Hlavním cílem této diplomové práce je prozkoumat jednotlivé obecně uznávané rámce, metodiky a standardy určené pro efektivní řízení podnikové informatiky a na základě tohoto zkoumání zjistit, zda existuje jeden konkrétní návod, který lze použít pro efektivní řízení podnikové informatiky. Součástí práce je vydefinování kritérií pro výběr vhodného rámce, metodik a standardů pro konkrétní oblast podnikové informatiky a jejich praktická aplikace ve společnosti TO2CR.
Na základě prostudovaných materiálů týkajících se zvolených rámců, metodik a standardů a legislativní norem jsem zvolila kritéria pro výběr vhodné kombinace pro implementaci.
Struktura a obsah práce jednotlivých kapitol je navržena tak, aby čtenář postupně získával informace o IT governance, o obsahu a zaměření norem, standardů, metodik a legislativních rámců a o výběru rámce, metodik či standardů pro konkrétní oblast řízení informační bezpečnosti a uvedení případové studie z praxe.
Závěrem práce je zjištění, že v současnosti neexistuje žádný dostatečně komplexní návod pro efektivní řízení podnikové informatiky. Naopak je vhodné využít správnou kombinaci těchto rámců, metodik a norem. |