Faglig innhold

Grunnleggende om informasjonssikkerhet:

• Terminologi
• Integritet, konfidensialitet og tilgjengelighet

Tekniske vurderinger knyttet til informasjonssikkerhet:

• Lagring og bruk av digitale opplysninger
• Brannmurer, bakdører, virus, sikkerhetshull osv.
• Krav til sikkerhetssystemer
• Risikovurderinger
• "Single point of failure", sikkerhetskopiering og fysiske sikringstiltak
• Problemstillinger tilknyttet til trådløse nettverker
• Kryptografi og sertifikater

Organisatoriske problemstillinger knyttet til informasjonssikkerhet:

• Identifisere den menneskelig faktoren innen informasjonsikkerhet
• Sikkerhet som del av bedriftsledelsen
• Risikovurdering og "information assets management"
• Bredden i trusler og sikkerhetsproblemer
• Konflikten mellom sikkerhet og brukervennlighet

Forankre sikkerhetsarbeidet i hele organisasjonen: standarder, lover og forskrifter.

Læringsutbytte

Kunnskaper:

• vite hva informasjonssikkerhet betyr
• kjenne til og forstå de sentrale begrepene innenfor området
• vite om aktuelle trusler mot informasjonssikkerheten
• ha gode kunnskaper om lover og forskrifter for informasjonssikkerhet
• kjenne til anerkjente metoder og standarder for arbeid med informasjonssikkerhet
• vite om relevante tekniske og organisatoriske sikkerhetstiltak

Ferdigheter:

• gjennomføre en risikoanalyse for en tenkt virksomhet (case)
• anbefale relevante og effektive tiltak for å øke informasjonssikkerheten
• utarbeide en beredskapsplan for en tenkt virksomhet (case)
• etablere tilstrekkelig sikkerhet i begrensede driftsmiljøer (lab)

Kompetanse:

• være i stand til å oppdatere sine kunnskaper om informasjonssikkerhet
• formidle sine kunnskaper om informasjonssikkerhet til personer uten IT-faglig bakgrunn
• kunne kommunisere om emnet med en virksomhets strategiske ledelse

Læringsformer og aktiviteter

Pedagogiske metoder: Temaforelesninger, casestudier og øvinger.

Obligatoriske aktiviteter: 3-5 obligatoriske oppgaver. Alle obligatoriske oppgaver må godkjennes for å få tilgang til eksamen.

Obligatoriske aktiviteter

• Arbeider/øvinger

Mer om vurdering

Mappevurdering. Mappen skal bestå av et gitt antall casestudier/øvinger og en semesteroppgave/prosjekt. Både individuelt arbeid og gruppearbeid kan forekomme.

Arbeidet er utformet for å bidra til at studentene oppnår de ønskede læringsmål i emnet, og det gis tilbakemeldinger underveis. Karakteren settes ut fra en helhetsvurdering av mappen. Dersom det er tvil om karaktersettingen kan studenten bli innkalt til en avklarende muntlig eksamen for å forsvare innholdet i mappen.

Spesielle vilkår

Anbefalte forkunnskaper

Læringsutbytte fra datastudiets to første år (BIDATA).

Kursmateriell

Annonseres ved studiestart

Studiepoengreduksjon