Faglig innhold

Grunnleggende om informasjonssikkerhet:
Terminologi
- Integritet, konfidensialitet og tilgjengelighet

Tekniske vurderinger knyttet til informasjonssikkerhet:
- Lagring og bruk av digitale opplysninger
- Brannmurer, bakdører, virus, sikkerhetshull osv.
- Krav til sikkerhetssystemer
- Risikovurderinger
- "Single point of failure", sikkerhetskopiering og fysiske sikringstiltak

Organisatoriske problemstillinger knyttet til informasjonssikkerhet:
- Identifisere den menneskelig faktoren innen informasjonsikkerhet
- Sikkerhet som del av bedriftsledelsen
- Risikovurdering og "information assets management"
- Bredden i trusler og sikkerhetsproblemer
- Konflikten mellom sikkerhet og brukervennlighet

Forankre sikkerhetsarbeidet i hele organisasjonen:
- Standarder, lover og forskrifter

Læringsutbytte

Kunnskaper:
- vite hva informasjonssikkerhet betyr 
- kjenne til og forstå de sentrale begrepene innenfor området
- ha god forståelse for den verdien informasjon og velfungerende informasjonssystemer representerer for virksomheter
- vite om aktuelle trusler mot informasjonssikkerheten
- ha gode kunnskaper om lover og forskrifter for informasjonssikkerhet
- kjenne til anerkjente metoder og standarder for arbeid med informasjonssikkerhet
- vite om relevante tekniske og organisatoriske sikkerhetstiltak 

Ferdigheter:
- gjennomføre en risikoanalyse for en tenkt virksomhet (case)
- anbefale relevante og effektive tiltak for å øke informasjonssikkerheten
- utarbeide en beredskapsplan for en tenkt virksomhet (case)
- etablere tilstrekkelig sikkerhet i begrensede driftsmiljøer (lab)

Kompetanse:
- være i stand til å oppdatere sine kunnskaper om informasjonssikkerhet
- formidle sine kunnskaper om informasjonssikkerhet til personer uten IT-faglig bakgrunn

kunne kommunisere om emnet med en virksomhets strategiske ledelse

Læringsformer og aktiviteter

Pedagogiske metoder:
Temaforelesninger, casestudier og øvinger.   

Obligatoriske arbeidskrav:
Alle obligatoriske case/øvinger og semesteroppgaven/prosjektet skal være levert for å få mappen vurdert til eksamen.

Obligatoriske aktiviteter

• Obligatorisk arbeidskrav

Spesielle vilkår

Anbefalte forkunnskaper

Læringsutbytte fra datastudiets to første år.

Kursmateriell

Obligatorisk:

Torgeir Daler, Roar Gulbrandsen, Tore Audun Høie og Torbjørn Sjølstad: Håndbok i datasikkerhet - informasjonsteknologi og risikostyring (3. utgave), Tapir Akademisk Forlag (2010), ISBN: 978-82-519-2538-9