GRRØD Risikostyring, beredskapsplanlegging og øving for digital sikkerhet
Risikostyring, beredskapsplanlegging og øving for digital sikkerhet
- Studiepoeng5
- Heltid/deltidDeltid
- Startsemester2026 Vår
- UndervisningsspråkNorsk
- UndervisningsstedNett/digitalt, Lillehammer, Kongsvinger
Studiet består av ett emne på 5 stp og går over ett semester. Studiet er bygd opp med to fysiske studiesamlinger i Kongsvinger/Lillehammer og fire digitale undervisningssamlinger på nett.
Studiet omhandler disse temaene:
• Risikostyring for digital sikkerhet
• Planlegging for digital beredskap
• Øving av digital beredskap
• Læring i organisasjoner
Studiet bygger videre på studiet Introduksjon til digital sikkerhet.
Studiet gir en grunnleggende innføring i beredskapsplanlegging relatert til digital sikkerhet spesielt retta mot arbeidstagere som arbeider med IKT eller som har ansvarsområder relatert til digital sikkerhet og digital beredskap. Studiet omfatter i tillegg risikostyring, øvelser og læring i organisasjoner som en del av beredskapsplanleggingen, med spesiell vekt på utvikling av øvelser for digital beredskap.
Mange virksomheter mangler beredskap for digitale sikkerhetshendelser og kompetanse i utvikling av beredskapsplaner for digital sikkerhet. Videre mangler det ofte kompetanse om utvikling og bruk av øvelser som en del av digitalt beredskapsarbeid og organisatorisk læring. Studiet er retta mot å styrke kompetanse om beredskapsplanlegging og -øvelser for digital sikkerhet i IKT-bransjen. Studiet er utviklet i samarbeid med NTNU, Høgskolesenteret i Kongsvinger og IKT-bransjen, representert ved Indigo-IKT og KulturIT. NSMs grunnprinsipper for IKT-sikkerhet benyttes som en rød tråd gjennom studiet.
Læringsutbytte
En kandidat med fullført kvalifikasjon skal ha følgende totale læringsutbytte definert i kunnskap, ferdigheter og generell kompetanse.
Kandidaten:
• Har kunnskap om metoder og fremgangsmåter for risikostyring og beredskapsplanlegging anvendt på digital sikkerhet
• Har kunnskap om bruk av øvelser som del av det digitale beredskapsarbeidet
• Har kjennskap til teorier og modeller for læring i organisasjoner
Kandidaten:
• Kan bidra i risikostyringsprosesser for digital risiko i egen organisasjon
• Kan bidra til utvikling av beredskapsplaner for digital sikkerhet i egen organisasjon
• Kan bidra til planlegging, gjennomføring og evaluering av enkle øvelser i digital sikkerhet i egen organisasjon
• Kan bidra til organisatorisk læring relatert til digital sikkerhet og digital sikkerhetskultur
Kandidaten:
• Er i stand til å sette seg inn i nytt materiale som omhandler beredskapsplanlegging, risikostyring og øvelser i konteksten av digital sikkerhet
• Er i stand til å delta i diskusjoner om beredskapsplanlegging, risikostyring og øvelser i konteksten av digital sikkerhet
Fysiske og digitale samlinger med forelesinger og gruppearbeid. Det legges opp til to fysiske dagssamlinger og fire kortere digitale samlinger. Case og øvelser vil bli brukt i undervisningen for å kople teori og praksis. Mellom samlingene legges det opp til egenarbeid med digitale læringsressurser, slik som undervisningsvideoer, podcasts, flervalgsoppgaver, o.l. Læringsressursene gjøres tilgjengelig i læringsplattformen Canvas.
Gjennom studiet skal studentene løse en praktisk oppgave i gruppe på fire-åtte studenter hvor de medvirker i planlegging, gjennomføring og evaluering av en enkel øvelse. Øvelsen gjennomføres på studiets siste fysiske samling. Oppgaven leder ut i en obligatorisk gruppeinnlevering.
Forventet arbeidsbelastning på studiet (samlinger, egenarbeid og eksamen) er ca. 125 timer.
Målgruppen for studiet er ansatte i små og mellomstore bedrifter som leverer IKT-utviklings-, -drifts- og -rådgivingstjenester, samt private og offentlige virksomheter som er brukere av slike tjenester og/eller har egen IKT-drift. Studietilbudet rettere seg mot alle ansatte og ledere som er involvert i utvikling, anskaffelse og/eller drift av IKT, eksempelvis: utviklere, ingeniører, innkjøpere, sikkerhetsansvarlige, beredskapsansvarlige, IKT-driftspersonell, personvernrådgivere mfl.
Opptakskrav
Generell studiekompetanse eller realkompetanse på tilsvarende nivå. Søkere som ikke oppfyller opptakskravet kan likevel delta som kursdeltaker og få kursbevis uten studiepoeng.
Studiet har 30 plasser.
Søkere rangeres etter Forskrift om opptak, studier og eksamen ved Universitetet i Innlandet. Samarbeidspartnerne fra arbeidslivet som har deltatt i utviklingen av studiet har fortrinnsrett.
Norge har stor mangel på kompetanse i digital sikkerhet, også i IKT-tunge bransjer og virksomheter. Som beskrevet i Nasjonal digitaliseringsstrategi 2024-2030 er digital sikkerhet en forutsetning for å lykkes med digitaliseringen av samfunnet. Studiet er rettet mot å styrke den digitale sikkerhetskompetansen i IKT-bransjen, med spesiell vekt på beredskapsplanlegging og beredskapsøvelser for digital sikkerhet. Studiet er utviklet i samarbeid med representanter for IKT-bransjen for å være relevant for arbeidslivet og er basert på bransjestandarder som NSMs grunnprinsipper for IKT-sikkerhet.
Studentene skal utvikle ferdigheter i å søke, vurdere og henvise til informasjon og fagstoff i sine faglige arbeider og bruke disse kildene inn i sine faglige arbeider. Dette er en faglig nøkkelkompetanse og basis for livslang læring. Det forventes at alle studenter har en kritisk holdning til informasjonskilder og bruker disse kildene på korrekt måte i alt faglig arbeid gjennom hele studiet. Brudd på reglene om kildebruk reguleres i Forskrift om opptak, studier og eksamen ved Universitetet i Innlandet.
Studentene vil gjennom studiet bli kjent med gode informasjonskilder for digital sikkerhet. Bruk av disse kildene, kildekritikk, kildehenvisning og referanseteknikk vil bli trent gjennom studiets obligatoriske innlevering.
Studentene vil gjennom undervisningen bli presentert for faglig oppdatert kunnskap i digital sikkerhet, og vil gjennom den praktiske oppgaven få kjennskap til faglig utviklingsarbeid. Pensum vil omfatte enkelte forskningsartikler.
Obligatorisk aktivitet: En skriftlig innlevering og praktisk gjennomføring av gruppeoppgave.
Eksamen: Individuell 48 timers hjemmeeksamen. Karakterskala A-F. Tillatte hjelpemidler: Alle tilgjengelige.
Det er mulig å følge emnet uten å avlegge eksamen. Kandidaten vil da ikke få studiepoeng, men vil få et kursbevis. Dette forutsetter godkjent innleveringsoppgave (obligatorisk aktivitet), inkludert praktisk gjennomføring, og tilstedeværelse på de to fysiske studiesamling og minst to digitale studiesamlinger.