Utbildning: IT-SäkerhetsspecIist
Utbildningskod: ITSÄK24STO
Utbildningsnummer: YH02445-2024-1
Ort: Stockholm
Studieform: Platsbunden
Studietakt: Helfart
Kurs: Molnsäkerhet
Antal YH-poäng: 25 yhp
Max antal deltagare: 40 stycken 

Lärarledd tid vid platsbunden utbildning:
Vecka: 49-1
Schema:  2 dagar/vecka
Totalt antal dagar: 10 stycken 

Jämnt fördelat över perioden enligt överenskommelse med Utbildningsledare

Utbildningsledare: Malin Ström

I länkarna nedan finns viktig information att ta del av inför ansökan om kursansvar hos oss på TUC Yrkeshögskola.

Praktisk information - Ansöka om kursansvar

Praktisk information - Uppdraget att utbilda på TUC

PRELIMINÄR KURSPLAN

Molnsäkerhet, 25 Yhp

Innehåll

Kursen handlar om molnsäkerhet med fokus på praktiska tillämpningar i yrkesrollen som IT-säkerhetsspecialist. Kursen behandlar begrepp inom Cloud Computing och distribuerade system som används för att skapa effektiva, resurssnåla och säkra driftmiljöer. Vidare behandlar kursen hur man analyserar säkerheten i en molntjänst samt när ur säkerhetssynpunkt är tillrådligt att använda sig av molnet.

Kursen tar upp hur data och överföring av data går att skydda när informationen lagras och hanteras i molnet. Det inkluderar datakryptering, transmissionskryptering och nyckelhantering i molnbaserade miljöer.

I kursen ingår även hur man identifierar säkerhetsrisker med avseende på dataintegritet, dataspridning och konfidentialitet när viktiga data samlas i molntjänster som ligger utanför företagets kontroll. Vidare ska kursen ge tillräckligt kunnande för att skapa policys för riskbedömningar i en molntjänst och för att planera och genomföra Disaster Recovery. Kursen ger dessutom den studerande metoder och verktyg för att arbeta med installation och konfigurering av molntjänstlösningar i sin kommande yrkesroll som IT-säkerhetsspecialist.

Kursen ger den studerande tillräckligt kunnande för att självständigt bedöma säkerheten för en molntjänst samt för att bedöma hur användandet av en molntjänst påverkar den övergripande organisationens övriga IT-säkerhet.

Utbildningsmoment

• molnsäkerhet

• lagring i molnbaserade miljöer

• effektiva, resurssnåla och säkra driftmiljöer

• riskbedömning molnbaserade miljöer

• Cloud Computing

• datalivscykeln

• nätverkskryptering

• auktorisering i molnbaserade tjänster

• molnbaserade tjänster (IaaS, SaaS, PaaS)

• publika, privata och hybrida tjänster; samt Service Level Agreements (SLA).

Lärandemål

Efter genomförd kurs med godkänt resultat ska den studerande kunna:

Kunskaper:

1. beskriva molnsäkerhet och lagring i molnbaserade tjänster
2. redogöra för Cloud Computing
3. beskriva effektiva, resurssnåla och säkra driftmiljöer
4. redogöra för datakryptering, transmissionskryptering och nyckelhantering i molnbaserade miljöer
5. förklara datalivscykeln, nätverkskryptering och auktorisering i molnbaserade tjänster
   
   Färdigheter:
   
6. skapa policyer för riskbedömningar i en molntjänst
7. installera och konfigurera en monltjänstlösning
8. analysera säkerheten i en molntjänst
   
   Kompetenser (ansvara och självständigt)
   
9. identifiera säkerhetsrisker, med avseende på dataintegritet, dataspridning och konfidentialitet, när viktiga data samlas i molntjänster som ligger utanför företagets kontroll
10. bedöma säkerheten för en molntjänst och fatta beslut om vilka data som ur ett säkerhetsperspektiv kan och lagarna för en molntjänst
11. bedöma hur användandet av en molntjänst påverkar den övergripande organisationens övriga IT-säkerhet

Former för kunskapskontroll
Den studerandes kunskaper, färdigheter och kompetenser bedöms utifrån resultatet av följande kunskapskontroller:

Kursens lärandemål 1-11: Skriftlig tentamen (IG/G/VG)

Vid särskilda pedagogiska behov kan anpassning av kunskapskontrollerna göras. Efter ordinarie tillfälle har den studerande rätt till ytterligare två omprov eller kompletteringar inom två månader. Om den studerande kan styrka giltig frånvaro från kunskapskontroll enligt anordnarens anvisningar ersätts tillfället. Kursbetyget baseras på en sammanvägning av samtliga bedömningsunderlag. När betyget godkänt uppnåtts på en kunskapskontroll beviljas inga omprov för högre resultat.

Betygsskalor
Den studerandes prestation betygssätts efter genomförd kurs med betygen Icke Godkänt (IG), Godkänt (G) eller Väl Godkänt (VG). Fullständiga betygsunderlag krävs för att betyg ska kunna sättas

Betygskriterier

Icke godkänt (IG)
För att få betyget ska den studerande ha genomfört kursen och kunskapskontrollerna utan att nå alla kursens lärandemål

Godkänt (G)
För att få betyget Godkänt (G) ska den studerande ha genomfört kursen och nått alla kursens lärandemål

Väl godkänt (VG)
Den studerande har genomfört kursen och nått samtliga läranderesultat för kursen. Den studerande kan dessutom självständigt bedöma, identifiera och analysera säkerhetsrisker för en molntjänst samt bedöma hur användandet av en molntjänst påverkar den övergripande organisationens övriga IT-säkerhet.