Utbildning: IT-säkerhetsspecialist
Utbildningskod: ITSAK26STO
Utbildningsnummer: YH02445-2024-3
Ort: Stockholm
Studieform: Platsbunden
Studietakt: Helfart
Kurs:  Informationssäkerhet och IT-juridik
Antal YH-poäng: 25 yhp
Max antal deltagare: 40 stycken 

Lärarledd tid vid platsbunden utbildning:
Vecka: 51-2
Schema:  2 dagar/vecka, 6h/dag
Totalt antal dagar: 10 stycken 
Jämnt fördelat över perioden enligt överenskommelse med Utbildningsledare

Utbildningsledare: Aysen Furhoff

I länkarna nedan finns viktig information att ta del av inför ansökan om kursansvar hos oss på TUC Yrkeshögskola.

Praktisk information - Ansöka om kursansvar

Praktisk information - Uppdraget att utbilda på TUC

PRELIMINÄR KURSPLAN

Informationssäkerhet och IT-juridik, 25 yh-poäng

Utbildning: IT-säkerhetstekniker

Utb.nummer och omgång: YH010970-2023-2

Kursens omfattning: 25

Engelsk översättning: Information Security and IT Legal Issues

Beslutad av ledningsgrupp: 2025-02-20

Version: 3

Valbar kurs: Nej

Undervisningsspråk: Svenska delvis engelska

Förkunskapskrav: Inga

Innehåll

I kursen får den studerande lära sig om gällande lagar och regler inom informationssäkerhet och IT-juridik. Kursen ger den studerande metoder och verktyg för att arbeta med informationssäkerhet för att i sin kommande roll som IT-säkerhetsspecialist kunna implementera rutiner och säkerhetspolicys. 

Utbildningsmoment:

Lagar och regelverk som påverkar yrkesrollen 

Incidenthanteringsplaner och säkerhetspolicys 

Riskanalyser 

Standarder (ISO 27000-serien, IEC-62443, NIST 800-53) 

Lärandemål

Efter genomförd kurs med godkänt resultat ska den studerande kunna:

Kunskaper i att:

1. Beskriva centrala begrepp inom informationssäkerhet 

2. Beskriva hur etik, lagar och företagspolicyer påverkar informationssäkerhetsbehoven för företag 

3. Redogöra för ISO 27000-seriens påverkan på informationssäkerhetsarbetet 

4. Redogöra för hur GDPR (General Data Protection Regulation) och Dataskyddsförordningen styr arbetet inom informationssäkerhet 

5. Redogöra för regelverk som påverkar data-, internet- och webbsäkerhetstekniska lösningar 

6. Beskriva OT-standard IEC-62443 och NIST 800-53 på en grundläggande nivå 

Färdigheter i att:

1. Utföra riskanalyser för att identifiera och bedöma hot och risker i informationssäkerhetsarbetet 

2. Bedöma informationssäkerhetsproblem gällande känsliga uppgifter 

3. Upprätta en informationssäkerhetspolicy med tillhörande incidentrapporteringsplan 

Kompetenser för att: (ansvara och självständigt)

1. Analysera och bedöma hur väl IT-infrastrukturen följer gällande lagar och regler 

2. Lösa kvalificerade juridiska informationssäkerhetsproblem 

3. Bedöma informationssäkerhetens möjligheter och begränsningar och i vilken utsträckning det går att uppnå säkerhet på internet 

Former för kunskapskontroll

Den studerandes kunskaper, färdigheter och kompetenser bedöms utifrån resultatet av följande kunskapskontroller:

Kursens lärandemål 1-6: Skriftligt tentamen (IG/G)

Kursens lärandemål 7-12: Laboration och muntlig redovisning, där båda delarna vägs samman till ett helhetsbetyg (IG/G/VG)

Vid särskilda pedagogiska behov kan anpassning av kunskapskontrollerna göras. Efter ordinarie tillfälle har den studerande rätt till ytterligare två omprov eller kompletteringar inom två månader. Om den studerande kan styrka giltig frånvaro från kunskapskontroll enligt anordnarens anvisningar ersätts tillfället.

Kursbetyget baseras på en sammanvägning av samtliga bedömningsunderlag. När betyget godkänt uppnåtts på en kunskapskontroll beviljas inga omprov för högre resultat.

Betygsskalor

Den studerandes prestation betygssätts efter genomförd kurs med betygen Icke Godkänt (IG), Godkänt (G) eller Väl Godkänt (VG). Fullständiga betygsunderlag krävs för att betyg ska kunna sättas.

Betygskriterier

Icke godkänt (IG)

För att få betyget ska den studerande ha genomfört kursen och kunskapskontrollerna utan att nå alla kursens lärandemål.

Godkänt (G)

För att få betyget Godkänt (G) ska den studerande ha genomfört kursen och nått alla kursens lärandemål.

Väl godkänt (VG)

Den studerande har genomfört kursen och nått samtliga läranderesultat för kursen. Den studerande kan utföra riskanalyser för att identifiera och bedöma hot och risker i informationssäkerhetsarbetet samt föreslå förebyggande åtgärder för att förhindra eller minska riskerna.