Precertification internal audit ISO/IEC 27001

ISO/IEC 27001 certification can open new opportunities for the organizations that have it. In the Czech Republic more companies are either applying for or are thinking about getting this certification. These companies may not know what exactly ISO/IEC 27001 audit entails, which can potentially lead to unsuccessful result of the audit with a major financial loss. The goal of this thesis is to design a tool to help companies considering ISO/IEC 27001 audit decide, whether they are compliant with all the necessary requirements, and possibly propose suggestions to fix the deficiencies. Designed tool is free to use and serves as a main checklist before the request for ISO/IEC 27001 certification audit. The tool is designed in Czech language and is built using Microsoft Excel.Certifikace ISO/IEC 27001 může firmě otevřít spoustu nových příležitostí. V České republice přibývá firem, které se o tuto certifikaci ucházejí, nebo o ní alespoň uvažují. Často ale tyto firmy přesně netuší, co audit ISO/IEC 27001 obnáší, a v případě neúspěšného výsledku tohoto auditu to pro ně může znamenat nemalou finanční ztrátu. Cílem této diplomové práce je návrh nástroje, který by firmě usilující o certifikaci ISO/IEC 27001 pomohl rozhodnout, zda splňuje všechny podmínky nutné k úspěšnému splnění auditu, a případně poskytnul doporučení k opravě nedostatků. Navržený nástroj je neplacený a je určen zejména jako poslední kontrola před žádostí o certifikační audit ISO/IEC 27001. Nástroj je navržen v českém jazyce a pro jeho fungování využívá nástroj Microsoft Excel