Analysis and proposition of measures to increase the level of information security maturity in the company

Information security, in the context of growing cyber threats, is lately a widely discussed topic among organisations. The organisations intensively search for the means to protect their assets and minimalize the influence of risks on the organisations associated with the assets. Implementation of the ISO/IEC 27 000 series standards, which are the grounds of the thesis, offers a systematic approach towards this topic. The first objective of the thesis is to identify the up-to-date degree of the information security within the analysed company, drawing conclusions from the research of the relevant sources by means of the triangular method (document consulting, observation and interview), GAP analysis and security maturity model. The second objective is to suggest measures to raise the level of the information security, and achieve the level defined by the normative reference. The most noteworthy conclusion of the thesis is that among the greatest threats to the analyzed organisation are its people – either insufficiently trained workers, or former unsatisfied employees. To conclude, implementation of the proposed measures will result in higher level of the information security maturity in the analysed organisation.

Informační bezpečnost je téma, kterým se v poslední době, v kontextu rostoucích kybernetických hrozeb, zabývá stále větší množství organizací. Tyto organizace intenzivně hledají způsoby jak ochránit svá aktiva a minimalizovat vliv rizika spojeného s těmito aktivy na organizaci. Systematický přístup k tomuto tématu nabízí implementace norem řady ISO / IEC 27000, které jsou základem této práce. Cílem práce je identifikovat současnou úroveň vyspělosti informační bezpečnosti v analyzované společnosti a navrhnout opatření ke zvýšení této úrovně a přiblížení se k shodě s referenční normou. Způsob dosažení cílů vychází z rešerše relevantních odborných zdrojů, využití triangulární metody (náhled do dokumentace, pozorování, interview), GAP analýzy a modelu vyspělosti. Zajímavým zjištěním práce je, že mezi největší hrozby pro analyzovanou organizaci patří lidé - nedostatečně vyškolení pracovníci nebo bývalí nespokojení zaměstnanci. Závěrem práce je, že v případě realizace všech navrhovaných opatření, dojde ke zvýšení úrovně vyspělosti informační bezpečnosti v analyzované společnosti.