Uloge i odgovornosti Voditelja informacijske sigurnosti

professional thesis

• Title (english): Roles and responsibilities of the chief information security officer
• Author: Dominik Korinčić
• Mentor: Boris Vrdoljak (mentor)
• Committee member: Stjepan Groš (predsjednik povjerenstva)
• Committee member: Boris Vrdoljak (član povjerenstva)
• Committee member: Ivan Magdalenić (član povjerenstva)
• Granter: University of Zagreb; Faculty of Electrical Engineering and Computing; Zagreb
• Defense date and country: 2023, Croatia
• Scientific / art field, discipline and subdiscipline: TECHNICAL SCIENCES; Computing

Abstract

U današnje vrijeme poslovanje treba razumjeti informacijsku sigurnost ne samo na razini svijesnosti nego i na razini planiranja, budžetiranja i implementiranja. Integriranje informacijske sigurnosti u poslovne procese postaje preduvijet održivog poslovanja. Opasnosti i računalni napadi koji su usmjereni kako na organizacije u korporativnom sivijetu tako i na one iz javnog sektora iziskuju stručnjake koji će se usredotočeno baviti i nositi odgovonrnost za informacijsku sigurnost. Širina i složenost ovog područja iziskuje stručnost i iskustvo te konstantnu volju za stjecanjem novih znanja. Političke odluke te posljedična legislativa idu u prilogu formalnih zahtjeva za provođenjem određenih aktivnosti po pitanju informacijske sigurnosti. To samo po sebi daje dodatni značaj i obvezu. Sistematizacija pozicije voditelja informacijske sigurnosti predstavlja odgovor na navedene zahtjeve, a stručnost i složenost aktivnosti kojima se navedeni stručnjak treba baviti predstavljaju izazove koji iziskuje konstantno i cijeloživotno učenje.

Abstract (english)

Nowadays, business needs to understand information security not only at the level of awareness but also at the level of planning, budgeting and implementation. Integrating information security into business processes becomes a prerequisite for sustainable business. Dangers and computer attacks that are aimed both at organizations in the corporate world and at those from the public sector require specialists who will focus on and bear responsibility for information security. The breadth and complexity of this field requires expertise and experience and a constant will to acquire new knowledge. Political decisions and the resulting legislation are in support of formal requirements for the implementation of certain activities in the field of information security. This in itself gives additional significance and obligation. The systematization of the position of information security manager is a response to the aforementioned requirements, and the expertise and complexity of the activities that the aforementioned expert should deal with represent challenges that require constant and lifelong learning.

• Keywords: voditelj informacijske sigurnosti; klasificirani podaci; informacijska sigurnost; upravljanje rizikom; ISO/IEC 27001; kontrole; sigurnosni incident; kriptografija; zakon; ranjivost; upravljanje ranjivostima; politika informacijske sigurnosti; pravilnik; procedure
• Keywords (english): information security manager; classified data; information security; risk management; ISO/IEC 27001; controls; security incident; cryptography; law; vulnerability; vulnerability management; information security policy; rulebook; procedures
• Language: croatian
• URN:NBN: urn:nbn:hr:168:355310
• Study programme: Title: Specialist study programme in information security; Study programme type: university; Study level: postgraduate specialist; Academic / professional title: Specijalist informacijske sigurnosti (Specijalist informacijske sigurnosti)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Open access
• Created on: 2024-05-03 10:33:52