Introduksjon til informasjonssikkerhet og personvern

Måten systemer utvikles og drives på er i endring. Fagfolk som tidligere kanskje ble sett på som konvensjonelle sluttbrukere, spiller nå en rolle i utviklingen og driften av informasjonssystemer. Moderne ingeniører og forskere forventes nå å ha en rekke informasjonsteknologiske ferdigheter. Vi ser imidlertid mange offentlige eksempler på hvor disse ferdighetene ikke er godt nok utstyrt: sikkerhets- og personvernbrudd rapporteres for informasjonssystemer, medisinsk utstyr, industrielle kontrollsystemer og mer.

Målet med dette innføringskurset er å gi grunnleggende kompetanse i et utvalg av moderne emner innen informasjonssikkerhet og personvern. Det er ment for studenter som forventer å spille en rolle i utviklingen og driften av informasjonssystemer. Gjennom å prøve seg på øvelser og praktiske utfordringer skal studentene utvikle en omfattende og balansert forståelse av spørsmål knyttet til informasjonssikkerhet og personvern, samtidig som de praktiserer grunnleggende forskningsferdigheter innen emner innen informasjonssikkerhet og personvern.

Etter fullført emne skal studenten ha tilegnet seg følgende læringsutbytte når det gjelder kunnskap, ferdigheter og generell kompetanse:

Kunnskaper:

• Har bred kunnskap om viktige temaer, teorier, problemstillinger, prosesser, verktøy og metoder innen informasjonssikkerhet og personvern

• Er kjent med forsknings- og utviklingsarbeid innen informasjonssikkerhet og personvern

• Kan oppdatere sin kunnskap innen informasjonssikkerhet og personvern

• Har kunnskap om fagfeltets historie, tradisjoner, særpreg og plass i samfunnet.

• Utvikle domenerelatert sikkerhets- og personvernkunnskap nært knyttet til studentens egne fagfelt.

Ferdigheter:

• Kan anvende akademisk kunnskap og relevante resultater fra forsknings- og utviklingsarbeid innen informasjonssikkerhet og personvern på praktiske og teoretiske problemer innenfor andre domener og ta velbegrunnede valg.

• Kan reflektere over egen akademisk praksis og justere den under veiledning.

• Kan finne, evaluere og referere til informasjon og faglig emne og presentere det på en måte som belyser problemstillingen.

• Behersker relevante akademiske verktøy, teknikker og kommunikasjonsformer.

• Kan velge passende metodikk for å takle en praktisk utfordring.

Generell kompetanse:

• Kan analysere relevante akademiske, profesjonsmessige og forskningsetiske problemer.

• Kan anvende sin kunnskap og sine ferdigheter på nye områder for å gjennomføre avanserte oppgaver og prosjekter.

• Kan kommunisere omfattende selvstendig arbeid og beherske språk og terminologi innen fagfeltet.

• Kan kommunisere om akademiske problemstillinger, analyser og konklusjoner innen feltet, både med spesialister og allmennheten.

• Kan bidra med perspektiver knyttet til informasjonssikkerhet og personvern i nytenkning og innovasjonsprosesser.

• Kan forsøke å løse spesifikke sikkerhets- og personvernutfordringer i det virkelige liv.

Kurset kombinerer forelesninger, veiledninger, domene-relaterte øvelser, et megaspill og utfordringsbasert læring forankret i virkelige problemer. For både øvelser og utfordringer oppfordres studentene til å jobbe med temaer som er i tråd med deres primære akademiske interesser, så lenge de er relatert til informasjonssikkerhet og personvern.

Canvas brukes som digital læringsplattform, og Teams brukes til forelesninger og veiledninger. Kurset består av to moduler:

Modul I: Forelesninger og selvstudium. Studentene engasjerer seg i kursinnholdet gjennom forelesninger, megaspillet, tilgjengelig læringsmateriell og selvstudium. Vurderingen er basert på øvelser som studentene velger selv, hver knyttet til sitt eget fagfelt. Alle øvelser i denne modulen må fullføres individuelt.

Modul II: Utfordringsbasert læring. Studentene tar for seg virkelige sikkerhets- og personvernutfordringer som samles inn hvert år. Hver student eller team (opptil tre studenter) velger to utfordringer å jobbe med og blir evaluert basert på kvaliteten på den foreslåtte løsningen.

Alle øvelser og utfordringer har faste tidsfrister.

Dette er et flercampuskurs. Alle forelesninger, veiledninger og inviterte foredrag leveres online. Om nødvendig kan det arrangeres én veiledningsøkt på hvert campus.