Uloge i odgovornosti Voditelja informacijske sigurnosti

završni specijalistički

• Naslov (engleski): Roles and responsibilities of the chief information security officer
• Autor: Dominik Korinčić
• Mentor: Boris Vrdoljak (mentor)
• Član povjerenstva: Stjepan Groš (predsjednik povjerenstva)
• Član povjerenstva: Boris Vrdoljak (član povjerenstva)
• Član povjerenstva: Ivan Magdalenić (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2023, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

U današnje vrijeme poslovanje treba razumjeti informacijsku sigurnost ne samo na razini svijesnosti nego i na razini planiranja, budžetiranja i implementiranja. Integriranje informacijske sigurnosti u poslovne procese postaje preduvijet održivog poslovanja. Opasnosti i računalni napadi koji su usmjereni kako na organizacije u korporativnom sivijetu tako i na one iz javnog sektora iziskuju stručnjake koji će se usredotočeno baviti i nositi odgovonrnost za informacijsku sigurnost. Širina i složenost ovog područja iziskuje stručnost i iskustvo te konstantnu volju za stjecanjem novih znanja. Političke odluke te posljedična legislativa idu u prilogu formalnih zahtjeva za provođenjem određenih aktivnosti po pitanju informacijske sigurnosti. To samo po sebi daje dodatni značaj i obvezu. Sistematizacija pozicije voditelja informacijske sigurnosti predstavlja odgovor na navedene zahtjeve, a stručnost i složenost aktivnosti kojima se navedeni stručnjak treba baviti predstavljaju izazove koji iziskuje konstantno i cijeloživotno učenje.

Sažetak (engleski)

Nowadays, business needs to understand information security not only at the level of awareness but also at the level of planning, budgeting and implementation. Integrating information security into business processes becomes a prerequisite for sustainable business. Dangers and computer attacks that are aimed both at organizations in the corporate world and at those from the public sector require specialists who will focus on and bear responsibility for information security. The breadth and complexity of this field requires expertise and experience and a constant will to acquire new knowledge. Political decisions and the resulting legislation are in support of formal requirements for the implementation of certain activities in the field of information security. This in itself gives additional significance and obligation. The systematization of the position of information security manager is a response to the aforementioned requirements, and the expertise and complexity of the activities that the aforementioned expert should deal with represent challenges that require constant and lifelong learning.

• Ključne riječi: voditelj informacijske sigurnosti; klasificirani podaci; informacijska sigurnost; upravljanje rizikom; ISO/IEC 27001; kontrole; sigurnosni incident; kriptografija; zakon; ranjivost; upravljanje ranjivostima; politika informacijske sigurnosti; pravilnik; procedure
• Ključne riječi (engleski): information security manager; classified data; information security; risk management; ISO/IEC 27001; controls; security incident; cryptography; law; vulnerability; vulnerability management; information security policy; rulebook; procedures
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:355310
• Studijski program: Naziv: Informacijska sigurnost; Vrsta studija: sveučilišni; Stupanj studija: poslijediplomski specijalistički; Akademski / stručni naziv: Specijalist informacijske sigurnosti (univ. spec. inf. sig.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2024-05-03 10:33:52