Nástroje pro podporu řízení systému informační bezpečnosti

Abstract

Tato bakalářská práce se zaměřuje na analýzu a využití nástrojů pro podporu řízení systému informační bezpečnosti (ISMS) v souladu s požadavky normy ISO 27001. Cílem je identifikovat klíčové oblasti, kde mohou volně dostupné nebo open-source nástroje přispět k efektivnímu řízení ISMS, a poskytnout doporučení pro jejich implementaci v malých firmách vyvíjejících SCADA systémy. Práce zahrnuje analýzu požadavků normy ISO 27001, výběr vhodných nástrojů, jejich detailní popis a porovnání z hlediska funkcionality, kompatibility a nákladů. Součástí je také návrh implementačního plánu pro modelovou organizaci a testování vybraných nástrojů v simulovaném prostředí, se zaměřením na jejich schopnost detekovat a reagovat na kybernetické hrozby. Na závěr práce poskytuje doporučení pro jejich optimální využití v malých organizacích s ohledem na jejich specifické potřeby.