IZAZOVI PRIMJENE SMJERNICA EUROPSKE UPRAVE ZA OSIGURANJE I MIROVINSKO OSIGURANJE U OSIGURAVAJUĆIM DRUŠTVIMA U HRVATSKOJ

diplomski rad

• Naslov (engleski): CHALLENGES OF APPLYING THE GUIDELINES OF THE EUROPEAN INSURANCE AND OCCUPATIONAL PENSIONS ADMINISTRATION IN INSURANCE COMPANIES IN CROATIA
• Autor: Josip Klarica
• Mentor: Mario Spremić (mentor)
• Član povjerenstva: Mario Spremić (predsjednik povjerenstva)
• Član povjerenstva: Ivan Strugar (član povjerenstva)
• Član povjerenstva: Božidar Jaković (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Ekonomski fakultet; (Katedra za informatiku); Zagreb
• Datum i država obrane: 2022-06-28, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Ekonomija; Poslovna informatika

Sažetak

Vrijeme u kojem danas živimo je vrijeme digitalne ekonomije, u skladu s kojom se većina organizacija u svom poslovanju oslanja na digitalne tehnologije i informacijske sustave koji se nalaze u pozadini svih tih tehnologija. Koliko nam pogodnosti pružaju takve tehnologije, toliko nas izlažu i rizicima (krađa podataka, upadanje u platne sustave banaka i slično). Većina kibernetičkih napada se moglo izbjeći učinkovitim sustavima zaštite. Upravo iz tih razloga vidi se potreba provođenja revizija informacijskih sustava, da bi se ustrojile učinkovite kontrole pomoću kojih će organizacije odgovoriti na kibernetičke napade i zapravo ih eliminirati.

Neke revizije informacijskih sustava su nametnute od strane regulatora, ali danas menadžment većina poduzeća razumije potrebu i značaj provođenja revizije informacijskih sustava, pa u tu svrhu sami angažiraju eksterne revizore. U diplomskom radu objašnjeni su svjetski priznati standardi, kao i EIOPA smjernice, te HANFA Smjernice.

Kako su EIOPA smjernice od 1.7.2021. u obvezi primjene za osiguravajuća društva u Hrvatskoj, u radu je na primjeru osiguravajućeg društva prikazana provedba revizije informacijskih sustava pomoću EIOPA okvira i HANFA smjernica, te rezultati provedene revizije. Također, napravljena je usporedba HANFA i EIOPA smjernica kako bi se uočile razlike između njih.

Sažetak (engleski)

The time we live in today is the time of the digital economy, given that most organizations rely on digital technologies and information systems in the background of all these technologies in their business. The more the benefits of such technologies, the more they expose us to risks (data theft, intrusion into banks' payment systems, etc.). Most cyber-attacks could have been avoided by effective protection systems. It is for these reasons that an audit of information systems is needed, to establish effective controls by which organizations will respond to cyber attacks and eliminate them.

Some information systems audits are imposed by regulators, and today the management of most companies understands the need for and importance of conducting information systems audits, so for this purpose they hire external auditors by themselves. The paper explains world-renowned standards, as well as EIOPA "Guidelines on security and management in the field of information and communication technologies" and HANFA "Guidelines for appropriate risk management of information systems of supervised entities".

As the EIOPA guidelines of 1.7.2021. are in the obligation to apply for insurance companies in Croatia, this paper present the implementation of the audit of information systems using the EIOPA framework and HANFA guidelines, and the results of the audit. Also, a comparison of HANFA and EIOPA guidelines was made to see the differences between them.

• Ključne riječi: revizija informacijskih sustava; osiguravajuća društva; EIOPA smjernice; HANFA smjernice
• Ključne riječi (engleski): information system; insurance companies; EIOPA guidelines; HANFA guidelines
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:148:209141
• Studijski program: Naziv: Poslovna ekonomija; Vrsta studija: sveučilišni; Stupanj studija: integrirani preddiplomski i diplomski; Akademski / stručni naziv: magistar/magistra ekonomije (mag.oec.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Pristup korisnicima matične ustanove
• Datum i vrijeme pohrane: 2022-06-28 13:04:14