Analiza efikasnosti menadžmenta sigurnosti u javnim institucijama Republike Hrvatske

Voditeljica: Doc. dr. sc. Jelena Jardas Antonić (EFRI)

Članovi projektnog tima:

Doc.dr.sc. Nenad Vretenar - EFRI

Doc. dr. sc. Jana Špirková – Matej Bel University, Slovačka

Ana Babić - doktorandica pri EFRI

Antonija Kranjec - EFRI, doktorandica FELU

Sažetak:

Korištenje digitalne tehnologije u svim aspektima poslovanja danas

predstavlja imperativ konkurentnosti. Direktive koje nameće Europska

unija, strategija digitalnog razvoja EU, poslovanje u oblaku, Internet of

Things te Big Data predstavljaju samo neke od temeljnih odrednica koje je

potrebno slijediti želimo li biti konkurentni na globalnom tržištu, reducirati

troškove poslovanja te maksimizirati dostupnost usluga korisnicima.

Digitalizacija poslovnog procesa, iako vidljivo pozitivna za poslovanje, u

poslovnom okruženju može biti ogroman rizik ukoliko prilikom njene

implementacije nisu zadovoljeni svi sigurnosni aspekti. U pokušaju

praćenja galopirajućeg tempa promjena u digitalnom okruženju javne

institucije nisu svjesne cijelog spektra sigurnosnih rizika i prijetnji koje

takav vid poslovanja donosi i jednostavno ga nesvjesno zanemaruju.

Tehnološkim razvojem i novim poslovnim modelima zasnovanim na obradi

osobnih podataka postalo je nužno donošenje novog instrumenta koji će

osigurati zaštitu prava i temeljnih sloboda pojedinaca u vezi s obradom

njihovih osobnih podataka. Svjesna tog sigurnosnog problema i problema

usklađenosti na razini EU, Europska Komisija izdaje polovicom 2016.

godine regulativu General Data Protection Regulation (GDPR) koja stupa

na snagu 25. svibnja 2018.godine. Ovom općom uredbom se osigurava

ujednačeno i jednoobrazno postupanje nadzornih tijela za zaštitu osobnih

podataka, što će za posljedicu imati jednostavniju i jednaku zaštitu prava

svih pojedinaca u Europskoj uniji te uvesti cijeli niz sigurnosnih mjera.

U okviru projekta provest će se empirijsko istraživanje kako bi se utvrdila

razina svjesnosti vodećih struktura javnih institucija Republike Hrvatske o

važnosti podatkovne sigurnosti na svim razinama, utvrditi će se metrika uz

pomoć koje će se odrediti način na koji mjeriti razinu sigurnosti i stupanj

zrelosti sustava na temelju razrađenih poput npr. COBIT kriterija, te

detektirati organizacijske probleme uvođenja GDPR regulative. Na temelju

Ključne riječi: GDPR regulativa, menadžment sigurnosti, efikasnost, Analiza omeđivanja podataka, Analitički Hijerarhijski Proces (AHP)

Kalendar