Faglig innhold

• Introduksjon til informasjonssikkerhetsledelse
• Organisasjonsteorier og ledelse (strategier og policyer) innenfor informasjonssikkerhet
• Lover, regler og etikk innenfor personvern
• Standarder og praksis innenfor informasjonssikkerhet
• Hvordan utvikle program for sikkerhet
• Risiko, trussel og sårbarhetsmodellering
• Modeller og praktisering av sikkerhetsledelse
• Kontinuitetsarbeid
• Beredskap, trening og øvelser

Læringsutbytte

Kunnskap:

Kandidaten har gjennom eierskap til de grunnleggende teoriene, tilegnet seg kunnskap om modeller for praksis for informasjonssikkerhetsledelse for både store og små organisasjoner.

Kandidaten har innsikt og forståelse av etiske og juridiske aspekter innenfor informasjonssikkerhetsledelse og personvernstyring

Kandidaten har god forståelse for risikostyringsprosesser

Kandidaten har god forståelse for sikkerhetsplanlegging og hendelseshåndteringsprosesser

Kandidaten har innsikt og god forståelse for bevissthet om sikkerhet og sikkerhetseskaleringer i informasjonssikkerhetsledelse

Kandidaten har innsikt og god forståelse for både makro- og mikroøkonomiske problemstillinger innen informasjonssikkerhetsledelse.

Kandidaten har innsikt i den teknologiske innovasjonsprosesser innen IT-sikkerhet og dens effekt på sikkerhetsledelse.

Kandidaten har grunnleggende kunnskap om standardene innen informasjonssikkerhetsledelse

Ferdigheter:

Kandidaten er i stand til å analysere eksisterende teori, modeller og metoder innen informasjonssikkerhetsledelse, samt arbeide selvstendig med å løse scenarioer og praktiske problemer.

Kandidaten er i stand til å bruke sin kunnskap til både å modellere de potensielle problemene og løsningene innen informasjonssikkerhetsledelse, samt være i stand til å kommunisere disse problemene og løsningene ved å bruke grunnleggende retoriske ferdigheter.

Kandidaten er i stand til å bruke og den grunnleggende terminologien og er klar over de grunnleggende standardene som brukes innenfor området.

Generell kompetanse:

Kan delta i gruppearbeid og administrere ulike organisasjonsroller innen informasjonssikkerhetsledelse.

Læringsformer og aktiviteter

Emnet gjennomføres som 3 obligatoriske helgesamlinger på campus Gjøvik i vårsemesteret. I tillegg er det et innledende digitalt møte i januar, samt en siste digital samling etter påske. Det kreves at du leser pensum (fra boka, se Litteratur) før hver samling, og det blir gjennomført en flervalgstekst på innhold i boka før de tre første samlingene starter. Hver samling inneholder leksjoner, case-arbeid og også en øvelse. Gjennomføring av oppgave og forberedelse til eksamen gjøres mellom samlingene.

Obligatoriske aktiviteter

• Flervalgstest
• Øvelse i kriseledelse
• Risikoanalyse

Spesielle vilkår

Forkunnskapskrav

Opptak til EVU master i teknologiledelse og digital omstilling (MTDO).

Kursmateriell

• Management of Information Security newest Edition by Michael E. Whitman (Author), Herbert J. Mattord (Author) ISBN for 2016: ISBN-13: 978-1305501256 / ISBN-10: 130550125X
• Kursmateriell tilgjengelig på Canvas

Pensum

Lenke til pensumliste i Leganto

Studiepoengreduksjon