Добрый день, как вариант, можете рассмотреть вопрос защиты персональных данных. ФЗ №152 вышел уже достаточно давно, но практика подсказывает, что в большинстве организаций (в том числе и государственных) данный вопрос информационной безопасности остаётся нерешённым. Также можно поднять тему защиты сети не только от внешних угроз, но и от внутренних. Как то: несанкционированные действия пользователей (считающих себя слишком «продвинутыми»), использование флэш-накопителей, 3G и 4G модемов, установка «стороннего» софта и т.д.. Понятно, что в крупных корпорациях такие действия практически исключены, т.к. политики безопасности регламентируются нормативными документами, но в относительно небольших компаниях такие ситуации встречаются сплошь и рядом. Лучше всего будет, если Вы возьмёте за основу конкретную организацию с её проблемами в IT (например, ту, на которой Вы проходили преддипломную практику) и предложите ряд решений этих проблем. Реальные примеры всегда лучше воспринимаются, нежели какие-то абстрактные компании.