Cybersikkerhedsdrift

Fagelementet beskæftiger sig med tekniske og organisatoriske systemer til forebyggelse og håndtering af cybersikkerhedshændelser. Fokus er på det driftsmæssige. I faget indgår emner som backup-strategier, risikoanalyse, analyse af hændelsesdata og logs samt dokumentation af disse. Der vil endvidere indgå disaster recovery planer og risikovurderinger i forhold til aktuelle trusselsbilleder samt håndtering af mindre hændelser i en organisation

Den studerende har:
• viden om systemer til sikkerhedsovervågning og drift, inklusiv best practice indenfor backup strategier
• viden om sikringsprocesser som plan-do-check-act inklusiv risikoanalyse-og håndtering
• viden om patch management
• viden om organisering af roller og systemer
• forståelse for praksis og anvendt teori og metode inden for cybersikkerhedsstandarder og kan reflektere over tilknyttede roller Den studerende kan:
• anvende metoder og redskaber til indsamling af data til risikoanalyse
• anvende metoder og redskaber til behandling af logs og events
• vurdere praksisnære og teoretiske problemstillinger samt begrunde og vælge relevante løsningsmodeller inden for analyse og dokumentation af hændelsesdata og logs
• udarbejde og formidle praksisnære og faglige problemstillinger og løsninger vedrørende disaster recovery planer til samarbejdspartnere og brugere Den studerende kan:
• håndtere komplekse og udviklingsorienterede situationer i forhold til mindre sikkerhedshændelser ved brug af relevant informationer og værktøjer i en sikringscyklus
• selvstændigt indgå i fagligt og tværfagligt samarbejde og påtage sig ansvar inden for rammerne af en professionel etik ved udvikling af disaster recovery planer og risikovurderinger
• identificere egne læringsbehov og udvikle egen viden, færdigheder og kompetencer i relation til nye sikkerhedsstandarder samt udviklingen i trusselsbilledet