prikaz prve stranice dokumenta Uvođenje sigurnosnog operacijskog centra za zaštitu poslovanja srednje velike tvrtke
  Download
PDF 1.79 MB
professional thesis
Uvođenje sigurnosnog operacijskog centra za zaštitu poslovanja srednje velike tvrtke
Zagreb: University of Zagreb, Faculty of Electrical Engineering and Computing, 2021. urn:nbn:hr:168:500061
Hitrec, Igor
University of Zagreb
Faculty of Electrical Engineering and Computing
Department of Electronics, Microelectronics, Computer and Intelligent Systems

Institutional repository: FER Repository

Cite this document

Hitrec, I. (2021). Uvođenje sigurnosnog operacijskog centra za zaštitu poslovanja srednje velike tvrtke (Professional thesis). Zagreb: University of Zagreb, Faculty of Electrical Engineering and Computing. Retrieved from https://urn.nsk.hr/urn:nbn:hr:168:500061

Hitrec, Igor. "Uvođenje sigurnosnog operacijskog centra za zaštitu poslovanja srednje velike tvrtke." Professional thesis, University of Zagreb, Faculty of Electrical Engineering and Computing, 2021. https://urn.nsk.hr/urn:nbn:hr:168:500061

Hitrec, Igor. "Uvođenje sigurnosnog operacijskog centra za zaštitu poslovanja srednje velike tvrtke." Professional thesis, University of Zagreb, Faculty of Electrical Engineering and Computing, 2021. https://urn.nsk.hr/urn:nbn:hr:168:500061

Hitrec, I. (2021). 'Uvođenje sigurnosnog operacijskog centra za zaštitu poslovanja srednje velike tvrtke', Professional thesis, University of Zagreb, Faculty of Electrical Engineering and Computing, accessed 29 August 2024, https://urn.nsk.hr/urn:nbn:hr:168:500061

Hitrec I. Uvođenje sigurnosnog operacijskog centra za zaštitu poslovanja srednje velike tvrtke [Professional thesis]. Zagreb: University of Zagreb, Faculty of Electrical Engineering and Computing; 2021 [cited 2024 August 29] Available at: https://urn.nsk.hr/urn:nbn:hr:168:500061

I. Hitrec, "Uvođenje sigurnosnog operacijskog centra za zaštitu poslovanja srednje velike tvrtke", Professional thesis, University of Zagreb, Faculty of Electrical Engineering and Computing, Zagreb, 2021. Available at: https://urn.nsk.hr/urn:nbn:hr:168:500061

Metadata
TitleUvođenje sigurnosnog operacijskog centra za zaštitu poslovanja srednje velike tvrtke
AuthorIgor Hitrec
MentorStjepan Groš (mentor)
Committee memberMiljenko Mikuc (predsjednik povjerenstva)
Committee memberStjepan Groš (član povjerenstva)
Committee memberRenata Mekovec (član povjerenstva)
GranterUniversity of Zagreb
Faculty of Electrical Engineering and Computing
(Department of Electronics, Microelectronics, Computer and Intelligent Systems)
Zagreb
Defense date and country2021-12-20, Croatia
Scientific / art field,
discipline and subdiscipline		TECHNICAL SCIENCES
Electrical Engineering
Abstract
Svrha ovoga rada jest opisati razloge i način uvođenja funkcije sigurnosnog operacijskog centra (SOC) kao centraliziranog načina nadzora i akcije prevencije i reakcije na sigurnosne događaje koji mogu ugroziti poslovanje tvrtke. Stoga je postupak opisan na primjeru zamišljene tvrtke ACME čiji poslovna i proizvodna funkcija isključivo ovisi o dostupnosti računalnih sustava kojima se upravlja sa ovim procesima i koja ima potrebu odgovoriti na suvremene rizike kibernetičke sigurnosti. Opisan je način odabira operacijskog modela SOC-a koji će odgovoriti ovome zadatku, način odabira potrebnih ljudskih resursa, tehnologije koja će zadovoljiti potrebe nadzora proizvodnje i poslovanja. Opisat će se procesi kojima će se osigurati da SOC ispunjava svoju funkciju i potom opisati način mjerenja učinkovitosti SOC-a koji mora pokazati njegovu učinkovitost i mogućnosti za stalna unaprijeđena u radu. Obzirom na poslovne zahtjeve i veličinu tvrtke u radu su prikazani razlozi odabira SOC-a koji za većinu svojih manje zahtjevnih funkcija koristi vanjske ljudske resurse a za važnije funkcije razvija ljudski potencijal unutar ACME tvrtke. Odabranom tehnologijom i sigurnosnim kontrolama ovaj SOC je osigurati kvalitetno pokrivanje svih ključnih proizvodnih i poslovnih procesa unutar tvrtke i onih koji se naslanjaju na računalne servise u oblaku. Primijenjena metodologija mjerenja učinkovitosti osigurat će i optimalno upravljanje i stalno poboljšavanje usluge koju ovako postavljen SOC pruža svojoj tvrtki.
Abstract (english)
This work describes the path of organizing functions of Security Operations Centre (SOC) aimed to protect business against security incidents. ACME, middle sized company been taken as example, is fully dependent of business and industrial control systems (ICS) and needs to address modern cyber security risks. Therefore, proper SOC operation model should be defined, together with capable human resources, deployed technology, and developed processes. Aim it to cover necessary SOC function and protect business. Determine and then measure maturity of such SOC will provide necessary guidance and alignment with business and risk mitigation requirements. Chosen SOC operation model uses both outsourced and in-house capabilities, focusing more on building in-house capabilities for most specialized tasks related to ICS protection. Deployed security controls should cover ACME cloud services as well. Chosen maturity metrics will assure efficient SOC management and service improvement aligned with ACME business needs.
Keywords
Keywords (english)
Languagecroatian
URN:NBNurn:nbn:hr:168:500061
Study programmeTitle: Specialist study programme in information security
Study programme type: university
Study level: postgraduate specialist
Academic / professional title: Specijalist informacijske sigurnosti (Specijalist informacijske sigurnosti)
Type of resourceText
File originBorn digital
Access conditionsOpen access
Terms of useLicence In copyright icon
Created on2022-03-24 09:06:44