1. Zagotavljanje skladnosti z direktivo NIS2 v proizvodnem podjetjuMaj Puščenik, 2025, undergraduate thesis Abstract: Diplomsko delo obravnava skladnost proizvodnega podjetja z direktivo NIS2, ki določa strožje zahteve za kibernetsko varnost bistvenih subjektov. Namen naloge je bil ugotoviti do kake mere obravnavano proizvodno podjetje izpolnjuje zahteve NIS2 in katere ukrepe mora uvesti za dosego skladnosti.
Za oceno skladnosti sta bili izvedeni sistematična analiza obstoječega stanja in analiza vrzeli. Metodologija je temeljila na 21. členu direktive NIS2, modelih zrelosti (ENISA, NIST CSF) ter priporočilih ISO 27001 in ISO 27005.
Rezultati kažejo, da podjetje dosega srednjo stopnjo skladnosti. Največje pomanjkljivosti so na področjih poročanja o incidentih, varnosti dobavne verige, ozaveščanja zaposlenih in upravljanja ranljivosti v OT-okolju. Med dobro urejena področja sodijo nadzor dostopov, segmentacija IT/OT in kriptografska zaščita.
Na podlagi ugotovitev so bili oblikovani organizacijski, tehnični in procesni ukrepi ter načrt njihove uvedbe po prioritetah. Priporočila vključujejo krepitev povezovanja IT in OT, specializirana usposabljanja za proizvodnjo ter redne presoje skladnosti. Zaključek potrjuje, da ima podjetje dobro osnovo, vendar mora ukrepe nadgraditi, da bo doseglo polno skladnost z direktivo. Keywords: proizvodno podjetje, operativna tehnologija, kibernetska varnost, direktiva NIS2, skladnost Published in DKUM: 23.10.2025; Views: 0; Downloads: 9
Full text (898,51 KB) |
2. Uporaba umetne inteligence na področju kibernetske varnostiAjda Turk, 2025, undergraduate thesis Abstract: Diplomsko delo obravnava vlogo umetne inteligence v kibernetski varnosti, analizira priložnosti, omejitve in tveganja pri uporabi umetne inteligence, pri čemer smo upoštevali stališča strokovnjakov s področja kibernetske varnosti in končnimi uporabniki. Namen raziskave je bil opredeliti, kako organizacije razumejo in uvajajo varnostne rešitve, podprte z umetno inteligenco, kje prepoznavajo največje priložnosti ter katere ovire in tveganja pri tem izstopajo.
Za raziskavo smo pripravili dva anketna vprašalnika, enega za širšo javnost, končne uporabnike in drugega za strokovnjake za kibernetsko varnost. Vprašalnika sta bila narejena s pomočjo orodja za spletno anketiranje 1ka. Statistično obdelavo podatkov smo pripravili s pomočjo programov SPSS in Excel. Raziskava je bila omejena na kratek zbirni interval, kar lahko vpliva na število sodelujočih in njihovo raznolikost.
Poglavitne ugotovitve kažejo, da so stališča do uporabe umetne inteligence v varnostnih procesih razmeroma pozitivna. Priložnosti uporabe se najpogosteje prepoznavajo v avtomatizaciji odziva in odkrivanju anomalij v sistemu, a ostaja opazna zadržanost do popolne avtomatizacije brez človeškega posredovanja. Podrobnejša analiza posameznih sklopov pa razkrije izrazit razkorak med zaznano koristnostjo ter operativno zrelostjo: testni preizkusi prevladujejo nad produkcijsko rabo. Keywords: umetna inteligenca, kibernetska varnost, varnostne rešitve podprte z umetno inteligenco, varnost podatkov Published in DKUM: 16.10.2025; Views: 0; Downloads: 20
Full text (2,61 MB) |
3. Employers’ efforts to encourage older workers to retire later : a case study of large companies in SloveniaVesna Novak, Anja Vidmar, Janja Jerebic, Alenka Brezavšček, 2023, original scientific article Abstract: Background and Purpose: Most developed societies are facing the challenge of an ageing population, which poses several issues, including low labour force participation and financial pressures on the sustainability of the pension system. Countries typically address this situation by raising the retirement age, which often results in dissatisfaction among workers as such decisions are perceived as imposed. Therefore, our work’s main purpose was to research the analysis of implementing measures for managing older workers in companies, which would indirectly influence workers’ decisions to voluntarily choose longer work participation. Design/Methodology/Approach: We designed our study on the assumption that companies that more frequently conduct various analyses of their employees also pay greater attention to measures for managing older workers. In doing so, we focused on the measures that the literature identifies as important for keeping older workers employed for longer. The data source was a study from 2020, which sampled large companies in Slovenia with more than 100 employees. We posed the questions to the person responsible for human resource management in the company. The initial question was whether conducting employee analyses is associated with the implementation of measures focused on education and training, skills transfer, and career development as well as managing the health of older workers. We formulated three main hypotheses, which we confirmed using linear correlation analysis. Results: We found that companies that conduct more frequent analyses of employees’ qualifications and competencies, on average, also more frequently implement measures related to the area of education and training of older workers and to the area of knowledge transfer and career development of older workers. We confirmed statistically significant correlations in general as well as at the level of particular measures. Furthermore, we found that companies that more frequently conduct analyses of the health structure of employees, on average, also more frequently implement measures in the field of managing the health of older workers. We concluded that companies that conduct employee analyses more frequently demonstrate a higher level of commitment to implementing measures for managing older workers, which subsequently impacts their decision to retire later. Conclusion: By conducting employee analyses, companies gain important information that leads to the timely and sufficiently frequent implementation of measures for managing older employees. With empirical data, we have supported our prediction that the frequency of implementing measures through which companies can influence older workers’ decisions for later retirement is associated with the frequent conduction of employee analyses. This article has contributed to our understanding of ageing and the treatment of older workers. It has also highlighted a softer approach to promoting prolonged work engagement for older employees as an alternative to unwanted, legally imposed later retirement. Keywords: an ageing population, management of older workers, education and training, knowledge transfer and career, health management Published in DKUM: 26.09.2025; Views: 0; Downloads: 5
Full text (1,20 MB) This document has many files! More... |
4. Analiza potreb slovenskega gospodarstva po znanjih in kompetencah na področju kibernetske varnostiAndreja Markun, 2025, master's thesis Abstract: Magistrsko delo obravnava potrebe slovenskega gospodarstva po znanjih in kompetencah na področju kibernetske varnosti s poudarkom na vse večjem razkoraku med potrebami trga dela in razpoložljivim kadrom. V teoretičnem delu so predstavljeni ključni kompetenčni okvirji (ECSF, NICE), strokovni profili, oblike izobraževanj ter izzivi, povezani s kompetenčnimi vrzelmi in zakonodajnimi zahtevami (ZInfV-1, NIS2).
Empirični del temelji na anketni raziskavi in treh pol strukturiranih intervjujih. Rezultati kažejo, da organizacije najpogosteje zaznavajo pomanjkanje tehničnih kompetenc, omejene finančne vire in nizko vključenost vodstva v razvoj kadrov. Kljub vplivu zakonodaje na izvajanje kadrovskih ukrepov ostajajo razlike med organizacijami velike.
Na podlagi ugotovitev so predlagani ukrepi za boljšo uskladitev ponudbe izobraževanj s potrebami trga, krepitev povezovanja med šolstvom in gospodarstvom ter spodbujanje vseživljenjskega učenja. Delo prispeva k boljšemu razumevanju sistemskih izzivov pri razvoju kibernetskih kompetenc in ponuja konkretne usmeritve za krepitev digitalne odpornosti slovenskih organizacij. Keywords: Kibernetska varnost, informacijska varnost, kompetence, znanja, razvoj kadrov, organizacije, Slovenija Published in DKUM: 19.09.2025; Views: 0; Downloads: 53
Full text (4,05 MB) |
5. Vzpostavitev virtualnega požarnega zidu SophosFilip Križaj, 2025, undergraduate thesis Abstract: Diplomsko delo obravnava vzpostavitev virtualnega požarnega zidu Sophos. Področje, na katero se nanaša delo, zajema računalniška omrežja, virtualizacijo, požarne zidove in varnost omrežij.
Namen diplomskega dela je bil prikazati vzpostavitev požarnega zidu v virtualni obliki, brez potrebe po namenski strojni opremi ter predstaviti težave in omejitve pri implementaciji takšne rešitve. V delu so uporabljene metode načrtovanja implementacije, implementacija rešitve, testiranje delovanja in varnostno testiranje.
Rezultat diplomskega dela je implementacija požarnega zidu Sophos Home Edition kot virtualnega stroja v hipervizorju Proxmox. Izvedeno varnostno testiranje je pokazalo, da je požarni zid pravilno nastavljen in ne vsebuje večjih varnostnih pomanjkljivosti. Keywords: virtualizacija, požarni zid, Sophos, varnost omrežja Published in DKUM: 10.09.2025; Views: 0; Downloads: 15
Full text (1,74 MB) |
6. Recent trends in information and cyber security maturity assessment : a systematic literature reviewAlenka Baggia, Alenka Brezavšček, 2025, review article Abstract: This work represents a comprehensive and systematic literature review (SLR)
that follows the PRISMA (Preferred Reporting Items for Systematic Reviews and MetaAnalyses) guidelines for research assessing information and cyber security maturity. The
period from 2012 to 2024 was considered and the final collection of 96 studies was taken
into account. Our findings were summarised in two stages, a quantitative analysis and
a qualitative synthesis. In the first part, various quantitative indicators were used to
analyse the evolution of the information and cyber security maturity assessment domain
over the last twelve years. The qualitative synthesis, which was limited to 36 research
papers, categorises the studies into three key areas: the development of new maturity
models, the implementation of established models and frameworks, and the advancement
of methodologies to support maturity assessments. The findings reveal significant progress
in sector-specific customisation, the growing importance of lightweight models for small
and medium-sized enterprises (SMEs), and the integration of emerging technologies. This
study provides important insights into the evolving landscape of information and cyber
security maturity assessment and provides actionable recommendations for academia and
industry to improve security resilience and support the adoption of tailored, effective
maturity models Keywords: cyber security, information security, maturity assessment, maturity model, maturity framework, systematic literature review, SLR Published in DKUM: 26.08.2025; Views: 0; Downloads: 3
Full text (2,49 MB) This document has many files! More... |
7. Vpliv umetne inteligence na zaposlovanjeAleš Korošec, 2025, master's thesis Abstract: Umetna inteligenca (UI) je ena ključnih tehnologij četrte industrijske revolucije, ki že povzroča pomembne spremembe v družbi in na trgu dela. Magistrska naloga obravnava vpliv UI na zaposlovanje ter preoblikovanje delovnih okolij v različnih gospodarskih sektorjih. Raziskava se osredotoča na proizvodni, storitveni in razvojni sektor, pri čemer analiziramo, kako zaposleni in vodstvo zaznavajo prisotnost UI v organizacijah ter kakšne izzive in priložnosti prinaša njena implementacija. Cilj raziskave je ugotoviti, v kolikšni meri so zaposleni in vodstvo seznanjeni z vplivom tehnologije na delovna mesta ter kako se kadrovski management sooča s spremembami v zaposlovanju.
V teoretičnem delu smo predstavili zgodovinski razvoj tehnologij, opredelili ključne inovacije in preučili sodobne trende v zaposlovanju. Poseben poudarek smo namenili kadrovskemu managementu v kontekstu UI, kjer smo analizirali vpliv tehnologije na procese zaposlovanja, izbire kandidatov in upravljanje talentov. Empirični del temelji na kombinaciji kvantitativnih in kvalitativnih metod. Izvedli smo anketno raziskavo ter opravili intervjuja s predstavnikoma izbranih podjetij.
Rezultati raziskave nakazujejo, da je dejanska uporaba UI v trenutnem delovnem okolju še vedno omejena. Vodstva organizacij sicer prepoznavajo njen potencial, vendar niso v celoti pripravljena na spremembe. Ključni izzivi, s katerimi se soočajo, vključujejo etične dileme, varnost podatkov in transparentnost algoritmov pri izbiri kandidatov. Prav tako še niso vzpostavljene ustrezne strategije za krepitev medgeneracijske pomoči pri usposabljanju zaposlenih za delo z UI. Za uspešno implementacijo so ključni vlaganje v usposabljanje zaposlenih, razvoj organizacijske kulture ter prilagoditev regulativnih okvirjev, ki bodo zagotavljali etično in pravično uporabo UI v procesih zaposlovanja. Keywords: Prihodnost dela, zaposlovanje, umetna inteligenca, kadrovski management, zaposleni. Published in DKUM: 20.06.2025; Views: 0; Downloads: 38
Full text (1,48 MB) |
8. Socialna omrežja kot marketinško orodje za košarkarske klubeMark Babšek Vrečko, 2025, undergraduate thesis Abstract: Družbena omrežja so postala ključno orodje v športnem marketingu, saj omogočajo neposredno komunikacijo z navijači, gradnjo prepoznavnosti in spodbujanje prodaje. Košarkarski klubi se vse bolj zavedajo pomena digitalne prepoznavnosti in uporabljajo različne strategije za optimizacijo svoje komunikacije. Ta naloga preučuje vlogo družbenih omrežij v marketingu košarkarskih klubov ter analizira njihove učinke na povezovanje z občinstvom in poslovni uspeh.
S pomočjo analize obstoječih praks in primerov iz košarkarskega okolja naloga razkriva, kako učinkovite strategije na družbenih omrežjih prispevajo k večji angažiranosti navijačev ter boljšemu trženju klubskih vsebin. Prav tako izpostavlja izzive, s katerimi se klubi soočajo pri upravljanju digitalnih platform, in ponujajo smernice za izboljšanje njihovi prisotnosti na spletu. Rezultati raziskave bodo lahko služili kot podlaga za nadaljnje izboljšave in razvoj digitalnih marketinških strategij v športu.
Raziskava potrjuje, da so družbena omrežja ključna za prepoznavnost in marketing košarkarskih klubov. Uspeh temelji na doslednih objavah, vizualno privlačnih vsebinah in aktivni komunikaciji. Klubi, ki vlagajo v digitalni marketing, dosegajo boljše rezultate, a se soočajo z izzivi, kot sta pomanjkanje sredstev in nepoznavanje algoritmov. Študija ponuja smernice za izboljšanje digitalnih strategij. Študija potrjuje, da prilagoditev strategij na podlagi analitike ter uporaba vplivnežev in partnerskih kampanj bistveno prispevata k večji prepoznavnosti in vključenosti občinstva, hkrati pa ponuja smernice za optimizacijo digitalnega marketinga v košarki. Keywords: socialna omrežja, marketing, promocija, košarkarski klubi Published in DKUM: 04.06.2025; Views: 0; Downloads: 24
Full text (938,06 KB) |
9. Sponzoriranje športne organizacijeJan Dornik, 2025, undergraduate thesis Abstract: Diplomsko delo obravnava optimizacijo sponzorskih strategij in sodelovanja med košarkarskim klubom Triglav Kranj in sponzorji. Sodelovanje med športno organizacijo in sponzorjem je uspešno, kadar imajo športne organizacije jasno opredeljene in merljive cilje, vzpostavijo učinkovito in transparentno komunikacijo ter delijo vrednote s sponzorji. Sponzorji, ki dajejo poudarek na merjenje učinkov sponzorstva, izražajo višjo stopnjo zadovoljstva in so bolj naklonjeni k dolgoročnemu partnerstvu. Profesionalen pristop športnih organizacij, ki vključuje dobro strukturiran strateški načrt in natančno zastavljene cilje, bistveno pripomore k večji finančni podpori s strani sponzorjev ter k uspešnemu pridobivanju novih partnerstev. S pomočjo narejenega postopkovnika bo Košarkarski klub Triglav Kranj lažje prišel do strategije za uspešno pridobivanje novih sponzorstev. Keywords: sponzorstvo, športna organizacija, košarkarski klub, marketing Published in DKUM: 04.06.2025; Views: 0; Downloads: 12
Full text (1,70 MB) |
10. Implementacija informacijsko varnostne politike in zagotavljanje ozaveščenosti zaposlenih v UKC MariborAlem Jahić, 2025, master's thesis Abstract: Magistrsko delo obravnava zagotavljanje informacijske varnosti v UKC Maribor z namenom zagotavljanja neprekinjenega poslovanja in zmanjšanja možnosti varnostnih incidentov s poudarkom na skrbnem varovanju podatkov o pacientih. Informacijska varnost v zdravstvu sloni predvsem na zaposlenih, saj prav oni vsak dan delajo s podatki pacientov.
Problem zagotavljanja informacijske varnosti v UKC Maribor na eni strani rešujemo s tehničnimi rešitvami, kot so požarnimi zidovi, protivirusna zaščita, posodobljena strojna in programska oprema itd.
Na drugi strani so neozaveščeni uporabniki, ki so lahko vstopna točka za kibernetske napade, zato je ozaveščanje uporabnikov eden ključnih dejavnikov pri zagotavljanju informacijske varnosti.
Za raziskavo smo pripravili anketni vprašalnik, ki je bil anketirancem deljen s pomočjo orodja za spletno anketiranje 1KA. Statistično obdelavo podatkov smo izvedli s pomočjo programskih paketov Excel in SPSS. Druga faza raziskave je obsegala simulacijo napada na osnovi socialnega inženiringa, ki je bil izveden z uporabo namensko pripravljenih USB ključkov.
Poglavitni rezultati raziskave kažejo, da je na podlagi samoocene poznavanja obstoječe varnostne politike in ozaveščenosti na področju informacijske varnosti zaposlenih v UKC Maribor stanje sprejemljivo. Nadaljnji rezultati anketne raziskave in simulacije napada z USB ključki pa kažejo, da je stanje ravno nasprotno. Na podlagi teh rezultatov smo pripravili portal za ozaveščanje o informacijski/kibernetski varnosti, s katerim bomo izboljšali informacijsko ozaveščenost. Keywords: informacijska varnost, varnostna politika, zdravstvo, socialni inženiring Published in DKUM: 08.04.2025; Views: 0; Downloads: 46
Full text (3,45 MB) |