Bakalářská práce se zabývá návrhem rozvoje správy IT aktiv v prostředí Vysoké školy ekonomické v Praze jako podkladu pro budoucí zavedení databáze CMDB. Téma vzniká na průniku rostoucích legislativních povinností daných zákonem č. 264/2025 Sb. o kybernetické bezpečnosti a vyhláškou č. 410/2025 Sb. a etablovaných best practice frameworků IT service managementu. Práce metodologicky kombinuje komparativní analýzu sekundárních zdrojů (ITIL 4, ISO/IEC 27001:2022, ISO/IEC 27002:2022, ISO/IEC 19770-1:2017, NIST Cybersecurity Framework 2.0 a relevantní legislativy) s případovou studií evidenčního nástroje Aphinit používaného na VŠE. Teoretická část syntetizuje legislativní a metodické požadavky do devítipoložkového evaluačního rámce, který je následně použit ke gap analýze stávajícího stavu evidence. Žádný z hodnocených principů není v současném stavu plně pokryt — identifikované mezery se koncentrují do datového modelu, procesního zajištění datové kvality a governance evidenčního nástroje. Návrhová část formuluje provázaný systém intervencí ve třech vrstvách: rozšíření datového modelu Aphinitu, procesní rámec se dvěma operativními procesy, a governance model s explicitním vlastníkem a RACI maticí. Práce je doplněna návrhem reportovací sady pokrývající informační potřeby klíčových stakeholderů VŠE. Hlavním přínosem je strukturovaný a auditovatelný podklad připravující VŠE k přechodu od fragmentované evidence aktiv k plnohodnotné CMDB.
Klíčová slova:
správa IT aktiv; CMDB; ITAM; kybernetická bezpečnost; ITIL 4
Název práce:
IT Asset Management in an Educational Institution
Autor(ka) práce:
Kocián, Jakub
Typ práce:
Bachelor thesis
Vedoucí práce:
Sládek, Pavel
Oponenti práce:
Maryška, Miloš
Jazyk práce:
Česky
Abstrakt:
This bachelor’s thesis focuses on the design of the development of IT asset management within the environment of the Prague University of Economics and Business (VŠE) as a foundation for the future implementation of a CMDB database. The topic arises at the intersection of increasing legislative obligations imposed by Act No. 264/2025 Coll. on Cybersecurity and Decree No. 410/2025 Coll., and established best‑practice frameworks of IT service management. Methodologically, the thesis combines a comparative analysis of secondary sources (ITIL 4, ISO/IEC 27001:2022, ISO/IEC 27002:2022, ISO/IEC 19770-1:2017, NIST Cybersecurity Framework 2.0, and relevant legislation) with a case study of the Aphinit inventory tool used at VŠE. The theoretical part synthesizes legislative and methodological requirements into a nine‑item evaluation framework, which is subsequently used for a gap analysis of the current state of asset records. None of the evaluated principles are fully covered in the current state — the identified gaps are concentrated in the data model, the process assurance of data quality, and the governance of the inventory tool. The design part formulates an interconnected system of interventions across three layers: an extension of the Aphinit data model, a process framework with two operational processes, and a governance model with an explicit owner and a RACI matrix. The thesis is complemented by a proposal of a reporting set covering the information needs of key VŠE stakeholders. The main contribution of the thesis is a structured and auditable foundation preparing VŠE for the transition from fragmented asset records to a fully‑fledged CMDB.
Klíčová slova:
IT asset management; ITAM; CMDB; cybersecurity; ITIL 4