Search the digital library catalog

Abstract: Start-up podjetja predstavljajo pomemben del podjetniškega okolja, saj na trg nenehno prinašajo nove rešitve, izdelke in pristope. Hkrati je start-up okolje izpostavljeno številnim tveganjem, ki nenehno ogrožajo nadaljnji razvoj ali celo obstoj posameznih start-up podjetij. Med glavna tveganja, ki so jim start-up podjetja izpostavljena, zagotovo sodijo tudi informacijskovarnostne grožnje, saj podatki in intelektualna lastnina predstavljajo temelj njihovega uspeha. Za start-up podjetja je tako ključnega pomena učinkovito upravljanje informacijske varnosti in s tem optimalno razpolaganje z omejenimi sredstvi. Ne glede na to je upravljanje informacijske varnosti med slovenskimi start-up podjetji popolnoma neraziskano področje. Da bi bila naslovljena vrzel v literaturi so bili v okviru izdelave magistrskega dela izvedeni intervjuji s predstavniki 18 slovenskih star-up podjetij. Cilj raziskave je bil ugotoviti, kako start-up podjetja razumejo koncept informacijske varnosti, kakšen odnos imajo do tega področja in kako k upravljanju informacijske varnosti pristopajo. Pri tem delo izhaja iz teoretičnega modela znanja, odnosa in vedenja, medtem ko sta upravljanje in izvajanje informacijskovarnostnih ukrepov presojani s pomočjo standarda ISO/IEC 27001. Rezultati raziskave kažejo, da se slovenska start-up podjetja zavedajo informacijskovarnostnih groženj in jih prepoznavajo kot pomemben dejavnik tveganja, ki lahko ogrozi razvoj podjetja, večina informacijsko varnost prepoznava kot pomembno za poslovni uspeh podjetja. K izvajanju informacijskovarnostnih ukrepov start-up podjetja pristopajo pragmatično, skladno s svojimi potrebami, znanjem in omejenimi sredstvi. S tem so povezani tudi informacijskovarnostni ukrepi, ki jih start-up podjetja izvajajo, saj največ pozornosti namenijo varnosti človeških virov, razdeljevanju dostopov in sledenju osnovnim dobrim praksam, pri čemer tehnološka start-up podjetja več pozornosti namenijo informacijski varnosti v dobavnih verigah in pri sodelovanju s partnerskimi podjetji. Rezultati raziskave ponujajo prvi vpogled v stanje informacijske varnosti med slovenskimi start-up podjetji ter omogočajo pripravo priporočil in prilagojenih ukrepov, ki bodo start-up podjetjem omogočali celovitejši in sistematičen pristop k upravljanju informacijske varnosti.
Keywords: informacijska varnost, start-up podjetja, tveganja, ISO/IEC 27001, diplomske naloge
Published in DKUM: 08.05.2023; Views: 622; Downloads: 162
Full text (884,63 KB)

Abstract: V diplomskem delu je bila izvedena presoja skladnosti s standardom ISO/IEC 27001:2013 v manjšem proizvodnem podjetju BVG, d. o. o. Zaradi same narave in velikosti podjetja upravljanje informacijske varnosti do sedaj ni bilo na prvem mestu, vendar se vodstvo podjetja vse bolj zaveda strateškega pomena tega področja. V prvem delu diplomskega dela so podane teoretične osnove s področja informacijske varnosti. Sledijo predstavitev okolja, torej samega podjetja BVG, d.o.o., popis njihovih poslovnih procesov in trenutne informacijske podpore. V empiričnem delu so podani rezultati analize skladnosti s standardom ISO/IEC 27001:2013, ki so bili pridobljeni s pomočjo metodološkega orodja, izdelanega v okolju Excel, dosegljivega na spletu. Na koncu diplomskega dela so ponujene rešitve, ki bi lahko pripomogle k izboljšanju stanja na področju informacijske varnosti.
Keywords: informacijski sistem, varnost, sistem za upravljanje informacijske varnosti, standard ISO/IEC 27001:2013, skladnost, presoja
Published in DKUM: 15.10.2019; Views: 1115; Downloads: 162
Full text (1,47 MB)

Abstract: Nenehne spremembe v gospodarstvu povzročajo tudi spremembe v poslovnih procesih in njihovih podpornih podprocesih. Ob zadnjih spremembah, ko je bila večina kazalcev razvoja obrnjena navzdol, so bile vse spremembe naravnane k optimizaciji poslovnih procesov in zagotavljanju učinkovitejšega poslovanja družb. Tako kot se išče učinkovitejše izvajanja vseh procesov v družbah, tako se vršijo procesi za zagotavljanje učinkovitejšega izvajanj tudi v oddelkih za informacijsko podporo poslovnim procesom. Prav ti oddelki informacijske podpore so - hkrati z nalogami za zagotavljanje učinkovitejšega izvajanja - dobile naloge za zagotavljanje kvalitetnejšega in naprednejšega izvajanja podpore poslovnim procesom. Tako morajo ti oddelki praktično zmanjševati stroške izvajanja ob zagotavljanju več, boljših in naprednejših storitev, kar predstavlja dvojni nasprotujoči si učinek sprememb. Zagotovo pa so izvedljive tudi tako nasprotujoče si spremembe. S kvalitetnimi projekti in dobro zasnovanimi nalogami tranzicije je mogoče poiskati več še neprepoznanih rezerv v izvajanju procesov. V nalogi smo uspeli s poslovnim pristopom ob kvalitetno izvedenem popisu informacijske tehnologije (IT) družb skupine in preudarno načrtovanimi nalogami oblikovati celovito tranzicijo IT oddelkov vseh družb skupine. Tako oblikovana tranzicija posega v procese znotraj IT oddelkov, kadrovsko organizacijo, pogodbena razmerja med družbami skupine in zunanjimi partnerji ter same aplikacijske in infrastrukturne arhitekture. Načrtovanje in oblikovanje pričakovanih pozitivnih učinkov tranzicije temelji na uveljavljanju ISO standarda 2000 in vpeljavi dobrih praks ITIL v IT procese družb.
Keywords: ITIL, ISO 27001, ISO 20000, Upravljanje IT storitev, Skrbni pregled IT, Finančno upravljanje IT storitev, Strategija storitev
Published in DKUM: 05.10.2016; Views: 1534; Downloads: 94
Full text (16,30 MB)

Abstract: Diplomsko delo obravnava predlog rešitve problema pomanjkljive informacijske varnosti v malih podjetjih, kjer se odgovorni ne zavedajo tveganj, ki jih neupoštevanje osnovnih varnostnih ukrepov pri varovanju podatkov prinese s seboj. V okviru diplomskega dela iščemo rešitev, ki bi jo bili zmožni razumeti in implementirati tudi nestrokovnjaki, da bi dvignili zaščito svojih podatkov na vsaj osnovno raven in že s preprostimi ukrepi bistveno zmanjšali tveganja pri ravnanju s podatki.
Keywords: varnostna politika, informacijska varnost, analiza tveganja, neprekinjeno poslovanje, ISO 17799, ISO 27001
Published in DKUM: 05.07.2016; Views: 2017; Downloads: 295
Full text (755,31 KB)

Abstract: Varovanje informacij je obsežen projekt, ki ga morajo izvajati organizacije, da preprečijo varnostne incidente. Gre za vodstveno aktivnost, kjer je potrebno zagotoviti finančna sredstva, primerne ljudi in ustrezno varnostno politiko. Velikokrat se temu namenja premalo pozornosti zaradi bodisi premalo denarja bodisi slabega ozaveščanja o pomembnosti. Organizacija lahko vloži veliko denarja v tehnologije za varovanje informacij, ampak brez sodelovanja zaposlenih ne bo v celoti zagotovljeno za varnost. Ti se morajo namreč zavedati pomena informacij in tveganj povezanih z njihovim odtekanjem ali izgubo. Diplomska naloga obravnava varovanje informacij po standardu SIST ISO/IEC 27001:2013, ki uvaja sistem za upravljanje varovanja informacij (SUVI). Namen sistema je, da s pomočjo 113 kontrol zagotovi zaupnost, neoporečnost in razpoložljivost informacij.
Keywords: informacijska varnost, standard ISO 27001, SUVI, varnostna politika
Published in DKUM: 02.12.2014; Views: 3888; Downloads: 777
Full text (604,61 KB)