Utbildning: IT-säkerhetsspecialist
Utbildningskod: ITSAK25STO
Utbildningsnummer: YH02445-2024-2
Ort: Stockholm
Studieform: Platsbunden
Studietakt: Helfart
Kurs: Molnsäkerhet
Antal YH-poäng: 25 yhp
Max antal deltagare: 40 stycken 

Lärarledd tid vid platsbunden utbildning:
Vecka: 51-2
Schema:  2 dagar/vecka, 6h/dag
Totalt antal dagar: 10 stycken 
Jämnt fördelat över perioden enligt överenskommelse med Utbildningsledare

Utbildningsledare: Aysen Furhoff

I länkarna nedan finns viktig information att ta del av inför ansökan om kursansvar hos oss på TUC Yrkeshögskola.

Praktisk information - Ansöka om kursansvar

Praktisk information - Uppdraget att utbilda på TUC

PRELIMINÄR KURSPLAN

Molnsäkerhet, 25 yh-poäng

Utbildning: IT-säkerhetsspecialist

Utb.nummer och omgång: YH02445-2024-1

Kursens omfattning: 25 yhp

Engelsk översättning: Cloud security

Beslutad av ledningsgrupp: 2025-06-12

Version: 2

Valbar kurs: Nej

Undervisningsspråk: Svenska delvis engelska

Förkunskapskrav: Nej

Innehåll

Kursen handlar om molnsäkerhet med fokus på praktiska tillämpningar i yrkesrollen som IT-säkerhetsspecialist. Kursen behandlar begrepp inom Cloud Computing och distribuerade system som används för att skapa effektiva, resurssnåla och säkra driftmiljöer. Vidare behandlar kursen hur man analyserar säkerheten i en molntjänst samt när det ur säkerhetssynpunkt är tillrådligt att använda sig av molnet.

Kursen tar upp hur data och överföring av data går att skydda när informationen lagras och hanteras i molnet. Det inkluderar datakryptering, transmissionskryptering och nyckelhantering i molnbaserade miljöer. I kursen ingår även hur man identifierar säkerhetsrisker med avseende på dataintegritet, dataspridning och konfidentialitet när viktiga data samlas i molntjänster som ligger utanför företagets kontroll. Vidare ska kursen ge tillräckligt kunnande för att skapa policys för riskbedömningar i en molntjänst och för att planera och genomföra Disaster Recovery. Kursen ger dessutom den studerande metoder och verktyg för att arbeta med installation och konfigurering av molntjänstlösningar i sin kommande yrkesroll som IT-säkerhetsspecialist.

Kursen ger den studerande tillräckligt kunnande för att självständigt bedöma säkerheten för en molntjänst samt för att bedöma hur användandet av en molntjänst påverkar den övergripande organisationens övriga IT-säkerhet.

Utbildningsmoment:

Molnsäkerhet

Lagring i molnbaserade miljöer

Effektiva, resurssnåla och säkra driftmiljöer

Riskbedömning i molnbaserade miljöer

Cloud Computing

Datalivscykeln

Nätverkskryptering

Auktorisering i molnbaserade tjänster

Molnbaserade tjänster (IaaS, SaaS, PaaS)

Publika, privata och hybrida tjänster

Service Level Agreements (SLA)

Lärandemål

Efter genomförd kurs med godkänt resultat ska den studerande kunna:

Kunskaper i att:

1. Beskriva molnsäkerhet och lagring i molnbaserade tjänster.

2. Redogöra för Cloud Computing.

3. Beskriva effektiva, resurssnåla och säkra driftmiljöer.

4. Redogöra för datakryptering, transmissionskryptering och nyckelhantering i molnbaserade miljöer.

5. Förklara datalivscykeln, nätverkskryptering och auktorisering i molnbaserade tjänster.

Färdigheter i att:

1. Skapa policyer för riskbedömningar i en molntjänst.

2. Installera och konfigurera en molntjänstlösning.

3. Analysera säkerheten i en molntjänst.

Kompetenser för att: (ansvara och självständigt)

1. Identifiera säkerhetsrisker, med avseende på dataintegritet, dataspridning och konfidentialitet, när viktiga data samlas i molntjänster som ligger utanför företagets kontroll.

2. Bedöma säkerheten för en molntjänst och fatta beslut om vilka data som ur ett säkerhetsperspektiv kan och bör lagras i en molntjänst.

3. Bedöma hur användandet av en molntjänst påverkar den övergripande organisationens övriga IT-säkerhet.

Former för kunskapskontroll

Den studerandes kunskaper, färdigheter och kompetenser bedöms utifrån resultatet av följande kunskapskontroller:

Kursens lärandemål 1-11: Skriftlig tentamen (IG/G/VG)

Vid särskilda pedagogiska behov kan anpassning av kunskapskontrollerna göras. Efter ordinarie tillfälle har den studerande rätt till ytterligare två omprov eller kompletteringar inom två månader. Om den studerande kan styrka giltig frånvaro från kunskapskontroll enligt anordnarens anvisningar ersätts tillfället.

Kursbetyget baseras på en sammanvägning av samtliga bedömningsunderlag. När betyget godkänt uppnåtts på en kunskapskontroll beviljas inga omprov för högre resultat.

Betygsskalor

Den studerandes prestation betygssätts efter genomförd kurs med betygen Icke Godkänt (IG), Godkänt (G) eller Väl Godkänt (VG). Fullständiga betygsunderlag krävs för att betyg ska kunna sättas

Betygskriterier

Icke godkänt (IG)

För att få betyget ska den studerande ha genomfört kursen och kunskapskontrollerna utan att nå alla kursens lärandemål.

Godkänt (G)

För att få betyget Godkänt (G) ska den studerande ha genomfört kursen och nått alla kursens lärandemål.

Väl godkänt (VG)

Den studerande har genomfört kursen och nått samtliga läranderesultat för kursen. Den studerande kan dessutom självständigt bedöma, identifiera och analysera säkerhetsrisker för en molntjänst samt bedöma hur användandet av en molntjänst påverkar den övergripande organisationens övriga IT-säkerhet.