0x010088F6312065A70A44B630A6848498EAD80093CFEAFE161DC94D83C7C5C9A5A748B8

NTNU:TIA:REST

Institutt for informasjonssikkerhet og kommunikasjonsteknologi

Department of Information Security and Communication Technology

Norsk

Mer om vurdering

Kurset vil avsluttes med individuell oppgave (essay), hvor deltakerne gjennomfører en enkel risikovurdering av enten et eget eller et fiktivt system.Midtveis i kurset leverer deltakerne skisse til essay (obligatorisk arbeidskrav) som det gis tilbakemelding/veileding til. Bestått kurs vurderes på grunnlag av endelig versjon av essay, innleveringsfrist normalt 2 uker etter kursslutt.Dersom essay vurderes til ikke bestått, må kurset tas på nytt i sin helhet.

Forkunnskapskrav

Faglig innhold

Digitalisering er å bruke teknologi til å forbedre, forenkle og fornye. Det handler om å tilby nye og bedre tjenester som legger til rette for økt verdiskaping og innovasjon. Dette kurset vil fokusere på digital sikkerhet som er en svært viktig egenskap i alle digitale systemer. Kurset vil gi en grunnleggende innføring i risikostyring av et digitalt system. Innholdet i kurset er basert på ISO/IEC 27000-serien, som er en strukturert og effektiv fremgangsmåte for organisasjoner som ønsker å sikre virksomheters informasjon og å ha et system for dette.Innholdet i kurset er:<ul><li>Risikobasert tilnærming til digital sikkerhet</li><li>Risikovurdering, basert på den anerkjente standarden ISO/IEC 27005</li><li>Trussel profilering</li><li>Konsekvens og sårbarhetsvurdering</li><li>Risikohåndtering</li></ul>Kurset vil avsluttes med individuelt essay, hvor deltakerne gjennomfør en enkel risikovurdering av enten et eget eller et fiktivt system.Kurset er en videreføring av "IIK6514 Introduksjon til digital sikkerhet".Emnet lyses ut i samarbeid med Kompetanse Norge.

Kursmateriell

Litteratur/pensummateriale vil utdeles ved oppstart og gjøres delvis tilgjengelig i Blackboard.

Læringsutbytte

Kunnskap: Å få grunnleggende forståelse av og kunne gjøre rede for<ul><li>Hensikten, omfanget og begrensningene av standarden ISO/IEC 27005.</li><li>Bruk av ISO/IEC 27005 for risikovurdering av digitale systemer. </li></ul>Ferdigheter:<ul><li>Kandidaten kan planlegge og gjennomføre en grunnleggende risikoanalyse av et digitalt system, inkludert trussel profilering, konsekvens og sårbarhetsvurdering, samt gi forslag på håndtering av risiko.</li><li>Kandidaten kan formidle resultater effektivt i skrift og reflektere over egne resultater.</li><li>Kandidaten kan ivareta følsom eller sensitiv informasjon i sin kommunikasjon. </li></ul>Generell kompetanse<ul><li>Kan formidle selvstendig arbeid og behersker begreper og uttrykksformer innen digital sikkerhet og risikostyring</li><li>Kan utveklse synspunk med andre om digital sikkerhet og risikostyring </li></ul>

Læringsformer og aktiviteter

Det vi bli 6 samlinger (webinar). Deltakelse på minst 5 av 6 webinar er påkrevet. Læringsaktiviteter på samlingene:<ul><li>Forelesning</li><li>Erfaringsutveksling </li><li>Eget arbeid</li></ul>Det legges opp til at studentene kan dele erfaringer som er relatert til sin arbeidshverdag med fokus på utfordringer knyttet til digital sikkerhet og risikostyring.Blackboard, NTNUs digitale læringsplattform, benyttes. Det forutsettes at deltakerne har tilgang til Blackboard gjennom hele kursperioden.Hele kurset gjennomføres normalt på 10-12 uker. Total arbeidsbelastning for deltakerne er ca. 75 timer inkludert eget arbeid.

Skisse essay

Introduksjon til digital sikkerhet: Risikostyring

Informasjonssikkerhet

Etter- og videreutdanning, IIK, bachelornivå

Web/Lists(guid'8b698a2d-6ad0-4f7d-b3be-219cc1979f02')/Items(22392)/FieldValuesAsText

Emnet ble gjennomført for første gang høst21,EVU kurs. Det var lagt opp til at deltakerne først kunne gjøre EVU kurs IIK6514 (første del av høstsemester), og deretter fortsette med IIK6515 siste del av semesteret.

Faglig innhold fungerte godt i forhold til deltakernes bakgrunn og forventninger.

På samme måte som IIK6514 ble emnet gjennomført med ukentlige webinar på kveldstid (kl18:00). Tilbakemelding fra deltakerne at dette fungerte ok. Emnet kan utvikles ved å legge opp til mer samarbeid mellom deltakerne. Mulighet for å gjøre/levere oppgave sammen (eksamensarbeid/essey), bør vurderes. Emnet ble gjennomfør med ekstern finansiering (Kompetanse Norge), derfor ingen deltakeravgift, m.a.o. gratis for deltakerne. På lenger sikt bør vurderes deltakeravgit som tiltak for mer forpliktende deltakelse/bedre fullføringsgrad.

Intruduksjon til digital sikkerhet: Risikostyring

Web/Lists(guid'8b698a2d-6ad0-4f7d-b3be-219cc1979f02')/Items(13992)/FieldValuesAsText

Introduksjon til digital sikkerhet: Risikostyring - IIK6515