PV017, Řízení informační bezpečnosti

2/0, podzimní semestr

• Předmět je primárně určen studentům druhého a vyšších ročníků Bc. studia, kteří mají váľný zájem o bezpečné zpracovávání informací
• Předpoklad: : Student má znalosti v rozsahu předmětu
  PV080, Ochrana dat a informačního soukromí,
  který uvádí do problematiky bezpečnosti informací.

č.

2020

Název tematu

1/A4

4/A4

1.

6.10.

Koncept informační bezpečnosti

slídy

4/A4

2.

13.10.

3.

20.10.

Standardizace (ISO/IEC 27000),
legislativní rámec informační bezpečnosti

slídy

4/A4

4.

27.10.

Anatomie informační bezpečnosti

slídy

4/A4

5.
6.

3.11.
10.11.

Řízení rizik (ISO/IEC 27005)

slídy

4/A4

7.

17.11.

Řízení inf. bezp. v organizaci (ISO/IEC 27014)

slídy

4/A4

8.

24.11.

Půlsemestrální zkouška

9.

1.12.

Politika informační bezpečnosti

slídy

4/A4

10.

8.11.

Systém řízení, ISMS (ISO/IEC 27001)

slídy

4/A4

11.

15.12.

Projekt ISMS (ISO/IEC 27003)

slídy

4/A4

12.

5.1.

Návrh a použití metrik informační bezpečnosti,
měření v ISMS (ISO/IEC 27004)

slídy

4/A4

13.

12.1.

Hodnocení inf. bezp. (ISO/IEC 15408)

slídy

4/A4

---

Doplňující informace k přednáškám

4.

Příklady opatření, zranitelností a hrozeb
Příklad z katalogu ISO/IEC 27002

slídy
slídy

4/A4
4/A4

7.

Řízení inf. bezp. v organizaci, Dodatek

slídy

4/A4

9.

Politika informační bezpečnosti

slídy

4/A4

13.

Hodnocení informační bezpečnosti, Dodatek

slídy

4/A4

---

Studijní literatura

• přednášky, kopie slíd
• Calder, Alan, IT governance : a manager's guide to data security and ISO 27001 / ISO 27002 London ; Philadelphia : Kogan Page, c2008.
• IT Security Cookbook on-line book
• Právní principy

Zkouška

On-line v IS MU, půlsemestrální a závěrečná