Presoja skladnosti s standardom ISO/IEC 27001:2022 v srednje velikem proizvodnem podjetjuKristanc, Ana (Avtor) Brezavšček, Alenka (Mentor) Rozman, Matjaž (Komentor) informacijska varnostsistem upravljanja informacijske varnostiSUIVISO/IEC 27001:2022presoja skladnostiproizvodno podjetjeDiplomsko delo obravnava presojo skladnosti srednje velikega proizvodnega podjetja z zahtevami standarda ISO/IEC 27001:2022. Namen dela je bil ugotoviti, v kolikšni meri je podjetje že uskladilo svoje procese z zahtevami sistema upravljanja informacijske varnosti SUIV (angl. Information Security Managment System – ISMS), ter prepoznati področja, ki zahtevajo izboljšave. Presoja je bila izvedena s pomočjo vprašalnika, ki zajema klavzule 4–10 in kontrolne ukrepe iz Priloge A standarda ISO/IEC 27001:2022. Analiza je pokazala, da podjetje že uporablja posamezne varnostne ukrepe, vendar ti niso sistematično dokumentirani niti formalizirani. Pomanjkljivosti se kažejo predvsem pri obvladovanju tveganj, politiki informacijske varnosti in vlogi vodstva pri formalni zavezanosti k izpolnjevanju zahtev standarda, ki ga obravnavamo. Na podlagi ugotovitev so podani konkretni predlogi za izboljšave.20252025-10-03 10:05:54Diplomsko delo/naloga95639sl