Rizici primjene informacijske tehnologije u poslovanju : Specijalistički završni rad

Diplomski rad sastoji se od šest glavnih cjelina koje su tematski i strukturalno podijeljene sa svojim podnaslovima od općenitih informacija poslovnog informacijskog sustava, preko bitne problematike cijelog rada, rizici uporabe informacijsko-komunikacijske tehnologije te zakljuĉno sa sankcijom, strateškim upravljanjem i revizijom za procjenu kvalitete poslovnih informacijskih sustava. U prvom dijelu rada navode se dijelovi i aktivnosti općenito cijelog informacijskog sustava, te se istiĉe kako suvremena informacijsko-komunikacijska tehnologija, pored toga što omogućuje izrazito povećanje efikasnosti rada, zahtijeva i veću struĉnost i toĉnost u radu. Stoga, kao jedna od pozitivnih pojava uspješnog uspostavljanja kompjutorskog informacijskog sustava javlja se i porast profesionalnosti rada svih djelatnika u istome. U središnjem dijelu govorimo o rizicima s kojima se susrećemo korištenjem informacijsko-komunikacijske tehnologije, procjene rizika, te kako upravljati njima. Nadalje, opisuje se detaljno i informatiĉki kriminalitet kao bitna stavka rada, vrste napada na kompjutere, te na samom kraju navodi se kako primijeniti, zadrţati i osigurati informacijsku sigurnost, zaštitu i kontrolu informacijskog sustava i zakonsku regulativu istog. Zakljuĉno, opisuje se McFarlanov model strateške rešetke koji je danas referentni model za odreĊivanje prikladnosti poloţaja informacijskog sustava, normi i okvira kojima se odreĊuje najbolja svjetska praksa pri upravljanju informatikom i provedbi revizije informacijskih sustava.Diploma thesis consists of six major units that are thematically and structurally divided by their subpages of general information through the essential issues of whole work, and with examples of sanctioning the main problem. In the first part of the thesis, the parts and activities of the entire information system are listed, and it is emphasized that modern information-communication technology, in addition to providing a significant increase in work efficiency, requires greater expertise and accuracy in the work. Therefore, as one of the positive phenomena of the successful establishment of the computer information system there is an increase in the professionalism of the work of all employees in that system. In the central part, we talk about the risks we face by using information-communication technology, risk assessment, and how to manage them. In addition, cybercrime is described in detail as an important part of work, the type of attack on computers, and at the very end it states how to apply and maintain information security, protection and control of the information system and its legal regulations. Finally, McFarlan's Strategic Grid Model is described, which is today a reference model for determining the suitability of the information system position, norms and frameworks for determining the best world practice in IT management and information system auditing