Regulering og Compliance

Faget introducerer de studerende til metoder og værktøjer, der gør dem i stand til at arbejde med sikkerhed i forhold til nuværende og kommende europæisk lovgivning.
Der sættes fokus på, hvordan EU’s lovgivningsapparat virker, og hvordan ENISA – det Europæiske Cybersikkerheds agentur er organiseret til at spille ny regulering ind i det Europæiske lovgivningsapparat.

Der inddrages også kendskab til hvordan EU’s direktiver implementeres i dansk lovgivning, samt hvordan forordninger træder i kraft. For en moderne Cybersikkerhedsspecialist er det afgørende at kunne navigere i en kompleks reguleringsramme og håndtere krav til risikostyring og dokumentation i denne kontekst.
De studerende arbejder med analyse af krav og indhold i en række EU love, der enten er trådt i kraft, eller forventes implementeret i de kommende år, herunder: GDPR, NIS2, DORA, Cyber Resilience Act og sikkerhedsaspekterne i AI Act.

Den studerende har:
• Viden om grundlæggende begreber og principper inden for compliance og dets rolle i arbejdet som cybersikkerhedsekspert
• Viden om relevant europæisk og dansk regulering, der påvirker arbejdet med
informationssikkerhed og compliance.
• Forståelse for videnskabelige metoder og deres anvendelse i analyse og vurdering af sikkerhedsrelaterede problemstillinger.
• Kendskab til grundlæggende metoder inden for risikostyring i en organisatorisk kontekst.
• Viden om det aktuelle trusselsbillede og dets betydning for en organisations compliance- og sikkerhedsarbejde. Den studerende kan:
• Udarbejde en risikoanalyse med anvendelse af videnskabeligt baserede metoder og sikkerhedsrammeværk, der opfylder krav fra forskellige reguleringer.
• Kommunikere resultater fra compliance- og risikovurderinger i form af strukturerede rapporter og præsentationer rettet mod forskellige interessenter. Den studerende kan:
• Selvstændigt planlægge, gennemføre og evaluere en konsulentopgave i en organisation med udgangspunkt i relevante regulativer og metoder.
• Integrere risikostyring og viden om det aktuelle trusselsbillede som en del af en organisations samlede sikkerhedsstrategi.
• Deltage professionelt i tværfagligt samarbejde og rådgive om compliance i rollen som cybersikkerhedsekspert, og implementere foranstaltninger der sikrer compliance med relevant lovgivning