Model varnostno-operativnega centra za slovensko policijoRolih, Gorazd (Avtor) Bernik, Igor (Mentor) varnostno-operativni centerodzivanje na incidentekibernetska varnostanaliza razkorakaocena zrelostimagistrske nalogeInformacijska tehnologija je vpeta v delovanje družbe bolj, kot je bila kadar koli prej. Prinesla je izjemen napredek, razvoj postaja nesluten. Vse to po drugi strani prinaša tudi nove izzive, ki jih do danes sploh nismo poznali. Kibernetski incidenti postajajo del našega vsakdana, včasih se celo zdi, da smo se z njimi že preveč sprijaznili. Kljub vsemu imajo organizacije v prvih bojnih črtah na voljo učinkovito orožje, to so varnostno-operativni centri (VOC). V zadnjih letih postajajo pomemben člen obvladovanja tveganj, ne le z vidika informacijske varnosti, pač pa tudi z vidika varnosti poslovanja in obstoja organizacij. Tega se zaveda tudi Slovenska policija, ki je zaradi zakonskih obvez kot tudi potreb vzpostavila svoj VOC. Izjemen porast uničujočih posledic, kompleksnosti in števila kibernetskih incidentov sili vsak VOC v nenehno prilagajanje, kar zahteva veliko naporov, znanja in sredstev. VOC policije ni pri tem nobena izjema. Operativno deluje skoraj dve leti in zato potrebuje nadgradnjo vseh treh osnovnih gradnikov, to so tehnologije, predvsem pa osebja in procesov. V ta namen smo na podlagi predpisov, referenčne literature, standardov, dobrih praks, ogrodij in smernic pripravili in verificirali model VOC, ki v skladu z najnovejšimi praksami definira vse omenjene gradnike. Da bi model dobil še večjo kredibilnost, smo v naslednjem koraku v cilju validacije prosili vodje VOC treh zelo uglednih slovenskih podjetjih za mnenja, ki smo jih zatem vgradili v model kot izboljšave. Kot pomoč pri implementaciji izboljšav v VOC policije smo prav tako z metodo verifikacije in validacije razvili še model ocene zrelosti z analizo razkoraka. Model bo v prvi fazi uporabljen za oceno trenutnega stanja vseh gradnikov VOC policije. V naslednjem koraku bo izvedena primerjava z željenim stanjem, ki bo ugotovila razkorak in zatem služila kot osnova za pripravo predlogov izboljšav in izvedbo akcijskega načrta.G. Rolih20222022-12-17 21:51:44Magistrsko delo/naloga83545sl