20.500.12556/DKUM-37082 VZPOSTAVITEV SISTEMA ZA UPRAVLJANJE INFORMACIJSKE VARNOSTI V PROIZVODNEM PODJETJU IMPLEMENTATION OF INFORMATION SECURITY MANAGEMENT SYSTEM IN A MANUFACTURING COMPANY Magistrska naloga obravnava vzpostavitev sistema za upravljanje informacijske varnosti (SUIV) v proizvodnem podjetju, pri čemer se osredotoča na 1. fazo Demingovega kroga – načrtovanje vzpostavitve SUIV. Sestavljena je iz dveh delov. V prvem delu so podane teoretične osnove s področja informacijske varnosti. Prikazana je zasnova modela načrtovanja SUIV s pomočjo smernic, ki jih podaja standard ISO/IEC 27003. V drugem, praktičnem delu je predstavljeno podjetje Vega International d.o.o. Opisano je obstoječe stanja s stališča informacijske varnosti. V nadaljevanju je zasnovani teoretični model apliciran v obravnavano podjetje. Aplikacija modela vključuje pridobitev odobritve vodstva za začetek projekta, definiranje obsega SUIV, njegovih omejitev in politike SUIV, analizo stanja, oceno tveganja, ravnanje ob tveganju, dokumentiran SUIV in izdelavo končnega načrta projekta SUIV. Za zaključek so predstavljene še ostale tri faze vzpostavitve SUIV (uvedba, kontroliranje in korigiranje), ki so mišljene kot priporočilo in perspektive za nadaljnje delo v podjetju. The master's thesis deals with an establishment of information security management system (ISMS) in a manufacturing company, focusing on the first phase of the Deming circle - planning the establishment of ISMS. The thesis consists of two parts. The first one describes the theoretical bases of the information security. The model of ISMS implementation which is shown is based on the guidance provided in the ISO / IEC 27003 standard. In the second, practical part, the company Vega International d.o.o. is presented including the description of the status quo in terms of information security. Then, the theoretical model of ISMS is applied to the discussed company. Application of the model includes: obtaining the approval of the management for the project, defining the scope of ISMS, its limitations and policy, situation analysis, risk assessment, dealing with the risk, documented ISMS and making the final project plan of ISMS. To conclude, we present the remaining three phases of establishing ISMS (DO, CHECK and ACT), which are intended as a reference and perspectives for further work in the company. informacijska varnost upravljanje SUIV vzpostavitev proizvodnja ISO/IEC 27003 information security management ISMS implementation manufacturing ISO/IEC 27003 true true false Slovenski jezik Angleški jezik Magistrsko delo 2012-08-08 13:37:25 2012-10-01 12:58:22 2022-04-22 11:09:31 2021-04-16 03:47:54 2012 0 Maribor 0 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 7062291 URN:SI:UM:DK:XRSEE8PE MAG_Skarja_Peter_2012.pdf MAG_Skarja_Peter_2012.pdf 1 B9D6F8AB20606D17CB97843CDCF65DD9 8ba29134e59b093122dca3f9fba9f391291668ef346778887117ecc8ba48726b 28b2f4fb-7c08-11eb-bb7a-00155d0001ca 20.500.12556/dkum/5f0fff79-85c2-4f22-98c5-2769d9252f5f https://dk.um.si/Dokument.php?lang=slv&id=48695 Fakulteta za organizacijske vede 0 0 0