosi studiju slučaja koja za cilj ima istražiti kako je tekao proces uvođenja norme u konkretnu organizaciju.

Sažetak (engleski)

The modern society is often described as information society – society in which information is appraised as most valuable resource, either at some organization or individual. For security and protection of information asset in business world there is an international security standard ISO/IEC 27001. That standard demands of every organization to establish its own information security management system which must conform to standard in order to be functional. This thesis is theoretical in one part. In that part information security and ISO/IEC 27001 standard are defined, it gives short historical overview of the origin of the standard and the most important and the most useful sub-standards explained. Second part of the paper is more practical - it is concerned with implementation of standard in organization, with process of certification and with benefits and practical reasons recommending organizations from different fields to implement ISO/IEC 27001 standard. This thesis also discusses a case study examining the process of implementation of standard in an organization.

• Ključne riječi: sigurnost; informacije; organizacija; poslovanje; studija slučaja; ISO/IEC 27001
• Ključne riječi (engleski): security; information; organization; business; case study; ISO/IEC 27001
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:131:580287
• Studijski program: Naziv: Informacijske znanosti; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/prvostupnica (baccalaureus/baccalaurea) informacijskih znanosti (univ. bacc. inf.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2024-09-12 16:16:49