Identifikace a posouzení rizik informačního systému vybrané organizace

Abstract

Tato bakalářská práce se zabývá identifikací a posouzením rizik informačního systému v organizaci na úrovni územní samosprávy. V teoretické části jsou vymezeny základní pojmy jako informační systém, jeho typy a jednotlivé moduly. Dále se práce zabývá kybernetickou bezpečností v České republice a přehledem kybernetických útoků a jak se proti nim bránit. Praktická část začíná představením obecního úřadu v Bílovicích, jakožto zkoumané organizace. Stav organizace z pohledu kybernetické bezpečnosti je zajištěn za pomocí rozhovoru se správcem sítě. Výsledná zjištění jsou promítnuta do What-if analýzy a SWOT analýzy. Na identifikovaná rizika vycházející z obou analýz jsou v závěru navržena opatření.