INFT2001 Informasjonssikkerhetsstyring

Kunnskaper:

kandidaten kan:

• forklare anvendelsen av standardene ISO 27001 og ISO 27002 med vekt på både sammenhenger og forskjeller mellom dem
• forklare en trinnvis plan for innføring av et styringssystem for informasjonssikkerhet og redegjøre for kritiske suksessfaktorer i hver av fasene
• gjøre rede for betydningen av informasjonssikkerhet for bedriftens økonomi og omdømme
• gjøre rede for de mest brukte begreper innen cybersikkerhet samt fagets viktigste historiske utvikling
• gjøre rede hvordan sårbarheter i digitale infrastrukturer kan oppstå og hvordan de mest vanlige sårbarheter kan motvirkes.

Ferdigheter:

kandidaten kan:

• gjøre en vurdering av strategi og tiltak for forankring av sikkerhetsarbeidet, basert på en forutgående analyse av situasjonen i en konkret bedrift
• gjennomføre en risikoanalyse for en konkret bedrift basert på en standard fremgangsmåte og prioritere og innføre relevante tiltak for å redusere risikoverdien for kartlagte trusler
• foreslå en strategi for å involvere både bedriftens egne ansatte og eventuell ekstern kompetanse i endringsprosessene knyttet til innføring av et ISMS
• gjennomføre grunnleggende trusselprofilering og risikoanalyse
• benytte verktøy for å beskytte identiteter mot vanlige sikkerhetsangrep

Generell kompetanse:

kandidaten kan:

• gjøre rede for samfunnets sårbarhet som konsekvens av cybersikkerhetsutfordringer
• kan søke etter og anvende relevant fagstoff for å belyse en gitt problemstilling
• formidle fagstoff både skriftlig og muntlig

Obligatorisk aktivitet: 6 øvinger må være godkjent for å kunne gå opp til eksamen.

Utsatt eksamen kan bli gjort om til muntlig.

Utsatt eksamen er i mai/juni

Leksjoner med tilhørende presentasjoner legges ut ukentlig underveis i semesteret.

Øvinger som gjøres i grupper gjennom semesteret.