Utbildning: IT-SäkerhetsspecIist
Utbildningskod: ITSÄK25STO
Utbildningsnummer: YH02445-2024-2
Ort: Stockholm
Studieform: Platsbunden
Studietakt: Helfart
Kurs: Informationssäkerhet och IT-juridik
Antal YH-poäng: 25 yhp
Max antal deltagare: 40 stycken 

Lärarledd tid vid platsbunden utbildning:
Vecka: 51-3
Schema:  2dagar/vecka
Totalt antal dagar: 10 stycken 

Jämnt fördelat över perioden enligt överenskommelse med Utbildningsledare

Utbildningsledare: Malin Ström

I länkarna nedan finns viktig information att ta del av inför ansökan om kursansvar hos oss på TUC Yrkeshögskola.

Praktisk information - Ansöka om kursansvar

Praktisk information - Uppdraget att utbilda på TUC

PRELIMINÄR KURSPLAN

Informationssäkerhet och IT-juridik, 25 Yhp

Utbildning: IT-säkerhetsspecialist

Innehåll

I kursen får den studerande lära sig om gällande lagar och regler inom informationssäkerhet och IT-juridik. Kursen ger den studerande metoder och verktyg för att arbeta med informationssäkerhet för att på sikt i sin kommande roll som IT-säkerhetsspecialist kunna implementera rutiner och säkerhetspolicys.

Utbildningsmoment

• Lagar och regelverk som påverkar yrkesrollen

• Incidenthanteringsplaner och policys

• Riskanalyser

• Standarder

Lärandemål

Efter genomförd kurs med godkänt resultat ska den studerande kunna:

Kunskaper:

1. beskriva centrala begrepp inom informationssäkerhet
2. beskriva hur etik, lagar och företagspolicyer påverkar informationssäkerhetsbehoven för företag
3. redogöra för ISO 27000-seriens påverkan på informationssäkerhetsarbetet
4. redogöra för hur GDPR och Dataskyddsförordningen styr arbetet inom informationssäkerhet
5. redogöra för regelverk som påverkar data-, internet- och webbsäkerhetstekniska lösningar
6. Beskriva OT standard IEC-62443 och NIST 800-53 på en grundläggande nivå
   
   Färdigheter:
   
7. utföra riskanalyser för att identifiera och bedöma hot och risker i informationssäkerhetsarbetet
8. bedöma informationssäkerhetsproblem gällande känsliga uppgifter
9. upprätta en informationssäkerhetspolicy med tillhörande incidentrapporteringsplan
   
   Kompetenser: (ansvara och självständigt)
   
10. analysera och bedöma hur väl IT-infrastrukturen följer gällande lagar och regler
11. lösa kvalificerade juridiska informationssäkerhetsproblem
12. bedöma informationssäkerhetens möjligheter och begränsningar och i vilken utsträckning det går att uppnå säkerhet på internet

Former för kunskapskontroll
Den studerandes kunskaper, färdigheter och kompetenser bedöms utifrån resultatet av följande kunskapskontroller:

Kursens lärandemål 1–12: Skriftlig tentamen (IG/G/VG)

Vid särskilda pedagogiska behov kan anpassning av kunskapskontrollerna göras. Efter ordinarie tillfälle har den studerande rätt till ytterligare två omprov eller kompletteringar inom två månader. Om den studerande kan styrka giltig frånvaro från kunskapskontroll enligt anordnarens anvisningar ersätts tillfället. Kursbetyget baseras på en sammanvägning av samtliga bedömningsunderlag. När betyget godkänt uppnåtts på en kunskapskontroll beviljas inga omprov för högre resultat.

Betygsskalor
Den studerandes prestation betygssätts efter genomförd kurs med betygen Icke Godkänt (IG), Godkänt (G) eller Väl Godkänt (VG). Fullständiga betygsunderlag krävs för att betyg ska kunna sättas

Betygskriterier

Icke godkänt (IG)
För att få betyget ska den studerande ha genomfört kursen och kunskapskontrollerna utan att nå alla kursens lärandemål

Godkänt (G)
För att få betyget Godkänt (G) ska den studerande ha genomfört kursen och nått alla kursens lärandemål

Väl godkänt (VG)
Den studerande har genomfört kursen och nått samtliga läranderesultat för kursen. Den studerande kan utföra riskanalyser för att identifiera och bedöma hot och risker i informationssäkerhetsarbetet samt föreslå förebyggande åtgärder för att förhindra eller minska riskerna.