Upravljanje rizikom u području informacijske sigurnosti

završni rad

• Naslov (engleski): Risk Management in the Field of Information Security
• Autor: Patrik Renka
• Mentor: Darko Možnik (mentor)
• Član povjerenstva: Ivica Smojver (predsjednik povjerenstva)
• Član povjerenstva: Darko Možnik (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; (Hrvatsko vojno učilište); Zagreb
• Datum i država obrane: 2022-09-29, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Interdisciplinarne tehničke znanosti

Sažetak

Upravljanje rizikom dio je čovjekove svakodnevice od samog nastanka, od najmanjih odluka
koje donosimo u danu, do formiranih timova usavršenih za analizu rizika, svaki dan donosimo
odluke temeljem procjene rizika koje ta odluka donosi sa sobom. Svrha ovog rada je analizirati i
usporediti neke od najzastupljenijih normi za upravljanje rizikom, definirati pojam rizik, te
opisati metode kojima se upravlja rizikom. Opisati će se aspekti informacijske sigurnosti, vrste
informacijske sigurnosti, neki od najučestalijih rizika u informacijskoj sigurnosti, te tehnologije
koje se koriste u smanjenju definiranih rizika, također će se obraditi ISO i NIST familije
standarda za upravljanje rizikom, gdje će se spomenuti njihove prednosti i mane te načini na koji
se koriste u poduzećima.

Sažetak (engleski)

Risk management has been a part of person’s everyday life since the very beginning, from the
smallest decisions we make throughout the day, to the formed teams perfected for risk analysis,
every da we make decisions baes on risk assessment that decision brings with it. Purpose of this
paper is to analyse and compare some of the most common standards for risk management,
define the term risk, and describe the methods used to manage risk. Aspects of information
security, types of information security, some of the most common risks in information security,
and technologies used to reduce defined risks will also be described, ISO and NIST families of
risk management standards will be explained, where their advantages and disadvantages will be
mentioned, and the ways in which they are used in enterprises.

• Ključne riječi: informacijska sigurnost; upravljanje rizicima; rizik; ISO 31000; NIST SP 800-30; NIST SP 800-37 r2; NIST SP 800-39; NIST SP 800-53
• Ključne riječi (engleski): information security; risk management; risk; ISO 31000; NIST SP 800-30; NIST SP 800-37 r2; NIST SP 800-39; NIST SP 800-53
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:249:058764
• Studijski program: Naziv: Vojno inženjerstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica inženjer/inženjerka vojnog inženjerstva (univ. bacc. ing. milit.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-01-24 11:43:10