Bachelor i IT-drift og informasjonssikkerhet

Alle datasystemer (fra mobilappene dine til bankdatabaser) er idag direkte eller indirekte tilknyttet Internett. Internett er en fiendtlig omgivelse hvor det angripes hele tiden. Hvordan klarer nettverk og datasystemer å leve stabilt under disse forholdene? Vi trenger deg til å forstå angrep, forsvar, forebygging og etterforskning av IT-systemer i cyberspace.

Studiet gir en grunnleggende informatikkutdannelse, men med større vekt på drift og sikkerhet enn det som er vanlig i slike studier. IT-drift og informasjonssikkerhet bygger på en solid grunnleggende forståelse av datasystemer. Fagmiljøet har status som Cisco Academy og Cisco Academy Support Center, og den grunnleggende nettverksutdanningen i andre og tredje semester skjer nært knyttet til den internasjonalt svært anerkjente nettverkssertifiseringen CCNA. Tidligere studenter har i dag typiske yrkestitler som sikkerhetsanalytiker, IKT-etterforsker eller system/nettverksadministrator.

En uteksaminert kandidat fra Bachelor i IT-drift og informasjonssikkerhet vil ha kunnskap, ferdigheter og generell kompetanse i form av:
Kunnskap

Kandidaten har bred kunnskap om sentrale temaer, teorier, problemstillinger, prosesser, verktøy og metoder innen IT og informasjonssikkerhet.

Kandidaten innehar faglige kunnskaper innen programmering, databaser, operativsystemer og nettverk, spesielt rettet mot drift og sikkerhet i den infrastruktur som skapes og utgjøres av disse teknologiene.

Kandidaten kjenner til forskning og utviklingsarbeid innenfor IT-drift og informasjonssikkerhet.

Kandidaten kan oppdatere og utvide sin kunnskap innen IT-drift og informasjonssikkerhet, og også innenfor områder som informasjonssystemer, informasjonsteknologi og programvareutvikling.

Kandidaten kjenner til informasjonssystemenes historie, tradisjoner, egenart og plass i samfunnet.

Kandidaten kan gjøre rede for profesjonell arbeidsmetodikk for utvikling av datasystemer.

Ferdigheter

Kandidaten kan anvende faglig kunnskap og relevante resultater fra forsknings- og utviklingsarbeid på praktiske og teoretiske problemstillinger og basert på dette treffe begrunnede valg.

Kandidaten kan lede planleggingsarbeidet med informasjonssikkerhet i en IT-avdeling og utvikle policy, rutiner og prosedyrer for å ivareta stabil IT-drift og informasjonssikkerhet i en bedrift.

Kandidaten kan planlegge og realisere ulike typer mye brukte fysiske og virtuelle datanettverk med vertsmaskiner, grunntjenester og standardapplikasjoner.

Kandidaten kan løse komplekse problemer ved hjelp av abstraksjon, modellering, lagdeling og hierarkier.

Kandidaten kan fylle roller innen systemutvikling, programmering og drift, og vil kunne ta et spesielt ansvar for sikkerhet innen disse områdene.

Kandidaten kan bruke aktuell programvare som verktøy.

Kandidaten behersker verktøy til støtte for utvikling av datasystemer.

Generell kompetanse

Kandidaten har innsikt i relevante faglige, juridiske og yrkesetiske problemstillinger.

Kandidaten kjenner til hvordan IT samspiller med menneske, virksomheten og samfunnet.

Kandidaten kan planlegge og gjennomføre varierte arbeidsoppgaver og prosjekter som strekker seg over tid, alene og som deltager i en gruppe i tråd med gjeldende juridiske og etiske krav og retningslinjer.

Kandidaten kan formidle sentralt fagstoff som teorier, problemstillinger og løsninger både skriftlig, muntlig og gjennom andre relevante uttrykksformer.

Kandidaten kan utveksle synspunkter og erfaringer med andre med bakgrunn innenfor fagområdet og gjennom dette bidra til utvikling av god praksis.

Kandidaten kan bidra til nytenking og innovasjonsprosesser.

I studieprogrammet er det lagt vekt på at studentene skal erfare et mangfold av arbeids- og undervisningsformer. Med bakgrunn i målsettingen om å gi studentene gode holdninger rundt videre læring etter endt studium, er det en fordel at studentene eksponeres for ulike undervisnings- og arbeidsformer. Gjennom studieprogrammet vil de derfor erfare varierte læringsformer basert på kvalitetsreformen for høyere utdanning. Studentene vil oppleve:

Forelesninger

Øvelser på datalab med veiledning av faglærer og/eller studentassistenter

Teoretiske og praktiske øvinger i grupper med veileder

Ukeoppgaver

Obligatoriske øvingsoppgaver

Mindre prosjektarbeid integrert i ordinære kurs

Store utviklingsorienterte prosjektarbeider

Selvstudium

Studieprogrammet er utarbeidet og vedlikeholdes i stor grad basert på ACM Computing Curricula Information Technology og NIST National Initiative for Cybersecurity Education (NICE).Studieprogrammet gir en grunnleggende informatikkutdannelse, men med større vekt på drift og sikkerhet enn det som er vanlig i slike studier. Studieprogrammet er inndelt emner på 10 studiepoeng og alle emner er av ett semesters varighet. De viktigste egenskapene ved studiestrukturen er

Den grunnleggende IT-utdannelsen i første halvdel av studieprogrammet gir kandidatene ferdigheter til å kunne tiltre et bredt spekter av IT-stillinger.

Den andre halvdel av studieprogrammet fokuserer på å gjøre kandidatene klare til å betjene tyngre tekniske oppgaver innen nåtidens og fremtidens cybersikkerhetsutfordringer.

I femte semester kan kandidatene velge en profilering mot utvikling eller drift gjennom valget av programvaresikkerhet (utvikling) eller programmerbar infrastruktur (drift).

To valgemner i det siste året åpner for tverrfaglighet og innovasjon, foreberedelse til masterstudier, fordypning i en bestemt retning og valg av emner ved andre NTNU campus.

Første halvdel av studieprogrammet

Første halvdel av studieprogrammet har mange felles emner (matte, programmering, algoritmer, databaser, systemutvikling, operativsystemer) med de andre informatikkbaserte bachelorstudiene, da IT-drift og informasjonssikkerhet bygger på en solid grunnleggende forståelse av datasystemer generelt. Samtidig med fellesemnene er det et eget innføringsemne i grunnleggende IT-drift og informasjonssikkerhet, samt nettverksutdannelse tilsvarende CCNA med tilleggsspissing mot nettverkssikkerhet. Fagmiljøet har status som Cisco Academy og Cisco Academy Support Center, og den grunnleggende nettverksutdannelsen i andre og tredje semester skjer nært knyttet til den internasjonalt svært anerkjente nettverkssertifiseringen CCNA.Andre halvdel av studieprogrammet

Andre halvdel av studieprogrammet er primært teknisk fordypning innenfor studieprogrammets kjerne (ITSM, risikohåndtering og sikkerhetsledelse; Drift av tjenestearkitekturer; Hacking, forsvar og forensics; Programvaresikkerhet eller Programmerbar infrastruktur). ITSM, risikohåndtering og sikkerhetsledelse er et viktig ledelse-grunnlag for de påfølgende tekniske emnene. De to siste semesterene har valgemner hvor det er mulig å velge en ytterligere fordypning i enten ledelse, programvareutvikling, datanettverk, eller ytterligere spissing innen teknisk IT-drift og informasjonssikkerhet.Bacheloroppgaven

Kronen på verket er bacheloroppgaven (20 studiepoeng) i siste semester som ofte utføres med en ekstern bedrift som oppdragsgiver. Bacheloroppgaven er et gruppearbeid hvor tilegnede kunnskaper og ferdigheter fra studieprogrammet skal demonstreres.Valgemner

I femte semester er det ett valgemne hvor det må velges enten Programvaresikkerhet eller Programmerbar infrastruktur.I femte og sjette semester er det ett fritt valgemne.Det er også mulig å følge emner ved campus Trondheim eller Ålesund som valgemner.Indre sammenheng

Fagmiljø

Studieprogrammet er knyttet til fagmiljøet Norsk informasjonssikkerhetslaboratorium (NISlab) som også tilbyr master- og doktorgradsutdanning i informasjonssikkerhet. Dette fagmiljøet består for det meste av professorer og førsteamanuenser som er svært forskningsaktive, mange av dem vel anerkjent i sine felt internasjonalt. NISlab er på sin side igjen en del av Center for Cyber and Information Security (CCIS). Fagmiljøet har også et tett samarbeid med Norsk Senter for Informasjonssikring (NorSIS) som er samlokalisert med NISlab og CCIS. Dette samarbeidet består bl.a. av forelesninger, prosjektoppgaver og veiledning av bacheloroppgaver.