Revizija informacijskih sustava primjenom norme ISO 27001

diplomski rad

• Naslov (engleski): Information system auditing using ISO 27001 standard
• Autor: Matea Mitrović
• Mentor: Mario Spremić (mentor)
• Član povjerenstva: Ivan Strugar (predsjednik povjerenstva)
• Član povjerenstva: Boris Tušek (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Ekonomski fakultet; (Katedra za informatiku); Zagreb
• Datum i država obrane: 2022-09-26, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Ekonomija; Poslovna informatika

Sažetak

U ovom radu, uz pojmovno određenje, opisana je i važnost zaštite informacija i informacijskih sustava, obzirom na sve brojnije hakerske napade, te značaj provedbe revizije informacijskih sustava u poslovanju. Opisani su ciljevi i postupci provedbe revizije informacijskih sustava, te najčešće korišteni standardi i okviri u području revizije informacijskih sustava. Poseban naglasak stavljen je na standard ISO 27001, koji na sveobuhvatan način utvrđuje najvažnija područja informacijske sigurnosti uz procjenu rizika, kao ključni parametar za donošenje odluka i provođenje sigurnosnih mjera. U praktičnom dijelu rada provedeni su postupci testiranje implementiranih kontrola u poduzeću XYZ d.o.o., koji posjeduje certifikat norme ISO/IEC 27001, te su dane preporuke za poboljšanje postojećeg stanja.

Sažetak (engleski)

In addition to conceptual definition, this paper also describes the importance of protecting information and information systems, given the increasing number of hacker attacks, and the significance of auditing information systems in business. The objectives and procedures of information systems audits are described, as well as the most commonly used standards and frameworks in the field of information systems audits. Special emphasis is placed on the ISO 27001 standard, which comprehensively defines the key areas of information security along with risk assessment, as a key parameter for decision-making and the implementation of security measures. In the practical work section, the procedures for testing the implemented controls in the company XYZ d.o.o., which has an ISO/IEC 27001 certificate, were carried out, and recommendations were given for improving the current situation.

• Ključne riječi: informacija; informacijski sustav; revizija informacijskih sustava; sigurnost; incident; rizik; standard; ISO 27001
• Ključne riječi (engleski): information; information system; audit of information systems; security; incident; risk; standard; ISO 27001
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:148:747277
• Studijski program: Naziv: Poslovna ekonomija; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra ekonomije (mag.oec.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Pristup korisnicima matične ustanove
• Datum i vrijeme pohrane: 2022-09-27 13:54:13