20.500.12556/DKUM-22671 METODA ZA UVEDBO IN VZDRŽEVANJE SISTEMA ZA UPRAVLJANJE INFORMACIJSKE VARNOSTI V PODJETJU METHOD FOR DEPLOYMENT AND MAINTENANCE OF INFORMATION SECURITY MANAGEMENT SYSTEM IN THE COMPANY V magistrskem delu smo poudarili pomembnost ustreznega nivoja informacijske varnosti, ki ga podjetjem zagotavlja sistem za upravljanje informacijske varnosti. Za njegovo uvedbo in učinkovito vzdrževanje lahko podjetje uporabi priporočila obstoječih standardov in primerov dobre prakse, ki so zaradi njihove splošnosti pogosto kompleksna in nejasna. Problem, ki smo ga zaznali, je, da podjetja zaradi pomanjkanja sistematičnosti uvedbe in nejasnosti priporočil standardov teh pogosto ne uvedejo. V magistrskem delu smo preučili pomembnejše okvirje in modele za upravljanje IT, storitev IT in informacijske varnosti. Izvedli smo raziskavo s področja informacijske varnosti, katere namen je bil ugotoviti nivo in pomen informacijske varnosti v podjetjih finančne in zavarovalniške dejavnosti. Na osnovi ugotovitev iz teoretičnega dela magistrskega dela, rezultatov raziskave in izkušenj iz delovnega okolja smo izdelali metodo, ki bo pripomogla k uvajanju sistema za upravljanje informacijske varnosti na preprost, sistematičen in učinkovit način. The dissertation emphasizes importance of the appropriate level of information security within the information security management system used by the companies. Company may, for its effective implementation and maintenance, use existing standards and best practices, which are often complex and unclear because of their generalization. The problem we have noticed is that companies lack systematic introduction and implementation of standards and their recommendations. The dissertation thus examines major frameworks and models for IT management, IT services and information security. The research was conducted in the field of information security with the purpose to determine the level and importance of information security in financial and insurance companies. Based on the findings of the theoretical part of the thesis, research results and experiences from the working environment we have developed a method, which will contribute in introducing an information security management system in a simple, systematic and efficient manner. upravljanje IT informacijska varnost sistem za upravljanje informacijske varnosti (SUIV) informacijska varnostna politika upravljanje IT tveganj IT governance information security information security management system (ISMS) information security policy IT risk management true true false [J. Bravc] Slovenski jezik Angleški jezik Magistrsko delo 2012-04-12 18:38:37 2012-05-23 10:25:18 2022-04-14 12:00:22 2023-12-30 03:07:53 2012 0 Maribor 0 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 005:004.6/.7.056(043) 16000790 URN:SI:UM:DK:O8RMC1QS MAG_Bravc_Jernej_2012.pdf MAG_Bravc_Jernej_2012.pdf 1 D8BC38BF2AB19E68FA022B56F7E686E1 03bb47d0d320033c3b68755ef340199c9e0cdc5903961003d77c28f483d94d6d 8b753f6c-7c06-11eb-bb7a-00155d0001ca 20.500.12556/dkum/865367e5-a978-4a4b-89a5-b46bb794f35c https://dk.um.si/Dokument.php?lang=slv&id=29369 Fakulteta za elektrotehniko, računalništvo in informatiko 0 0 0