0x010088F6312065A70A44B630A6848498EAD80093CFEAFE161DC94D83C7C5C9A5A748B8

Studentene gir i sin referansegrupperapport uttrykk for generelt å være tilfredse med kvaliteten i emnet.Våren 2020 er siste gang dette emnet kjøres.

Studentene sier i sin referansegrupperapport at de opplever å ha hatt et stort læringsutbytte fra emnet. Dette er et emne som over tid har fått tilbakemelding om å oppleves å være to separate emner. Konsekvensen av dette er at dette er siste gang emner gjennomføres i sin nåværende form. Fremover vil informasjonssikkerhet bli et eget emne, mens produktforvaltning vil inngå i en ny fagsammensetning. Studentene fremhever at læringsutbyttet i delen tilknyttet produktforvaltning ville økt hvis det hadde blitt presentert spesifiserte læringsmål i større grad. Det samme gjelder forventninger til arbeidskravene i produktforvaltning.

I referansegrupperapporten trekkes det frem at studentene opplever at dette har vært et emne som er omfattende. De fremhever at det tidvis har vært et tidspress for å komme gjennom pensum, øvings- og vurderingsopplegg. Samtidig oppleves læringsaktivitetene som gode og arbeidskravene som relevante

Som følge av korona-situasjonen ble det nødvendig å endre vurderingsform i emnet fra skoleeksamen til hjemmeeksamen. Dette har vært utfordrende, i og med at emnet i sin opprinnelige form har lagt stor vekt på fakta. Med hjemmeeksamen ble det derfor nødvendig å i større grad teste studentenes forståelse i emnet.﻿Det kom frem på eksamen at oppgavene knyttet til informasjonssikkerhet var litt for åpne for tolkning. Det er viktig at en i nye versjoner av et liknende kurs sikrer snevrere oppgaver.

NTNU:TIA:REST

Institutt for datateknologi og informatikk

Department of Computer Science

Ingen hjelpemidler tillatt.

Norsk

Anbefalte forkunnskaper

Mer om vurdering

Obligatoriske arbeidskrav:
6 øvinger gjennomføres gruppevis der 6 må være godkjent
3 øvinger gjennomføres individuelt der 3 må  være godkjent
Utsatt eksamen:
- skriftlig eksamen: desember
- mappe: Emnet undervises siste gang studieåret 2019/2020 - ny mappe arrangeres ikke.
Alle delvurderinger må være bestått hver for seg. Kontinuasjon og frivillig gjentak/forbedring kan gjennomføres for enkelte delvurderinger uten at alle delvurderinger i et emne må tas opp igjen. Det gis anledning til å klage på delvurderinger i dette emnet før alle delvurderinger er gjennomført.

Ved søknader om godskrivning, godkjenning og innpassing av emner fra tidligere årskull eller andre institusjoners tilsvarende utdanninger, vil hver søknad behandles individuelt og søker må kunne medregne studiepoengreduksjon ved overlappende emner.

Forkunnskapskrav

Faglig innhold

Eksterne og interne trusler mot informasjonssikkerheten, sikre tjenester, beredskapsplaner, rutiner for drift og forvaltning av IT-produkter og tjenester, styringssystemer, rammer for sikkerhetsarbeidet, standardene 27001 og 27002, gap- og risikoanalyser, sikkerhetspolicy, sikkerhetskultur, sertifisering, sikkerhetskrav til IT-systemer og tjenester, måling og evaluering.

Kursmateriell

Lærebok og pensum oppgis ved studiestart.



Læringsformer og aktiviteter

Nettstudium. Det legges ut leksjoner underveis i semesteret med tilhørende øvinger. Alle øvinger gjennomføres gruppevis

Læringsutbytte

Kunnskaper
Kandidaten kan:
-  gjøre rede for angrepsformer og beskyttelsestiltak på maskiner og  nettverk
-  forklare hensikt og virkemåte til digitale sertifikater og krypteringsalgoritmer
-  demonstrere et teoretisk grunnlag innen produktforvaltning som gjør at vedkommende etter hver kan fylle rollen som produktsjef for IT-baserte produkter og tjenester
-  redegjøre for rammefaktorer og rutiner knyttet til drift og vedlikehold av IT-produkter
-  forklare sentrale aspekter ved det å være produktsjef for IT-baserte produkter og tjenester
-  gjøre rede for betydningen av informasjonssikkerhet for bedriftens økonomi og omdømme
-  forklare anvendelsen av standardene ISO 27001 og ISO 27002 med vekt på både sammenhenger og forskjeller mellom dem
-  forklare en trinnvis plan for innføring av et styringssystem for informasjonssikkerhet og redegjøre for kritiske suksessfaktorer i hver av fasene
-  redegjøre for forutsetninger og tiltak for å skape en sikkerhetskultur i en bedrift  

Ferdigheter
Kandidaten kan:
-  utarbeide en livssyklusmodell som beskriver sentrale aktiviteter knyttet til forskjellige faser av produktenes livssyklus
-  gjøre en vurdering av strategi og tiltak for forankring av sikkerhetsarbeidet, basert på en forutgående analyse av situasjonen i en konkret bedrift
-  gjennomføre en risikoanalyse for en konkret bedrift basert på en standard fremgangsmåte og prioritere og innføre relevante tiltak for å redusere risikoverdien for kartlagte trusler
-  velge og utarbeide relevante sikkerhetspolicyer for en konkret bedrift
-  foreslå en strategi for å involvere bedriftens egne ansatte i endringsprosessene knyttet til innføring av et ISMS
-  vurdere behovet for å involvere ekstern kompetanse i sikkerhetsarbeidet
-  kan benytte relevante standarder og beste praksis i sikkerhetsarbeidet
- demonstrerer forståelse av at produktansvar innebærer å ta ansvar for produktets utvikling og at dette i stor grad dreier seg om å balansere mellom konkurrerende behov og ønsker fra interessenter med varierende makt og innflytelse

Generell kompetanse
Kandidaten:
- kan formidle fagstoff både skriftlig og muntlig
- både individuelt og i grupper demonstrere effektiv kommunikasjon
- vurdere og gi konstruktive tilbakemeldinger på andres arbeid
- reflektere over egen utøvelse og utvikle denne basert på tilbakemelding fra andre
- kan søke etter og anvende relevant fagstoff for å belyse en gitt problemstilling

Obligatoriske øvinger

Informasjonssikkerhet og produktforvaltning

Informatikk

Bachelor i informasjonsbehandling

Web/Lists(guid'8b698a2d-6ad0-4f7d-b3be-219cc1979f02')/Items(4559)/FieldValuesAsText

Informasjonssikkerhet og produktforvaltning - IINI2009