Faglig innhold

• Introduksjon til informasjonssikkerhetsledelse
• Organisasjonsteorier og ledelse (strategier og polisyer) innenfor informasjonssikkerhet
• Lover, regler og etikk innenfor personvern
• Standarder og praksis innenfor informasjonssikkerhet
• Risiko, trussel og sårbarhetsmodellering
• Kontinuitetsarbeid
• Beredskap, trening og øvelser

Læringsutbytte

Kunnskap:

Kandidaten har gjennom eierskap til de grunnleggende teoriene, tilegnet seg kunnskap om modeller for praksis for informasjonssikkerhetsledelse for både store og små organisasjoner.

Kandidaten har innsikt og forståelse av etiske og juridiske aspekter innenfor informasjonssikkerhetsledelse og personvernstyring

Kandidaten har god forståelse for risikostyringsprosesser

Kandidaten har god forståelse for sikkerhetsplanlegging og hendelseshåndteringsprosesser

Kandidaten har innsikt og god forståelse for bevissthet om sikkerhet og sikkerhetseskaleringer i informasjonssikkerhetsledelse

Kandidaten har innsikt og god forståelse for både makro- og mikroøkonomiske problemstillinger innen informasjonssikkerhetsledelse.

Kandidaten har innsikt i den teknologiske innovasjonsprosesser innen IT-sikkerhet og dens effekt på sikkerhetsledelse.

Kandidaten har grunnleggende kunnskap om standardene innen informasjonssikkerhetsledelse

Ferdigheter:

Kandidaten er i stand til å analysere eksisterende teori, modeller og metoder innen informasjonssikkerhetsledelse, samt arbeide selvstendig med å løse scenarioer og praktiske problemer.

Kandidaten er i stand til å bruke sin kunnskap til både å modellere de potensielle problemene og løsningene innen informasjonssikkerhetsledelse, samt være i stand til å kommunisere disse problemene og løsningene ved å bruke grunnleggende retoriske ferdigheter.

Kandidaten er i stand til å bruke og den grunnleggende terminologien og er klar over de grunnleggende standardene som brukes innenfor området.

Generell kompetanse:

Kan delta i gruppearbeid og administrere ulike organisasjonsroller innen informasjonssikkerhetsledelse.

Læringsformer og aktiviteter

Kurset vurderes tilbudt annet hvert år (vårsemester) eller vekselsvis vår/høst (per 1,5 år).

Vårsemester-gjennomføring:

Kurset gjennomføres som 3 obligatoriske helgesamlinger på campus Gjøvik i vårsemesteret. I tillegg er det et innledende møte i januar, samt en siste digital samling (en dag i mai). Det kreves at du leser pensum fra boka før hver samling, og det blir gjennomført en flervalgstest på innhold i boka før de tre første samlingene starter.

Hver samling vil inneholde leksjoner, case-arbeid og også en øvelse.

Dersom kurset tilbys høstsemester er tilsvarende start i august, ellers samme opplegg.

Gjennomføring av oppgave og forberedelse til eksamen gjøres mellom samlingene.

Obligatoriske aktiviteter

• Flervalgstest
• Øvelse i kriseledelse
• Risikoanalyse

Spesielle vilkår

Forkunnskapskrav

Opptak til EVU master i teknologiledelse og digital omstilling (MTDO).

Kursmateriell

• Management of Information Security newest Edition by Michael E. Whitman (Author), Herbert J. Mattord (Author) ISBN for 2016: ISBN-13: 978-1305501256 / ISBN-10: 130550125X
• Kursmateriell tilgjengelig på Blackboard

Studiepoengreduksjon