DIFT2007 Informasjonssikkerhetsstyring

Kunnskaper:

kandidaten kan:

• forklare anvendelsen av standardene ISO 27001 og ISO 27002 med vekt på både sammenhenger og forskjeller mellom dem
• forklare en trinnvis plan for innføring av et styringssystem for informasjonssikkerhet og redegjøre for kritiske suksessfaktorer i hver av fasene
• gjøre rede for betydningen av informasjonssikkerhet for bedriftens økonomi og omdømme
• gjøre rede for de mest brukte begreper innen cybersikkerhet samt fagets viktigste historiske utvikling
• gjøre rede hvordan sårbarheter i digitale infrastrukturer kan oppstå og hvordan de mest vanlige sårbarheter kan motvirkes

Ferdigheter:

kandidaten kan:

• gjøre en vurdering av strategi og tiltak for forankring av sikkerhetsarbeidet, basert på en forutgående analyse av situasjonen i en konkret bedrift
• gjennomføre en risikoanalyse for en konkret bedrift basert på en standard fremgangsmåte og prioritere og innføre relevante tiltak for å redusere risikoverdien for kartlagte trusler
• foreslå en strategi for å involvere både bedriftens egne ansatte og eventuell ekstern kompetanse i endringsprosessene knyttet til innføring av et ISMS
• gjennomføre grunnleggende trusselprofilering og risikoanalyse
• benytte verktøy for å beskytte identiteter mot vanlige sikkerhetsangrep

Generell kompetanse:

kandidaten kan:

• gjøre rede for samfunnets sårbarhet som konsekvens av cybersikkerhetsutfordringer
• kan søke etter og anvende relevant fagstoff for å belyse en gitt problemstilling
• formidle fagstoff både skriftlig og muntlig

Obligatorisk aktivitet: 6 øvinger som må være godkjent for å kunne gå opp til eksamen.

Utsatt eksamen i november/desember kan bli gjort om til muntlig.