Faglig innhold

Introduksjon - Sikker IKT-drift - Etter-og videreutdanningskurs/emne

Emnet gir en innføring i sikker drift av IKT-systemer rettet mot arbeidstakere som jobber med eller har ansvar som inkluderer digital sikkerhet. Emnet dekker begreper, rammeverk, metoder og verktøy for sikker IKT drift. Det legges stor vekt på at studentene skal bli kjent med sentrale rammeverk brukt i Norge, som NSMs Grunnprinsipper for IKT-sikkerhet og anerkjente internasjonale rammeverk. Studenten blir kjent med prinsipper for sikre driftsprosesser, system- og nettverksarkitekturer, og metoder for å verifisere sikkerheten.

Bakgrunn for studiet

Norge har stort behov for flere med kompetanse i digital sikkerhet, også i IKT tunge bransjer og virksomheter. Som beskrevet i Nasjonal digitaliseringsstrategi 2024-2030 er digital sikkerhet en forutsetning for å lykkes med digitaliseringen av samfunnet. Studiet er rettet mot å styrke den digitale sikkerhetskompetansen i IKT-bransjen, med spesiell vekt på sikker IKT-drift. Studiet er utviklet i samarbeid med NTNU og IKT-bransjen, representert ved Indigo-IKT og KulturIT. NSMs grunnprinsipper for IKT-sikkerhet benyttes som en rød tråd gjennom studiet.

Læringsutbytte

En kandidat med fullført kvalifikasjon skal ha følgende totale læringsutbytte definert i kunnskap, ferdigheter og generell kompetanse:

Kunnskap

Kandidaten:

• Har innsikt i NSMs Grunnprinsipper for IKT-sikkerhet
• Har kjennskap til viktige rammeverk og ressurser for digital sikkerhet
• Har kjennskap til viktige kilder for informasjon om sårbarheter i IKT-systemer
• Har kjennskap til verktøy for sentralisert sikkerhetsovervåkning
• Har kjennskap til utfordringene og muligheter sky- og KI-løsninger har for IKT-sikkerhet
• Har kjennskap til tiltak for digital sikkerhet i datanettverk

Ferdighet

Kandidaten:

• Er i stand til å bruke en risiko- og sårbarhetsanalyse til å foreslå tekniske tiltak
• Kan grunnleggende bruk av verktøy og metoder for kartlegging av IKT-infrastruktur
• Kan grunnleggende bruk av verktøy for sikring av Windows, MacOS og Linux
• Kan grunnleggende logganalyse av et distribuert og heterogent system

Generell kompetanse

Kandidaten:

• Er i stand til å sette seg inn i nytt materiale som omhandler sikker IKT-drift
• Kjenner til hvordan risikobildet til organisasjoner kan påvirkes ved valg av ulike IKT-løsninger
• Kan formidle konsekvenser av endringer i IKT-infrastruktur til andre roller i organisasjonen

Læringsformer og aktiviteter

Fysiske og digitale studiesamlinger med forelesninger og gruppearbeid. Det legges opp til to fysiske dagsamlinger og seks kortere digitale samlinger. Mellom samlingene legges det opp til egenarbeid med digitale læringsressurser, slik som undervisningsvideoer og praktiske laboratorieøvinger i en virtualisert omgivelse / distribuert datalab. Læringsressursene gjøres tilgjengelig i NTNUs digitale læringsplattform og en tilpasset skyløsning. Samlingene vil være en kombinasjon av gjennomgang av laboratorieøvinger utført mellom samlingene og introduksjon av nytt stoff.

Laboratorieøvinger som løses i grupper på 2-4 personer. Laboratorierapporter leveres individuelt.

Forventet arbeidsbelastning er:

• Deltagelse på samlinger: 22 t
• Egenarbeid (digitale læringsressurser, laboratorieøvinger, pensumlitteratur og obligatorisk innleveringsoppgaver): 90 t

• Eksamen: 15 t

Totalt: 127 timer

Obligatoriske aktiviteter

• Laboratorierapport
• Laboratorierapport
• Laboratorierapport
• Laboratorierapport
• Laboratorierapport
• Laboratorierapport

Spesielle vilkår

Kursmateriell

Oppgis ved kursstart