Czech

5

Students will gain a basic knowledge of information security - possible security threats, security measures.
After completing the course students will be able to classify assets, analyse security risks in IS / IT and propose comprehensive solutions for their prevention, so as to create security company strategy and proposed safety management system of firm.

Computer literacy, knowledge of operating systems, computer networks, cryptography.

Not applicable.

The course contains lectures that explain basic principles, problems and methodology of the discipline.

The course is not concluded by a course-unit credit:
Conditions for passing an exam: Knowledge of taught topics and its practical application.
Form of examination is combined:
- a written test of 50 questions, must correctly answer at least 25 questions, according to ECTS classification,
- an oral examination.
Resulting from simple arithmetic average of the two parts.

Not applicable.

Not applicable.

The main objective of the course is to provide students with the necessary knowledge with respect to IS/IT security, to teach them how to apply the risk analysis as well as to design corporate safety strategy of firm.

Attendance at lessons is not checked. The course consists of lectures only, and the attendance at them is not compulsory

Not applicable.

DOUCEK, P., NOVÁK, L., NEDOMOVÁ, L. a SVATÁ, V. Řízení bezpečnosti informací. Druhé rozšířené vydání. PROFESSIONAL PUBLISHING, 2011. ISBN: 978-80-7431-050-8 (CS)
IANNARELLI, J. G. Information Governance and Security. Elsevier, 2014.210 s. ISBN: 978-01-2800-247-6. (EN)
ONDRÁK, V., SEDLÁK, P. a MAZÁLEK, V. Problematika ISMS v manažerské informatice. Brno, Akademické nakladatelství CERM, s.r.o. 2013. (378 p.). ISBN 978-80-7204-872-4. (CS)
SMEJKAL, V. Kybernetická kriminalita. Plzeň: Aleš Čeněk, 2015. 636 s. ISBN 978-80-7380-501-2. (CS)

ČSN ISO/IEC 27000:2014 - Informační technologie - Bezpečnostní techniky - Systémy řízení bezpečnosti informací - Přehled a slovník. Český normalizační institut, 2014.
ČSN ISO/IEC 27001:2014 Informační technologie - Bezpečnostní techniky - Systémy managementu bezpečnosti informací – Požadavky. Český normalizační institut, 2014. (CS)
ČSN ISO/IEC 27002:2014 Informační technologie – Bezpečnostní techniky – Soubor postupů pro řízení bezpečnosti informací. Český normalizační institut, 2014. (CS)
ČSN ISO/IEC 27003:2011 - Informační technologie - Bezpečnostní techniky - Směrnice pro implementaci systému řízení bezpečnosti informací. Český normalizační institut, 2011. (CS)
ČSN ISO/IEC 27004:2011 - Informační technologie - Bezpečnostní techniky - Řízení bezpečnosti informací - Měření. Český normalizační institut, 2011. (CS)
ČSN ISO/IEC 27005:2013 - Informační technologie - Bezpečnostní techniky - Řízení rizik bezpečnosti informací. Český normalizační institut, 2013. (CS)
SMEJKAL, V., RAIS, K. Řízení rizik ve firmách a jiných organizacích. 4., aktualizované a rozšířené vydání. Praha: GRADA, 2013, 488 str. ISBN 978-80-247-4644-9. (CS)

12 hours, optionally