20.500.12556/DKUM-98569 Pomembnost vzdrževanja varnosti informacijskih sistemov v podjetju h diplomsko delo visokošolskega študijskega programa Informacijska varnost The Importance of Maintaining the Security of Information System in Company H Informacijska varnost je ključnega pomena za nemoteno delovanje organizacij, saj so informacijski sistemi izpostavljeni številnim grožnjam, kot so kibernetski napadi, zlonamerna programska oprema, nepooblaščeni dostopi in človeške napake. Učinkovito varovanje informacij zahteva usklajeno uporabo tehničnih, organizacijskih in kadrovskih ukrepov. Diplomsko delo obravnava vzdrževanje varnosti informacijskih sistemov s poudarkom na upravljanju tveganj, varnostnih politikah, standardu ISO/IEC 27001 in vlogi zaposlenih pri zagotavljanju informacijske varnosti. V teoretičnem delu so predstavljene ključne varnostne grožnje, pravni in standardni okvir ter temeljni pristopi k obvladovanju informacijskih tveganj. V praktičnem delu je izvedena študija primera podjetja XY. Analiza temelji na pregledu interne dokumentacije, varnostne politike, postopkov upravljanja tveganj in tehničnih ter organizacijskih ukrepov. Ugotovitve kažejo, da ima podjetje vzpostavljen učinkovit sistem upravljanja informacijske varnosti, vendar so bile ugotovljene tudi pomanjkljivosti na področju formalizacije metodologije upravljanja tveganj, dokumentiranja incidentov in spremljanja učinkovitosti varnostnih ukrepov. Na podlagi ugotovitev so podana priporočila za nadaljnje izboljšanje sistema informacijske varnosti. Raziskava potrjuje, da učinkovita zaščita informacijskih sistemov temelji na celovitem pristopu, ki povezuje tehnološke rešitve, organizacijske procese in ozaveščene zaposlene. Information security is of crucial importance for the uninterrupted operation of organizations, as information systems are exposed to numerous threats, such as cyberattacks, malware, unauthorized access, and human error. Effective information protection requires the coordinated implementation of technical, organizational, and personnel measures. This bachelor's thesis examines the maintenance of information systems security, with a focus on risk management, security policies, the ISO/IEC 27001 standard, and the role of employees in ensuring information security. The theoretical part presents the main security threats, the legal and standardization framework, and the fundamental approaches to information risk management. The practical part consists of a case study of company XY. The analysis is based on a review of internal documentation, the security policy, risk management procedures, and technical and organizational security measures. The findings indicate that the company has established an effective information security management system; however, certain deficiencies were identified in the areas of formalizing the risk assessment methodology, incident documentation, and monitoring the effectiveness of security measures. Based on the findings, recommendations for further improvement of the information security management system are provided. The research confirms that effective information systems protection is based on a comprehensive approach that integrates technological solutions, organizational processes, and security-aware employees. podjetja informacijski sistemi informacijska varnost upravljanje tveganj varnostna politika kibernetska varnost ISO/IEC 27001 diplomske naloge information security risk management security policy ISO/IEC 27001 cybersecurity true true false T. Sagadin Slovenski jezik Angleški jezik Diplomsko delo/naloga 2026-06-21 21:31:53 2026-08-27 14:57:20 2026-08-28 03:14:11 0000-00-00 00:00:00 2026 0 Ljubljana 2026 Ljubljana VII f., 47 str. 0000-00-00 Zaloznikova Objavljeno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 005.934:004.056(043.2) 289154819 VS_Sagadin_Tilen_2026.pdf VS_Sagadin_Tilen_2026.pdf 1 FD2C542CE058CF4FDE8AED771EA54AED ecb7e1500dd676d3c2ed6d8a251b9e58335b654c38df8648eacec5afb965acbc daf85dae-8480-11f1-a07d-00155d580e34 https://dk.um.si/Dokument.php?lang=slv&id=208440 Fakulteta za varnostne vede 0 0 0