Behörighetskrav

Data- och systemvetenskap 15 hp eller motsvarande

Mål

Vad gäller kunskap och förståelse förväntas studenten efter genomgången kurs

- vara insatt i informationssäkerhetsaspekterna samt grundkraven för ett ledningssystem

och dess säkerhetsåtgärder

- känna till det väsentliga i Standardserien 2700

- ha kännedom om hur incidenter och kriser kan hanteras

- ha kännedom om hur information kan skyddas i IT-system (behörighetsaspekter m m)

Vad gäller färdigheter och förmåga förväntas studenten efter genomgången kurs

- kunna genomföra en riskanalys

- kunna upprätta styrdokument för informationssäkerheten

- delvis kunna utforma regelverk för informationssäkerhet

Vad gäller värderingsförmåga och förhållningssätt förväntas studenten efter genomgången

kurs

- kunna analysera och värdera hotbilder mot verksamheter

- ha kännedom om författningsläget inom området

Innehåll

Grunderna i informationssäkerhet.

Säkrande av informationskapitalet – Ledningssystem för informationssäkerhet –

Standardserien 2700.

Verksamhetens beroende av IT-stödet.

Klassificering av tillgångar och affärsberoendeanalys (BIA).

Grunderna i författningskrav.

Möjliga hot och risker. Aktörer.

Grunderna i riskanalys.

Logiska skyddsåtgärder: kryptotekniker, certifikathantering och systemsäkerhetsåtgärder.

Regelverket: policy, riktlinjer, anvisningar och instruktioner.

Förebyggande och hantering av avbrott i verksamheten – incidenthantering och

kontinuitetsplanering.

Skapande av engagemang för informationssäkerhet.

Undervisning

Föreläsningar och seminarier

Examination

Tentamen och projektuppgift