Naslov
Upravljanje rizicima informacijske sigurnosti
(Information Security Risks Management)

Autori
Krakar, Zdravko ; Tomić Rotim, Silvana

Vrsta, podvrsta i kategorija rada
Radovi u zbornicima skupova, cjeloviti rad (in extenso), znanstveni

Izvornik
Menadžment i sigurnost / Kacian, Nenad: Cingula, Marijan - Čakovec : Hrvatsko društvo inženjera sigurnosti, 2008, 184-196

ISBN
978-953-55241-0-6

Skup
III. znanstveno-stručna konferencija s međunarodnim sudjelovanjem Menadžment i sigurnost

Mjesto i datum
Čakovec, Hrvatska, 04.06.2008

Vrsta sudjelovanja
Predavanje

Vrsta recenzije
Domaća recenzija

Ključne riječi
Postupanje s rizicima; Procjena rizika; Sustav upravljanja informacijskom sigurnošću; Upravljanje rizicima.
(Risk Treatment; Risk Assessment; Information Security Management System; Risk Management.)

Sažetak
U radu se pozicionira upravljanje informacijskim rizicima u uspostavi cjelovitog sustava informacijske sigurnosti temeljenog na normama ISO/IEC 27001/17799:2005, navode se najčešće korištene metode za procjenu takvih rizika te razrađuje model koji kombinira primjenu normi ISO/IEC 27001/17799:2005 i BS 7799-3:2006. Kao rezultat primjene takvog modela, daju se i konkretne procjene informacijskih rizika na osnovi kojih je obavljeno vrednovanje i rangiranje rizika te izrađen plan postupanja s ovim rizicima.

Izvorni jezik
Hrvatski

Znanstvena područja
Informacijske i komunikacijske znanosti

POVEZANOST RADA