Upravljanje rizicima informacijskog sustava

diplomski rad

• Naslov (engleski): Information systems risk management
• Autor: Andreja Marić
• Mentor: Krešimir Pavlina (mentor)
• Član povjerenstva: Tomislav Ivanjko (predsjednik povjerenstva)
• Član povjerenstva: Ana Pongrac Pavlina (član povjerenstva)
• Član povjerenstva: Krešimir Pavlina (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Filozofski fakultet; (Odsjek za informacijske i komunikacijske znanosti); Zagreb
• Datum i država obrane: 2019-06-13, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Informacijske i komunikacijske znanosti; Informacijski sustavi i informatologija

Sažetak

Težište ovog rada je na informacijskim sustavima i upravljanju rizicima informacijskog sustava. Zbog sve bržeg razvoja informacijskih i komunikacijskih tehnologija sve se više organizacija oslanja na informacijske sustave. Radi se o sustavima dizajnirani za prikupljanje, obradu, pohranjivanje i distribuciju informacija. Oni potpomažu organizaciji u ostvarivanju postavljenih ciljeva i donošenju pravih odluka. Iz tog razloga proces upravljanja rizicima igra važnu ulogu u zaštiti informacija i organizacije od IT-rizika. Djelotvorno upravljanje rizicima čini važnu komponentu za uspješno funkcioniranje informacijskog sustava, a sastoji se od dva glavna koraka; procjene rizika i ublažavanje rizika. Upravljanje rizicima ne omogućuje samo prepoznavanje slabosti i ranjivosti sustava nego i predviđanje, a time i sprječavanje nastanka štete. Kako bi se podržala informacijska sigurnost razvili su se različiti standardi i okviri, a među najpoznatijima su Obitelj ISO 27000 normi, CobiT i ITIL. K

Sažetak (engleski)

The focus of this paper are information systems and their risk management. Information systems are systems designed to collect, process, store and distribute information. The rapid growth of information and communication technology has led organizations to rely on information systems more than ever. In this digital age almost every organization uses information systems to process their information. They support the organization to achieve their mission and to make better decisions. Therefore, risk management plays a critical role in protecting an organization's information assets and thus its mission from IT-related risks. An effective risk management process is an important component of a successful information system and includes two main steps; risk assessment and mitigation. With risk management its not only possible to notice system weaknesses and vulnerability, but also to predict and prevent a possible harmful event. Therefore, standards and frameworks were developed to help organizations manage information systems and security. Some of the most popular are ISO/IEC 27000 family, CobiT and ITIL, which also will be briefly presented.

• Ključne riječi: informacije; informacijski sustav; upravljanje rizicima; standardi
• Ključne riječi (engleski): informations; information system; risk management; standards
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:131:151807
• Studijski program: Naziv: Informacijske znanosti; smjerovi: Informatika (nastavnički, istraživački), Informatologija; Smjer: Informatika (nastavnički, istraživački); Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra informacijskih znanosti (mag. inf.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2019-09-03 13:32:00