Informasjonssikkerhet

Grunnleggende om informasjonssikkerhet:

• Terminologi
• Integritet, konfidensialitet og tilgjengelighet

Tekniske vurderinger knyttet til informasjonssikkerhet:

• Lagring og bruk av digitale opplysninger
• Brannmurer, bakdører, virus, sikkerhetshull osv.
• Krav til sikkerhetssystemer
• Risikovurderinger
• "Single point of failure", sikkerhetskopiering og fysiske sikringstiltak
• Problemstillinger tilknyttet til trådløse nettverker
• Kryptografi og sertifikater

Organisatoriske problemstillinger knyttet til informasjonssikkerhet:

• Identifisere den menneskelig faktoren innen informasjonsikkerhet
• Sikkerhet som del av bedriftsledelsen
• Risikovurdering og "information assets management"
• Bredden i trusler og sikkerhetsproblemer
• Konflikten mellom sikkerhet og brukervennlighet

Forankre sikkerhetsarbeidet i hele organisasjonen: standarder, lover og forskrifter.

Kunnskaper:

• vite hva informasjonssikkerhet betyr
• kjenne til og forstå de sentrale begrepene innenfor området
• vite om aktuelle trusler mot informasjonssikkerheten
• ha gode kunnskaper om lover og forskrifter for informasjonssikkerhet
• kjenne til anerkjente metoder og standarder for arbeid med informasjonssikkerhet
• vite om relevante tekniske og organisatoriske sikkerhetstiltak

Ferdigheter:

• gjennomføre en risikoanalyse for en tenkt virksomhet (case)
• anbefale relevante og effektive tiltak for å øke informasjonssikkerheten
• utarbeide en beredskapsplan for en tenkt virksomhet (case)
• etablere tilstrekkelig sikkerhet i begrensede driftsmiljøer (lab)

Kompetanse:

• være i stand til å oppdatere sine kunnskaper om informasjonssikkerhet
• formidle sine kunnskaper om informasjonssikkerhet til personer uten IT-faglig bakgrunn
• kunne kommunisere om emnet med en virksomhets strategiske ledelse

Pedagogiske metoder: Temaforelesninger, casestudier og øvinger.

Obligatoriske aktiviteter: 3-5 obligatoriske oppgaver. Alle obligatoriske oppgaver må godkjennes for å få tilgang til eksamen.