Utbildning: IT-säkerhetsspecialist
Utbildningskod: ITSÄK24STO
Utbildningsnummer: YH02445-2024-1
Ort: Stockholm
Studieform: Platsbunden
Studietakt: Heltid
Kurs: Informationssäkerhet och IT-juridik
Antal YH-poäng: 25yhp
Max antal deltagare: 40st

Lärarledd tid vid platsbunden utbildning:
Vecka: 51-3, VT25
Schema: 2 dagar/vecka
Antal dagar: 10 stycken
Jämnt fördelat över perioden enligt överenskommelse med Utbildningsledare
Utbildningsledare: Kontakta ansvarig inköpare vid frågor

I länkarna nedan finns viktig information att ta del av inför ansökan om kursansvar hos oss på TUC Yrkeshögskola.

Praktisk information - Ansöka om kursansvar

Praktisk information - Uppdraget att utbilda på TUC


PRELIMINÄR KURSPLAN
Innehåll och syfte
Kursens syfte är att ge den studerande kunskap och förståelse för informationssäkerhet och den teknik som används inom data-, internet- och webbsäkerhet. Den studerande ska ges möjligheter att utveckla sina färdigheter i att kunna beskriva vilka problem som finns avseende personlig integritet i relation till informationssäkerhet samt kunna kommunicera och diskutera centrala begrepp inom IT-säkerhet. Den studerande har efter avslutad kurs kompetens för att självständigt kunna planera riskanalyser förstå möjligheter och begränsningar med informationssäkerhet och i vilken utsträckning säkerhet kan uppnås på internet. Vidare har den studerande kompetens i att självständigt bedöma och utvärdera hur infrastrukturen följer gällande lagar och regler.
Den studerande har efter avslutad kurs kompetens för att självständigt kunna lösa olika kvalificerade juridiska problem inom IT-säkerhetsområdet.
Målet med kursen är att den studerande genom teori och praktiska övningar utvecklar specialiserade kunskaper i centrala begrepp inom IT-säkerhet övergripande hot och risker, standardserien ISO 27000 med fokus på 27001/27002, GDPR/IT-Juridik, standard PCI DSS. Vidare ska den studerande utveckla kunskaper om hur etik, lagar och företagspolicy påverkar informationssäkerheten på ett företag eller organisation.
Innehåll:

• GDPR och relevant IT-juridisk lagstiftning och regler
• Informationssäkerhet och teknik inom data-, internet- och webbsäkerhet

• Centrala begrepp inom IT-säkerhet
• Rapportering, dokumentation och kommunikation inom IT-säkerhet och juridik
• Juridiska problem inom IT-säkerhet
• Planera riskanalys

Läranderesultat
Efter genomförd kurs med godkänt resultat ska den studerande kunna:
Kunskaper om/i:
1. Övergripande kännedom för GDPR och andra relevanta IT-juridiska regler
2. Informationssäkerhet och den teknik som används inom data-, internet- och webbsäkerhet
3. Om centrala begrepp inom IT-säkerhet, samt etik, lagar och företagspolicy
4. Relevant rapportering, dokumentation, kommunicera åtagande och lösning
Färdigheter i att:
5. Beskriva på ett kommunikativt sätt och diskutera centrala begrepp inom IT-säkerhet/juridik
6. Kommunicera, förmedla, formulera åtaganden och lösningar inom IT-säkerhet/juridik
7. Kunna beskriva problem avseende personlig integritet i relation till informationssäkerhet
Kompetenser för att:
8. Självständigt bedöma och utvärdera hur infrastrukturen följer gällande lagar och regler
9. Genom att söka information självständigt kunna lösa olika kvalificerade juridiska problem inom IT-säkerhetsområdet.
10. Kunna planera riskanalyser samt förstå möjligheter och begränsningar med informationssäkerhet och i vilken utsträckning säkerhet kan uppnås på internet

Former för kunskapskontroll
Den studerandes kunskaper, färdigheter och kompetenser bedöms utifrån resultatet av följande kunskapskontroller:
Kursens lärandemål: 1–4, 6–9 Inlämningsuppgift (IG/G/VG)
Kursens lärandemål: 3–7,10 Muntlig presentation (IG/G/VG)
Vid särskilda behov kan anpassning av kunskapskontrollerna göras. Efter ordinarie tillfälle har den studerande rätt till ytterligare två omprov eller kompletteringar inom två månader. Om den studerande kan styrka giltig frånvaro från kunskapskontroll enligt anordnarens anvisningar ersätts tillfället.
Kursbetyget baseras på en sammanvägning av samtliga bedömningsunderlag.
Betygsskalor
För kursen används betygsskalan Icke godkänt (IG), Godkänt (G) och Väl godkänt (VG).
Betygskriterier
Icke godkänt (IG)
Den studerande har genomfört kursen men inte nått alla läranderesultat för kursen.
Godkänt (G)
Den studerande har genomfört kursen och nått alla läranderesultat för kursen
Väl godkänt (VG)
Den studerande har genomfört kursen och nått samtliga läranderesultat för kursen.
Den studerande kan självständigt förstå, samt kommunicera utifrån olika aspekter kring de lagar och regler som påverkar och styr informationssäkerheten.
Den studerande kan dessutom föreslå flera lösningar utifrån ett juridiskt perspektiv inom IT-säkerhet.