Faglig innhold

• Menneskelige, organisatoriske og regulatoriske aspekter ved cybersikkerhet: risikostyring; lov, regulering, standarder; personvern.
• Angrep og forsvar: skadevare; motstridende atferd; sikkerhetsoperasjoner; forensics
• Systemsikkerhet: kryptografi; identitetshåndtering og autentisering; programvaresikkerhet. Infrastruktursikkerhet: nettverkssikkerhet; cyber fysiske systemer sikkerhet; sikkerhet for kritisk infrastruktur.

Læringsutbytte

Kunnskap

• Bred kunnskap om organisatorisk og teknologisk styring av cybersikkerhetsrisiko
• Kjenner til metoder og rammeverk for organisatorisk og teknologisk styring av cybersikkerhetsrisiko
• Kan oppdatere sin kunnskapen på relevante områder i egen virksomhet
• Kunnskap om relevante faglige problemstillinger med utgangspunkt i fagområdets historie, tradisjoner, egenart og plass i samfunnet

Ferdigheter

• Kan anvende ulike informasjonskilder for å strukturere og formulere faglige resonnementer
• Kan reflektere over eksisterende teorier, metoder og tolkninger innen organisatorisk og teknologisk styring av digital risiko og selvstendig arbeid med praktisk og teoretisk problemløsning
• Kan finne, vurdere og henvise til informasjon og fagstoff som bidrag til faglig utviklingsarbeid på en selvstendig måte

Generell kompetanse

• Har innsikt i relevante faglige og etiske problemstillinger
• Kan planlegge og gjennnomføre varierte arbeidsoppgaver og prosjekter
• Kan formidle sentralt fagstoff og behersker fagområdets uttrykksformer
• Kan utveksle synspunkt og erfaringer med andre med bakgrunn fra området, og dermed bidra til utvikling av god praksis
• Kjenner til nytenking og innovasjonsprosesser

Læringsformer og aktiviteter

Kurset består av en oppstart fysisk samling, en asynkron nettdel basert på innspilte forelesninger, og en avsluttende obligatorisk oppgave. Det legges opp til at studentene skal jobbe med problemstillinger som er knyttet til deres arbeidshverdag med fokus på teknologiske og organisatoriske utfordringer knyttet til cybersikkerhet. I tillegg til dette forventes studentene også å lage en digital presentasjon og gjennomføre fagfellevurderinger av sine medstudenters arbeid.

Blackboard, NTNUs digitale læringsplattform vil bli brukt gjennomgående.

Hele kurset gjennomføres normalt på 10-12 uker. Den totale arbeidsmengden for deltakerne er ca. 120 timer, inkludert eget arbeid.

Mer om vurdering

Ved hjelp av en avsluttende obligatorisk oppgave, som gjennomføres enten individuelt eller i mindre grupper med studenter. Bestått / Ikke bestått vurdering.

Innleveringsfrist for oppgaven er normalt 3 uker etter siste læringsaktivitet. Ved stryk skal emnet tas på nytt i sin helhet.

Spesielle vilkår

Anbefalte forkunnskaper

Se Forkunnskapskrav

Forkunnskapskrav

• Generell Studiekompetanse
• Minimum to års relevant arbeidserfaring
• Arbeidsforhold skal dokumenteres med attest fra arbeidsgiver som beskriver type jobb/arbeidsoppgaver, stillingsprosent og varighet.

Kursmateriell

• Bok: M.E. Whitman and H.J. Mattord: "Principles of Information Security", seventh edition, Cengage 2022.

Studiepoengreduksjon