Bacheloroppgave: 2016
Studium: IT-støttet bedriftsutvikling

Tittel - norsk: Grunnlaget for styringssystem for informasjonssikkerhet i norske IKT-bedrifter Tittel - engelsk: The foundation for information security management systems in Norwegian ICT-companies			Oppgave nr.: 38A
Oppgavestiller: IIE, NTNU
	Kontaktperson: Bjørn Klefstad
	Telefon: 73559572	E-postadresse: bjorn.klefstad@ntnu.no
	Postadresse: E.C. Dahls gate 2, 7012 Trondheim
Studenter: Knut Formo Buene og Hege Myklebust
Veileder ved IIE, NTNU: Bjørn Klefstad
Sammendrag: Temaet i denne bacheloroppgaven er styringssystem for informasjonssikkerhet. Formålet med oppgaven er å kartlegge bruken av informasjonssikkerhetsstandardene ISO 27001 og ISO 27002 i norske IKT-bedrifter. Vi har innhentet informasjon gjennom kvantitative og kvalitative undersøkelser, samt fra relevant faglitteratur, rapporter og statistikk. Dette danner grunnlaget for oppgavens analyse, diskusjon og konklusjon. Abstract in English: The theme of this bachelor's thesis is information security management systems. The purpose of this thesis is to identify the usage of the information security standards ISO 27001 and ISO 27002 in Norwegian ICT-companies. We have gathered information through conducting quantitative and qualitative research methods, in addition to relevant academic literature, reports and statistics. This creates the foundation for our analysis, discussion and conclusion.
Når ikke annet er avtalt, eier studenter selv den IPR (immaterielle rettigheter) de skaper som en del av studier/studieopphold ved Institutt for informatikk og e-læring (IIE). Alle resultater er åpent tilgjengelig. Opphavsretten reguleres av Åndsverksloven. Avtaler som inngås mellom IIE og studenter skal som minimum sikre instituttet rett til å bruke generert IPR til utdannings- og forskningsformål. Instituttet skal også motta en vurderingskopi av resultatet av arbeidet som benyttes til vurdering. Marker med kryss det som gjelder denne oppgaven:
X	Normalsituasjonen: Studentene har selv alle rettigheter knyttet til resultatet fra bacheloroppgaven, med de unntak som er beskrevet over.
	Avvik fra normalsituasjonen: Oppdragsgiveren har rettighetene og kan utnytte produktet kommersielt og videreutvikle produktet/metoden. Instituttet vil ikke utnytte produktet kommersielt, men vil kunne arbeide videre med den grunnlagskompetansen som er vunnet gjennom prosjektet, som beskrevet over.
	Avvik fra normalsituasjonen: Resultatene fra arbeidet legges ut som OpenSource iht lisens__________________________________ (Se http://creativecommons.no/lisenser).
	Avvik fra normalsituasjonen: Programvare utviklet som del av bacheloroppgaven er sperret og kun tilgjengelig etter avtale med oppdragsgiver/studenter.
	Avvik fra normalsituasjonen: Alle resultater fra arbeidet er sperret og kun tilgjengelig etter avtale med oppdragsgiver/studenter. (Vurder om det i stedet er tilstrekkelig å krysse av punktet over).