ITL27019 Informasjonssikkerhet (Høst 2024)

Obligatorisk emne i

• Bachelorstudium i informatikk - design og utvikling av IT-systemer med fordypning i datasikkerhet
• Bachelorstudium i informasjonssystemer med fordypning i datasikkerhet og web

Valgfritt emne for øvrige.

• Håndtere sikkerhetsarbeid i en organisasjon
• Sikkerhetsprosesser og sikkerhetsledelse
• Begrepsapparat rundt sikkerhetsarbeid
• Risikoanalyser for prosjekter og organisasjoner
• Lovverk
• Sikkerhet i kravspesifikasjoner, anskaffelser, kjøp av tjenester og outsourcing
• Sikkerhetstesting
• Opplæring, bevisstgjøring og kontroll av ansatte (sikkerhetskultur og personellsikkerhet)
• Forstå sikkerhetsaspektet i større og komplekse systemer
• Deteksjon og håndtering av sikkerhetshendelser

Kunnskap
Studenten

• kjenner til prosesser og standarder i sikkerhetsarbeid
• kjenner til vanlige ord og begreper innen sikkerhetsarbeid
• kjenner til relevant lovverk og retningslinjer
• kjenner til innhold og bruk av relevante veiledere og dokumentasjon

Ferdigheter
Studenten kan

• håndtere sikkerhetsarbeid i en organisasjon
• utføre risikoanalyser og ulike former for sikkerhetstesting

Generell kompetanse
Studenten kan forstå hvordan sikkerhet implementeres og utøves i en organisasjon

Ca 250 timer.

4 timer forelesning per uke + øving.

I løpet av emnet vil det bli gjennomført inntil 5 prosjekter. Merk at enkelte eller samtlige av disse prosjektene kan inkludere eller påkreve gruppearbeid. Alle disse prosjektene må leveres til nærmere definerte frister.

Å benytte kunnskap og teknikker som læres i emnet mot medstudenter, ansatte eller skolens infrastruktur uten at dette på forhånd er avtalt vil kunne medføre at studenten ikke får ta eksamen i emnet.

Arbeidskrav må være godkjent før studenten kan fremstille seg til eksamen.

Individuell skriftlig eksamen, 4 timer
Ingen hjelpemidler tillatt.
Karakterregel: A-F.

Dette emnet evalueres på følgende måte:

• Sluttsemesterevaluering (obligatorisk)

Den emneansvarlige lager en oppsummering på bakgrunn av studentenes tilbakemeldinger og sine egne erfaringer med emnet. Oppsummeringen behandles av programutvalget ved institutt for informasjonsteknologi og kommunikasjon.