Utbildning: IT-säkerhetsspecialist
Utbildningskod: ITSAK26STO
Utbildningsnummer: YH02445-2024-3
Ort: Stockholm
Studieform: Platsbunden
Studietakt: Helfart
Kurs:  Grundläggande IT-säkerhet
Antal YH-poäng: 30 yhp
Max antal deltagare: 40 stycken 

Lärarledd tid vid platsbunden utbildning:
Vecka: 45-50
Schema:  2 dagar/vecka, 6h/dag
Totalt antal dagar: 12 stycken 
Jämnt fördelat över perioden enligt överenskommelse med Utbildningsledare

Utbildningsledare: Aysen Furhoff

I länkarna nedan finns viktig information att ta del av inför ansökan om kursansvar hos oss på TUC Yrkeshögskola.

Praktisk information - Ansöka om kursansvar

Praktisk information - Uppdraget att utbilda på TUC

PRELIMINÄR KURSPLAN

Grundläggande IT-säkerhet, 30 yh-poäng

Utbildning: IT-säkerhetsspecialist

Utb.nummer och omgång: YH02445-2024-2

Kursens omfattning: 30

Engelsk översättning: Basic IT-Security

Beslutad av ledningsgrupp: 2025-0612

Version: 3

Valbar kurs: Nej

Undervisningsspråk: Svenska delvis engelska

Förkunskapskrav: Inga

Innehåll

Kursen behandlar grundläggande principer för skydd av IT-miljöers system och data. Studerande får kunskap i analys och hantering av säkerhetsrisker kopplade till internet och molntjänster, samt tekniker för förbättrad autentisering såsom Single Sign On och två- och trefaktorsautentisering i i yrkesrollen som IT-säkerhetsspecialist. 

Vidare behandlas områden som: 

Skadlig kod och skadehantering 

Brandväggars funktion och konfiguration 

Kryptering, signering och Public Key Infrastructure (PKI) 

Användning och hantering av digitala certifikat 

Upptäckt och åtgärdande av sårbarheter i kommunikation med fjärrvärdar 

Introduktion till Zero Trust-konceptet 

Praktiska moment inkluderar konfiguration av brandväggar, skapande av digitala certifikat, och kryptering och signering av data. 

Utbildningsmoment:

Skydd av IT-miljöns system och data 

Riskanalys och riskhantering 

Användarbehörighet och verifiering (SSO, två-/trefaktorsautentisering) 

Zero Trust-arkitektur 

Skadlig kod, brandväggar, kryptering och signering 

PKI och hantering av digitala certifikat 

Lärandemål

Efter genomförd kurs med godkänt resultat ska den studerande kunna:

Kunskaper i att:

1. Redogöra för hur en riskanalys genomförs för skydd av IT-system och data. 

2. Förklara hantering av säkerhetsrisker kopplade till internet och molntjänster. 

3. Ge exempel på metoder för autentisering genom Single Sign On och två-/trefaktorsautentisering. 

4. Beskriva skadlig kod, brandväggar, kryptering, signering, PKI och digitala certifikat, samt metoder för att upptäcka och åtgärda kommunikationssårbarheter.

Färdigheter i att:

1. Konfigurera brandväggar och skapa digitala certifikat. 

2. Kryptera och signera data. 

3. Implementera förbättrade autentiseringslösningar såsom SSO och två-/trefaktorsautentisering. 

Kompetenser för att: (ansvara och självständigt)

1. Självständigt föreslå och motivera lösningar för säker och betrodd serveråtkomst med digitala certifikat och PKI-system. 

2. Upprätta skydd mot skadlig kod och virus i IT-miljöer.

Former för kunskapskontroll

Den studerandes kunskaper, färdigheter och kompetenser bedöms utifrån resultatet av följande kunskapskontroller:

Kursens lärandemål 1-4: Skriftlig tentamen (IG/G)

Kursens lärandemål 5-7: Laboration platsbunden (IG/G)

Kursens lärandemål 8-9: Individuell skriftlig inlämning och muntlig redovisning, där båda delarna vägs samman till ett helhetsbetyg (IG/G/VG)

Vid särskilda pedagogiska behov kan anpassning av kunskapskontrollerna göras. Efter ordinarie tillfälle har den studerande rätt till ytterligare två omprov eller kompletteringar inom två månader. Om den studerande kan styrka giltig frånvaro från kunskapskontroll enligt anordnarens anvisningar ersätts tillfället.

Kursbetyget baseras på en sammanvägning av samtliga bedömningsunderlag. När betyget godkänt uppnåtts på en kunskapskontroll beviljas inga omprov för högre resultat.

Betygsskalor

Den studerandes prestation betygssätts efter genomförd kurs med betygen Icke Godkänt (IG), Godkänt (G) eller Väl Godkänt (VG). Fullständiga betygsunderlag krävs för att betyg ska kunna sättas.

Betygskriterier

Icke godkänt (IG)

För att få betyget ska den studerande ha genomfört kursen och kunskapskontrollerna utan att nå alla kursens lärandemål.

Godkänt (G)

För att få betyget Godkänt (G) ska den studerande ha genomfört kursen och nått alla kursens lärandemål.

Väl godkänt (VG)

Den studerande har genomfört kursen och nått samtliga läranderesultat för kursen. Den studerande kan föreslå lösningar för säker och betrodd serveråtkomst med hjälp av digitala certifikat för att upprätta system för PKI och att skapa skydd mot virus och skadlig kod samt motivera val av lösningsförslag.