INFORMATION SECURITY MANAGEMENT SYSTEM IN ACCORDANCE WITH ISO/IEC 27001:2013 IN FINANCIAL INSTITUTIONS

Zaštita informacija postaje sve značajnija u svakodnevnom poslovanju i životu, budući otkrivanje klasificiranih informacija može prouzročiti velike štete, bilo financijske, političke ili druge, te dovesti do bitno otežanih uvjeta poslovanja ili u potpunosti uništiti subjekt. Namjera je stručnog završnog rada opisati sustav upravljanja sigurnošću informacija sukladno normi ISO/IEC 27001:2013, na praktičnom primjeru Financijske agencije, jer navedena norma omogućava unifikaciju pristupa i olakšava postupanja savjetnika za informacijsku sigurnost i sigurnosnih koordinatora po organizacijskim cjelinama.Information security is becoming increasingly important in everyday business and life, as the disclosure of classified information can cause great damage, whether financial, political or otherwise, and lead to significantly more difficult business conditions or completely destroy the entity. The intention of the professional thesis is to describe information security management system in accordance with ISO / IEC 27001: 2013, the case of FINA, since this standard allows unification of access and facilitates the actions of information security advisers and security coordinators by organizational units