Information Security and Management

Eksterne og interne trusler mot informasjonssikkerheten, sikre tjenester, beredskapsplaner, rutiner for drift og forvaltning av IT-systemer og tjenester, styringssystemer, rammer for sikkerhetsarbeidet, standardene 27001 og 27002, risikoanalyser, sikkerhetspolicy, sikkerhetskultur, sertifisering, sikkerhetskrav til IT-systemer og tjenester, måling og evaluering.

Kunnskaper:
Kandidaten kan:
- gjøre rede for angrepsformer og beskyttelsestiltak på maskiner og nettverk
- redegjøre for rammefaktorer og rutiner knyttet til drift og vedlikehold av IT-produkter
- gjøre rede for betydningen av informasjonssikkerhet for bedriftens økonomi og omdømme
- forklare anvendelsen av standardene ISO 27001 og ISO 27002, med vekt på både sammenhenger og forskjeller mellom dem
- forklare en trinnvis plan for innføring av et styringssystem for informasjonssikkerhet og redegjøre for kritiske suksessfaktorer i hver av fasene
- redegjøre for forutsetninger og tiltak for å skape en sikkerhetskultur i en bedrift

Ferdigheter:
Kandidaten kan:
- gjøre en vurdering av strategi og tiltak for forankring av sikkerhetsarbeidet, basert på en forutgående analyse av situasjonen i en konkret bedrift
- gjennomføre en risikoanalyse for en konkret bedrift basert på en standard fremgangsmåte og prioritere og innføre relevante tiltak for å redusere risikoverdien for kartlagte trusler
- velge og utarbeide relevante sikkerhetspolicyer for en konkret bedrift
- foreslå en strategi for å involvere bedriftens egne ansatte i endringsprosessene knyttet til innføring av et ISMS
- vurdere behovet for å involvere ekstern kompetanse i sikkerhetsarbeidet
- vurdere og gi konstruktive tilbakemeldinger på andres arbeid
- reflektere over egen utøvelse og utvikle denne basert på tilbakemelding fra andre

Generell kompetanse:
Kandidaten kan:
- både individuelt og i grupper, demonstrere effektiv kommunikasjon, både skriftlig og muntlig
- kan benytte relevante standarder og beste praksis i sikkerhetsarbeidet
- kan søke etter og anvende relevant fagstoff for å belyse en gitt problemstilling

Det gjennomføres ulike undervisningsaktiviteter (forelesninger, selvstendig arbeid med øvingsoppgaver, presentasjoner) i løpet av semesteret.
Alle øvinger gjøres gruppevis og de som er obligatorisk skal leveres inn til øvingslærer for godkjenning/karaktervurdering.