GDPR Requirements Integration to ISMS (Based on ISO 27xxx IT security Standards
Šiame darbe išanalizuoti bei palygnti BDAR (angl. GDPR) ir ISVS (angl. ISMS) reikalavimai, sukurtas BDAR ir ISVS reikalavimų palyginimo atvaizdavimo modelis (ontologija). Taip pat pasiūlytas moksliškai pagrįstas metodas, kuris gali būti pritaikytas įgyvendinant BDAR reikalavimus organizacijoje, kurioje veikia ISO 27001 sertifikuota ISVS. Pasiūlytas metodas yra pritaikomas privačiose ir viešuose organizacijose siekiant atikti teisės aktuose numatytus reikalavimus.Analitinė šio darbo dalis skirta ankstesnių mokslinių publikacijų, saugos standartų ir BDAR bei ISVS esminių elementų analizei. Šios dalies metu atlikta sistematinė literatūros apžvalga (angl. Systematic literature review), o surinkta informacija panaudota galimų ISVS atnaujinimo problemų apžvalgai ir analizei atlikti.Eksperimentinė darbo dalis skirta BDAR ir ISVS reikalavimų palyginimui bei reprezentacinės ontologijos sukūrimui, jos įvertinimui. Darbo gale pateikiamos išvados ir reikalingų atlikti pokyčių įgyvendinimo pasiūlymai.Struktūra: įvadas, literatūros apžvalga, tyrimas, pasiūlymai, išvados, literatūros šaltiniai ir priedai.Darbą sudaro 68 puslapiai teksto be priedų, 24 paveikslėliai, 9 lentelės ir 42 literatūros šaltiniai.
In this Master thesis the GDPR and ISMS requirements mapping representation model (ontology) is created and an approach, that could be used to update ISMS (ISO 27001 certified) in order to be compliant with the GDPR requirements is provided and scientifically proven.Analytical part of the thesis is dedicated to the analysis of previously written scientific papers, security standards and key elements of the GDPR and ISMS. This part is done using systematic literature review methodology. The possible problems arising from proposed GDPR implementation to the ISMS (ISO 27001) certified solutions are analysed and discussed.In the research part of thesis the GDPR and ISMS requirements mapping is accomplished by using semantic mapping constructions and representation ontology is developed and evaluated. At the end of the work GDPR implementation guidelines are provided and conclusions presented.Structure: introduction, literature review, research, recommendations, conclusions, references and appendices. Thesis consist of: 68 pages of text without appendixes, 24 pictures, 9 tables and 42 bibliographical entries.