Analýza implementace bezpečnostních opatření pod tíhou legislativních změn
Autor(ka) práce:
Švadlenka, Radek
Typ práce:
Disertační práce
Vedoucí práce:
Jiroušek, Radim
Oponenti práce:
Klicnarová, Jana; Novák, Luděk
Jazyk práce:
Česky
Abstrakt:
Tato disertační práce se věnuje hloubkové analýze chování velkých podniků při řízení informační bezpečnosti s cílem vytvořit model, který ilustruje vztahy mezi různými proměnnými souvisejícími s informační bezpečností zejména s ohledem na vyvíjející se bezpečnostní legislativu. Výzkum, realizovaný v letech 2021 až 2024, zahrnuje data získaná od významných organizací v České republice, nicméně může poskytnout poznatky použitelné napříč Evropskou unií. Práce hodnotí aktuální situaci v oblasti kybernetické bezpečnosti v komerčních a veřejných institucích vzhledem k současné, ale také budoucí regulaci. Data získaná od manažerů bezpečnosti byla za pomoci aplikace metod teorie informace a teorie pravděpodobnosti využita k navržení pravděpodobnostního modelu, který má za cíl objasnit chování velkých podniků při řízení informační bezpečnosti. Výstupy práce mohou být užitečné pro regulační orgány EU, výrobce bezpečnostních nástrojů, organizace specializující se na služby a školení v oblasti kybernetické bezpečnosti, stejně tak i pro organizace řešící vlastní bezpečnost. Studie rovněž zkoumá vliv vzdělávání vrcholového managementu v oblasti kybernetické bezpečnosti na úroveň bezpečnosti organizace a další faktory působící na řízení informační bezpečnosti. Práce nabízí komplexní model, který usnadňuje porozumění složitému souboru faktorů ovlivňujících řízení informační bezpečnosti ve velkých organizacích.
Klíčová slova:
vzájemná informace; Legislativa; bezpečnostní povědomí; rozložitelný model; informační bezpečnost; kauzalita
Název práce:
Analysis of the Implementation of security measures under the pressure of legislative changes
Autor(ka) práce:
Švadlenka, Radek
Typ práce:
Dissertation thesis
Vedoucí práce:
Jiroušek, Radim
Oponenti práce:
Klicnarová, Jana; Novák, Luděk
Jazyk práce:
Česky
Abstrakt:
This dissertation conducts an in-depth analysis of the behavior of large enterprises in managing information security, aiming to develop a model that illustrates the relationships between various variables related to information security, particularly in the context of evolving security legislation. The research, carried out between 2021 and 2024, includes data collected from major organizations in the Czech Republic; however, its findings may be applicable across the European Union. The study evaluates the current state of cybersecurity in both commercial and public institutions, considering not only existing but also future regulations. Data obtained from security managers were analyzed using information theory and probability theory to design a probabilistic model intended to explain the behavior of large enterprises in information security management. The findings of this research may be valuable for EU regulatory bodies, security tool manufacturers, organizations specializing in cybersecurity services and training, as well as entities addressing their own security concerns. Additionally, the study examines the impact of executive-level cybersecurity education on an organization’s security level, along with other factors influencing information security management. This dissertation presents a comprehensive model that facilitates a better understanding of the complex set of factors affecting information security management in large organizations.
Klíčová slova:
mutual information; security awareness; information security; decomposable model; causality; legislation