Kommunikation og rapportering

Fagelementet beskæftiger sig med, hvordan man kommunikerer effektivt i en virksomhed om cybersikkerhed, både gennem opbygning af en cybersikkerhedskultur og cybersikkerhedstræning og gennem krisekommunikation. Fagelementet indeholder desuden dataindsamling, metrikker, visualisering, formidling og præsentation af cybersikkerhedsrapporter i en organisation, både mundtligt og skriftligt

Den studerende har:
• udviklingsbaseret viden om sikkerhedskommunikation og -rapportering i en virksomhed
• udviklingsbaseret viden om intern og ekstern hændelsesrapportering og krisekommunikation
• forståelse for praksis og anvendt teori og metode inden for indsamling og anvendelse af trusselsvurderinger og kan reflektere over kommunikative virkemidler og kanaler i relation til en virksomheds kultur og værdier Den studerende kan:
• anvende metoder og redskaber til data-drevet cybersikkerhed baseret på risici og trusler og mestre opbygning af hændelsesrapportering og krisekommunikation
• vurdere praksisnære og teoretiske problemstillinger relateret til at udarbejde og orientere om trusselsanalyse samt begrunde og vælge relevante løsningsmodeller inden for sikkerhedstiltag
• formidle praksisnære og faglige problemstillinger og løsninger vedrørende cybersikkerhed til relevante interne og eksterne målgrupper i mundtlige præsentationer og skriftlige rapporter Den studerende kan:
• håndtere komplekse og udviklingsorienterede situationer i forhold til at planlægge og gennemføre awareness aktiviteter, herunder udbrede en risikomodel i en organisation
• selvstændigt indgå i fagligt og tværfagligt samarbejde og påtage sig ansvar inden for rammerne af en professionel etik i forhold til at fremme en cybersikkerhedskultur i en organisation
• identificere egne læringsbehov og udvikle egen viden, færdigheder og kompetencer i relation til kommunikation og rapportering af cybersikkerhed