Fakultet tehničkih nauka

Predmet: Sistem upravljanja bezbednošću informacija (19.IB32)

Matične organizacione jedinice predmeta:
Osnovne informacije:
 
Kategorija Naučno-stručni
Uža naučna oblast Kvalitet, efektivnost i logistika
Multidisciplinarna Ne
ESPB 6
Cilj:

Predmet Sistem upravljanja bezbednošću informacija izučava se u cilju sticanja osnovnih znanja neophodnih za upravljanje bezbednošću informacija. Izučavaju se zahtevi standarda ISO/IEC 27001 sa aktivnostima potrebnim za njegovu implementaciju, upravljanje resursima, preispitivanje od strane rukovodstva i obezbeđenje integriteta informacija u sistemu.

Ishod:

Kandidat se upoznaje sa osnovnim pojmovima i principima upravljanja bezbednošću informacija u procesima rada. Ova znanja su, u kontekstu potreba koja nameću tržišta današnjice, neophodna svakom menadžeru za uspešno ovbavljanje svog posla, a najmanje u obimu koji je neophodan da bi se sagledali najznačajniji aspekti sistema za upravljanje bezbednošću informacija u nekom poslovnom sistemu i njihov uticaj na upravljanje poslovanjem.

Sadržaj:

Mesto i uloga bezbednosti informacija u organizaciji; Osnovni pojmovi; Sistem za upravljanje bezbednošću informacija - ISMS; Odgovornost rukovodstva, interne provere; Preispitivanje i unapređenje sistema; Analiza rizika i dokumentovanje sistema; Standard ISO/IEC 27002 - mehanizmi upravljanja bezbednošću informacija; Pisanje izjave o bezbednosti informacija; Performanse sistema.

Metodologija izvođenja nastave:

Predavanje. Auditorne vežbe. Konsultacije. Ocena se formira na osnovu uspeha iz laboratorijskih vežbi, grupnih zadataka, ispitnog zadatka i usmenog dela ispita.

Literatura:
Autori Naziv Godina Izdavač Jezik
Vulanović, Vojislav, et. al. Sistem menadžmenta kvalitetom 2012 Fakultet tehničkih nauka, Departman za industrijsko inženjerstvo i menadžment Srpski/engleski jezik
Gardner, Bill Thomas, Valerie Building an Information Security Awareness Program 2014 Elsevier Engleski
Beker, I., Radlovački, V. Sistem upravljanja bezbednošću informacija - skripta 2012 IIS-Istraživački i tehnološki centar Novi Sad Srpski jezik
Andress, Jason The Basics of Information Security 2014 Elsevier Engleski
Syngress Publishing, Inc. Security + Study Guide & DVD Training System 2007 Syngress Publishing, Inc., Elsevier, Burlington, MA, USA Engleski
Vulanović, Vojislav, et. al. Metode i tehnike unapređenja procesa rada 2012 Fakultet tehničkih nauka, Departman za industrijsko inženjerstvo i menadžment Srpski jezik
Harold F. Tipton, Micki Krause, editors Information security management handbook 2003 CRC Press LLC, Danvers, MA, USA Engleski
Talabis, Christopher D.; Martin, Jason Information Security Risk Assessment Toolkit 2013 Elsevier Engleski
Formiranje ocene:
Predmetna aktivnost Predispitna Obavezna Broj poena
Prisustvo na predavanjima Da Da 5.00
Prisustvo na vežbama Da Da 5.00
Pismeni deo ispita - kombinovani zadaci i teorija Ne Da 50.00
Predmetni projekat Da Da 40.00
Izvođači nastave:
DON - drugi oblici nastave
API Image

prof. dr Delić Milan

Redovni profesor

Predavanja