prikaz prve stranice dokumenta UPRAVLJANJE SIGURNOSNIM RIZICIMA INFORMACIJSKOG SUSTAVA U KORPORATIVNOM OKRUŽENJU
Access restricted to students and staff of home institution
master's thesis
UPRAVLJANJE SIGURNOSNIM RIZICIMA INFORMACIJSKOG SUSTAVA U KORPORATIVNOM OKRUŽENJU
Split: University of Split, 2021. urn:nbn:hr:228:022167
Kontak, Mario
University of Split
University Department of Professional Studies
Department of Computing

Institutional repository: Repository of University Department of Professional Studies

Cite this document

Kontak, M. (2021). UPRAVLJANJE SIGURNOSNIM RIZICIMA INFORMACIJSKOG SUSTAVA U KORPORATIVNOM OKRUŽENJU (Master's thesis). Split: University of Split. Retrieved from https://urn.nsk.hr/urn:nbn:hr:228:022167

Kontak, Mario. "UPRAVLJANJE SIGURNOSNIM RIZICIMA INFORMACIJSKOG SUSTAVA U KORPORATIVNOM OKRUŽENJU." Master's thesis, University of Split, 2021. https://urn.nsk.hr/urn:nbn:hr:228:022167

Kontak, Mario. "UPRAVLJANJE SIGURNOSNIM RIZICIMA INFORMACIJSKOG SUSTAVA U KORPORATIVNOM OKRUŽENJU." Master's thesis, University of Split, 2021. https://urn.nsk.hr/urn:nbn:hr:228:022167

Kontak, M. (2021). 'UPRAVLJANJE SIGURNOSNIM RIZICIMA INFORMACIJSKOG SUSTAVA U KORPORATIVNOM OKRUŽENJU', Master's thesis, University of Split, accessed 02 December 2024, https://urn.nsk.hr/urn:nbn:hr:228:022167

Kontak M. UPRAVLJANJE SIGURNOSNIM RIZICIMA INFORMACIJSKOG SUSTAVA U KORPORATIVNOM OKRUŽENJU [Master's thesis]. Split: University of Split; 2021 [cited 2024 December 02] Available at: https://urn.nsk.hr/urn:nbn:hr:228:022167

M. Kontak, "UPRAVLJANJE SIGURNOSNIM RIZICIMA INFORMACIJSKOG SUSTAVA U KORPORATIVNOM OKRUŽENJU", Master's thesis, University of Split, Split, 2021. Available at: https://urn.nsk.hr/urn:nbn:hr:228:022167

Metadata
TitleUPRAVLJANJE SIGURNOSNIM RIZICIMA INFORMACIJSKOG SUSTAVA U KORPORATIVNOM OKRUŽENJU
Title (english)INFORMATION SYSTEM SECURITY RISK MANAGEMENT IN A CORPORATE ENVIRONMENT
AuthorMario Kontak
MentorKarmen Klarin (mentor)
Committee memberHaidi Božiković (član povjerenstva)
Committee memberToma Rončević (član povjerenstva)
GranterUniversity of Split
(University Department of Professional Studies)
(Department of Computing)
Split
Defense date and country2021-09-17, Croatia
Scientific / art field,
discipline and subdiscipline		TECHNICAL SCIENCES
Computing
Abstract
Tema ovog završnog rada je izrada nove metodologije procjene i obrade rizika koristeći realne podatke prikupljene unutar korporativnog okruženja analizirajući poslovne procese nekoliko organizacijskih jedinica koje su najviše izložene prijetnjama. Objedinjeni podaci, prikupljeni iz svakodnevne poslovne djelatnosti, će se potom integrirati i testirati u specijaliziranom alatu AlterRISK s ciljem izrade plana upravljanja rizicima poslovnih informacijskih sustava. Kao podloga za izradu metodologije koja će biti korištena u ovom radu odabrana je NIST (engl. National Institute of Standards and Technology) [1] metodologija za procjenu rizika. NIST metodologija je u svom punom opsegu preopširna i veoma složena te samim time neprilagođena poslovnim informacijskim sustavima koji su implementirani unutar korporacija na tržištu republike Hrvatske i zato je nužna izrada novog prilagođenog modela. Primjenom na ovakav način modelirane i prilagođene nove metodologije za upravljanje rizicima omogućeno je poslovnim subjektima da jednostavnije i efikasnije uspostave integralni sustav upravljanja rizicima koristeći pritom lokaliziranu inačicu alata za upravljanje rizicima koji omogućava kasnije automatizirano unaprjeđenje sustava sukladno potrebama korporacije. Alat za upravljanje rizicima AlterRISK posjeduje dodatne funkcionalnosti, ali za potrebe ovog rada neće se analizirati. Razlog odabira ovog alata utemeljen je na dokazanoj kvaliteti i pouzdanosti u primjeni već dugi niz godina.
Abstract (english)
The topic of this final paper is to develop our own methodology for risk assessment and processing using real data collected within the corporate environment by analyzing the business processes of several organizational units that are most exposed to the greatest threats. The aggregated data, derived from the day-to-day business, will then be integrated and tested in the specialized tool AlterRISK with the aim of creating a business information system risk management plan. NIST (National Institute of Standards and Technology) 1 methodology for risk assessment was chosen as the basis for the development of the methodology that will be used in this paper. The NIST methodology is in its full scope too extensive and very complex and thus not adapted to business information systems implemented within corporations in the economic market of the Republic of Croatia, and therefore it is necessary to develop a new customized model. By applying the new risk management methodology modelled and adapted in this way, business entities are enabled to more easily and efficiently establish an integrated risk management system using a localized version of the tool that allows later automated system upgrades in accordance with corporate needs. The AlterRISK risk management tool has additional functionalities, but will not be analysed for the purposes of this paper. In addition, the AlterRISK tool has proven its quality and reliability in use for many years.
Keywords
Keywords (english)
Languagecroatian
URN:NBNurn:nbn:hr:228:022167
Study programmeTitle: Information Technology – specialist graduate - professional
Study programme type: professional
Study level: specialist graduate
Academic / professional title: STRUČNI/A SPECIJALIST/SPECIJALISTICA INŽENJER/INŽENJERKA INFORMACIJSKIH TEHNOLOGIJA (STRUČNI/A SPECIJALIST/SPECIJALISTICA INŽENJER/INŽENJERKA INFORMACIJSKIH TEHNOLOGIJA)
Type of resourceText
File originBorn digital
Access conditionsAccess restricted to students and staff of home institution
Terms of useLicence In copyright icon
Created on2021-10-20 13:09:36