Utbildning: IT-säkerhetstekniker
Utbildningskod: ITSÄK25LIN
Utbildningsnummer: YH01097-2023-2
Ort: Linköping
Studieform: Platsbunden
Studietakt: Heltid
Kurs: Informationssäkerhet och IT-juridik,
Antal YH-poäng: 25yhp
Max antal deltagare: 35stycken

Lärarledd tid vid platsbunden utbildning:
Vecka: 52-4
Schema: 2 dagar/vecka
Antal dagar: 10stycken
Jämnt fördelat över perioden enligt överenskommelse med Utbildningsledare

Utbildningsledare: Maria Ocakli Beurling

I länkarna nedan finns viktig information att ta del av inför ansökan om kursansvar hos oss på TUC Yrkeshögskola.

Praktisk information - Ansöka om kursansvar

Praktisk information - Uppdraget att utbilda på TUC

PRELIMINÄR KURSPLAN

Informationssäkerhet och IT-juridik, 25 yh-poäng

Innehåll

I kursen får den studerande lära sig om gällande lagar och regler inom informationssäkerhet och IT-juridik. Kursen ger den studerande metoder och verktyg för att arbeta med informationssäkerhet för att på sikt i sin kommande roll som IT-säkerhetsspecialist kunna implementera rutiner och säkerhetspolicys.

Utbildningsmoment

• Lagar och regelverk som påverkar yrkesrollen

• Incidenthanteringsplaner och policys

• Riskanalyser

• Standarder

Lärandemål

Efter genomförd kurs med godkänt resultat ska den studerande kunna:

Kunskaper

1. beskriva centrala begrepp inom informationssäkerhet

1. redogöra för vilka riktlinjer och rutiner som används i standarden PCI DSS

1. beskriva hur etik, lagar och företagspolicyer påverkar informationssäkerhetsbehoven för företag

1. redogöra för ISO 27000-seriens påverkan på informationssäkerhetsarbetet

1. redogöra för hur GDPR och Dataskyddsförordningen styr arbetet inom informationssäkerhet

1. redogöra för regelverk som påverkar data-, internet- och webbsäkerhetstekniska lösningar

1. Beskriva OT standard IEC-62443 och NIST 800-53 på en grundläggande nivå

Färdigheter

1. utföra riskanalyser för att identifiera och bedöma hot och risker i informationssäkerhetsarbetet

1. bedöma informationssäkerhetsproblem gällande personuppgifter känsliga uppgifter

1. upprätta en informationssäkerhetspolicy med tillhörande incidentrapporteringsplan

Kompetenser (ansvara och självständigt)

1. analysera och bedöma hur väl IT-infrastrukturen följer gällande lagar och regler

1. lösa kvalificerade juridiska informationssäkerhetsproblem

1. bedöma informationssäkerhetens möjligheter och begränsningar och i vilken utsträckning det går att uppnå säkerhet på internet

Former för kunskapskontroll
Den studerandes kunskaper, färdigheter och kompetenser bedöms utifrån resultatet av följande kunskapskontroller:
Kursens lärandemål 1–12: Skriftlig tentamen (IG/G/VG)

Vid särskilda pedagogiska behov kan anpassning av kunskapskontrollerna göras. Efter ordinarie tillfälle har den studerande rätt till ytterligare två omprov eller kompletteringar inom två månader. Om den studerande kan styrka giltig frånvaro från kunskapskontroll enligt anordnarens anvisningar ersätts tillfället. Kursbetyget baseras på en sammanvägning av samtliga bedömningsunderlag. När betyget godkänt uppnåtts på en kunskapskontroll beviljas inga omprov för högre resultat.

Betygsskalor
Den studerandes prestation betygssätts efter genomförd kurs med betygen Icke Godkänt (IG), Godkänt (G) eller Väl Godkänt (VG). Fullständiga betygsunderlag krävs för att betyg ska kunna sättas

Betygskriterier

Icke godkänt (IG)
För att få betyget ska den studerande ha genomfört kursen och kunskapskontrollerna utan att nå alla kursens lärandemål

Godkänt (G)
För att få betyget Godkänt (G) ska den studerande ha genomfört kursen och nått alla kursens lärandemål

Väl godkänt (VG)
Den studerande har genomfört kursen och nått samtliga läranderesultat för kursen. Den studerande kan utföra riskanalyser för att identifiera och bedöma hot och risker i informationssäkerhetsarbetet samt föreslå förebyggande åtgärder för att förhindra eller minska riskerna.