prikaz prve stranice dokumenta Upravljanje rizicima informacijske tehnologije u uslugama osiguranja
  Preuzmi
PDF 652.66 KB
završni specijalistički
Upravljanje rizicima informacijske tehnologije u uslugama osiguranja
Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2023. urn:nbn:hr:168:876387
Mazalin, Tina
Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva
Zavod za telekomunikacije

Institucijski repozitorij: Repozitorij FER-a

Citirajte ovaj rad

Mazalin, T. (2023). Upravljanje rizicima informacijske tehnologije u uslugama osiguranja (Završni specijalistički). Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:168:876387

Mazalin, Tina. "Upravljanje rizicima informacijske tehnologije u uslugama osiguranja." Završni specijalistički, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2023. https://urn.nsk.hr/urn:nbn:hr:168:876387

Mazalin, Tina. "Upravljanje rizicima informacijske tehnologije u uslugama osiguranja." Završni specijalistički, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2023. https://urn.nsk.hr/urn:nbn:hr:168:876387

Mazalin, T. (2023). 'Upravljanje rizicima informacijske tehnologije u uslugama osiguranja', Završni specijalistički, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, citirano: 07.11.2024., https://urn.nsk.hr/urn:nbn:hr:168:876387

Mazalin T. Upravljanje rizicima informacijske tehnologije u uslugama osiguranja [Završni specijalistički]. Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva; 2023 [pristupljeno 07.11.2024.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:876387

T. Mazalin, "Upravljanje rizicima informacijske tehnologije u uslugama osiguranja", Završni specijalistički, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, Zagreb, 2023. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:876387

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:168:876387
Podaci o radu
NaslovUpravljanje rizicima informacijske tehnologije u uslugama osiguranja
Naslov (engleski)Information technology risk management in insurance services
AutorTina Mazalin
MentorMarin Vuković (mentor)
Član povjerenstvaMiljenko Mikuc (predsjednik povjerenstva)
Član povjerenstvaMarin Vuković (član povjerenstva)
Član povjerenstvaKrešimir Grgić (član povjerenstva)
Ustanova koja je dodijelila
akademski / stručni stupanj		Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva
(Zavod za telekomunikacije)
Zagreb
Datum i država obrane2023-02-06, Hrvatska
Znanstveno / umjetničko
područje, polje i grana		TEHNIČKE ZNANOSTI
Računarstvo
Znanstveno / umjetničko
područje, polje i grana		DRUŠTVENE ZNANOSTI
Ekonomija
Sažetak
Povodom novih pravnih zahtjeva u području mrežnih i informacijskih sustava u svrhu osiguravanja visoke razine digitalne operativne otpornosti za financijski sektor na razini Europske unije, cilj rada je analiza regulatornog okvira za postizanje kibersigurnosti u financijskom sektoru. Posebno se analiziraju sigurnosni zahtjevi za uspostavu okvira upravljanja rizicima informacijsko komunikacijskih tehnologija, mjera za zaštitu, sprječavanje, otkrivanje i upravljanje incidentima, posebne obveze u svezi testiranja digitalne operativne otpornosti, izrada planova za odgovor i oporavak nakon incidenta, mjere za upravljanje rizicima informacijsko komunikacijskih tehnologija trećih strana i obveze financijskih subjekata u odnosu na razmjenu informacija o incidentima s nadležnim tijelima sukladno novom regulatornom okviru. Budući da nadzorna tijela sektorskim zakonodavnim aktima već propisuju određene nužne zahtjeve za upravljanje u području informacijskih i komunikacijskih tehnologija, novi regulatorni okvir trebao bi se temeljiti na već uspostavljenim okvirima kibersigurnosti financijskih institucija i dodatno pridonijeti harmonizaciji pravila o digitalnoj operativnoj otpornosti država članica.
Sažetak (engleski)
Given the new regulatory requirements for the security of network and information systems, the aim of which is to ensure a high level of digital operational resilience for the financial sector at the level of the European Union, this paper is to analyze the regulatory framework on cybersecurity applicable in the financial sector. This analysis includes the security requirements in regard with risk management framework for information and communication technologies, measures for protection, prevention, detection and management of incidents, specific obligations regarding digital operational resilience testing, response and recovery plans after an incident, oversight framework of critical ICT third-party service providers, and obligations on reporting of ICT incidents in accordance with new regulatory framework. Since some financial entities already do have respective sector specific legislation on information and communication technology security and governance, further improvements within financial entities should be based on the already established security frameworks and additionally contribute to the harmonization of rules on digital operational resilience among different member states.
Ključne riječi
Ključne riječi (engleski)
Jezikhrvatski
URN:NBNurn:nbn:hr:168:876387
Studijski programNaziv: Informacijska sigurnost
Vrsta studija: sveučilišni
Stupanj studija: poslijediplomski specijalistički
Akademski / stručni naziv: Specijalist informacijske sigurnosti (univ. spec. inf. sig.)
Vrsta resursaTekst
Način izrade datotekeIzvorno digitalna
Prava pristupaOtvoreni pristup
Uvjeti korištenjaIkona licence Zaštićeno autorskim pravom.
Datum i vrijeme pohrane2023-03-31 08:17:30