Cybersikkerhedsgovernance

Fagelementet beskæftiger sig med grundlæggende principper og antagelser i cybersikkerhedsarbejde i en organisation. Der vil være fokus på cybersikkerhedsgovernance og virksomhedens politikker, standarder og procedurer, ligesom relevant lovgivning og standarder inden for cybersikkerhed indgår i fagelementet.
Faget beskæftiger sig med ledelsesværktøj til informationssikkerhed, og kommunikation af anbefalinger og analyser på alle niveauer og i alle ledelseslag i en organisation. Fagelementet beskæftiger sig også med praktiske og etiske overvejelser i forhold til rollen som sikkerhedsansvarlig i en organisation

Den studerende har:
• udviklingsbaseret viden om cybersikkerhedsgovernance, herunder virksomhedspolitikker, - standarder og –procedurer
• udviklingsbaseret viden om lovgivning og standarder indenfor it-sikkerhed
• udviklingsbaseret viden om business continuity og disaster recovery
• forståelse for praksis og anvendt teori og metode inden for risikoanalyse og kan reflektere over trusler og trusselsbilleder Den studerende kan:
• anvende metoder og redskaber til at vurdere sikkerhedsprincipper i en given kontekst og mestre risikovurdering af mindre systemer og virksomheder
•vurdere praksisnære og teoretiske problemstillinger vedrørende cybersikkerhed ud fra en risikostyringsmodel samt begrunde og vælge relevante løsningsmodeller for mitigerende handlinger ud fra et aktuelt risikobillede
• anvende et ledelsesværktøj til informationssikkerhed og formidle praksisnære og faglige problemstillinger og løsninger vedrørende anbefalinger og analyser til samarbejdspartnere, brugere og ledere på alle niveauer i en organisation Den studerende kan:
• håndtere komplekse og udviklingsorienterede situationer i forhold til at drive udvikling af specifikke cybersikkerhedsstandarder for en given organisation
• selvstændigt indgå i fagligt og tværfagligt samarbejde og påtage sig ansvar inden for rammerne af en professionel etik i relation til vedligehold og udvikling af en governance model i en organisation
• identificere egne læringsbehov og udvikle egen viden, færdigheder og kompetencer i relation til at varetage rollen som sikkerhedsansvarlig i en organisation