DIGITAL Digital sikkerhetskultur
Digital sikkerhetskultur
- Studiepoeng15
- Heltid/deltidDeltid
- Startsemester2023 Høst
- UndervisningsspråkNorsk
- UndervisningsstedLillehammer
Studiet består av ett emne à 15 studiepoeng. Det gis innføring i bakgrunn og historikk for informasjonssikkerhet som tema. Her har teknologisk utvikling, sett i lys av sosiokulturelle perspektiver, sentral plass. Kandidaten får innføring i relevante trusler og sikkerhetstiltak, herunder sikkerhetsledelse. Det gis innføring i relevant lovverk, blant annet personopplysningsloven. Lovverket knyttes til aktuell tematikk og konkrete eksempler. Tilnærmingen er anvendt, og kandidaten får kunnskap og trening i hvordan man kan bidra til å se informasjonssikkerhet som en helhetlig del av virksomheten.
Videre er teorier om kommunikasjon og påvirkning, generell pedagogikk og læring, organisasjoner og læring i organisasjoner sentralt. Eksemplene vil kobles til arbeid med digital sikkerhetskultur, og fokus er på analyse, planlegging og gjennomføring av tiltak på ulike nivå, og på opplæring.
Studiet er oppbygd med to hovedtema som er delt i undertema. Det gis tilbud om deltakelse på to undervisningssamlinger på høgskolen; en i oppstarten, en midtveis og en i forkant av eksamen. Studiet er nettstøttet og digitale læringsressurser og dialogfora er tilgjengelig via en felles nettportal. Det er mulig å gjennomføre studiet som student eller som kursdeltaker.
Innholdet er organisert rundt følgende temaer:
Cybersikkerhet
- Innføring i cybersikkerhet
- Sikkerhetsledelse og risikostyring
- Den menneskelige faktoren.
Digital sikkerhetskultur
- Kultur og kommunikasjon i organisasjoner
- Organisasjonslæring for atferdsendring
- Utvikling av digital sikkerhetskultur.
Digitale medier har revolusjonert måten vi kommuniserer og deler informasjon på. I dag er en virksomhets verdier i stor grad koblet til informasjon som lagres digitalt. Opplysninger om brukere, kunder, produkter, forretningsplaner og –ideer, økonomisystemer og andre forretningskritiske opplysninger ligger kun et tastetrykk unna. Denne informasjonen behandler vi på forskjellig måte, men en felles utfordring er å sørge for at det bare er de som skal ha tilgang på informasjonen som har det. Dette handler om å forstå både muligheter og trusler koblet til informasjonsflyt og prosesser. Trusler kan ramme virksomheten dersom informasjonssikkerhet ikke tas på alvor. Virksomheter må bygge en god sikkerhetskultur, hvor ledelse og ansatte har kjennskap til mulige trusler, og kunnskap om hvordan de kan bidra til å sikre virksomhetens verdier.
Dette studiet har som mål at deltakerne skal kunne utvikle og ivareta en solid digital sikkerhetskultur. Det sentrale er å utvikle kompetanse i å forstå, vurdere og utvikle en digital sikkerhetskultur i egen virksomhet, samt kommunisere betydningen av å utvikle og ivareta dette.
Studiet består av ett emne av 15 studiepoeng og består av 2 hovedtema:
Cybersikkerhet
- Innføring i cybersikkerhet
- Sikkerhetsledelse og risikostyring
- Den menneskelige faktoren.
Digital sikkerhetskultur
- Kultur og kommunikasjon i organisasjoner
- Organisasjonslæring for atferdsendring
- Utvikling av digital sikkerhetskultur.
Samlinger
Det arrangeres 2 undervisningssamlinger i Lillehammer.
Studiet er nettstøttet og digitale læringsressurser og dialogfora er tilgjengelig via en felles nettportal. Det er valgfritt om du ønsker å ta eksamen eller ikke.
Læringsutbytte
Kandidaten skal, etter gjennomført emne, ha oppnådd følgende læringsutbytte:
- Har kunnskap om hva informasjonssikkerhet og cybersikkerhet er
- Har kunnskap om sikkerhetsledelse og risikostyring
- Har kunnskap om hvordan organisasjoner lærer og hvordan kultur kan skapes og endres
- Har innsikt i relevante lover, herunder personopplysningsloven.
Kandidaten:
- Kan vurdere sikkerhetsrisikoen i en virksomhet ut fra aktuelt trusselbilde og virksomhetens informasjonsverdier og infrastruktur
- Kan påvirke atferd og holdninger i en organisasjon ved å bidra til at ansatte tilegner seg sikker atferd som sikrer ivaretakelse av virksomhetens informasjonsverdier
- Kan analysere relevante problemstillinger knyttet til informasjonsbehandling, virksomhetsprosesser og industriprosesser.
Kandidaten:
- Forstår hva informasjonssikkerhet og cybersikkerhet er, og hvordan enkeltpersoner og bedrifter kan sikre seg
- Forstår trusselbildet i forhold til hva ansatte og bedrifter er utsatt for som et grunnlag for å sikre bedriften
- Forstår menneskelige aspektene ved informasjonssikkerhet for å kunne lære opp egne ansatte innen temaet.
Studiet har to fysiske samlinger i kombinasjon med bruk av nettbasert læringsmiljø i mellomperiodene mellom samlinger. På samlingene vil arbeidsformene variere mellom forelesninger, øvelser, ferdighetstrening, gruppearbeid, framlegg og plenumsdrøftinger.
I mellomperiodene vil kandidatene jobbe med arbeidskrav, individuelt og i grupper med veiledning fra høgskolen. Studiet har et egenutviklet nettsted som er plattform for faginnhold, informasjon, kommunikasjon og veiledning under hele studieløpet.
Det legges vekt på undervisningsmetoder der kandidatenes aktive deltagelse i læringsprosessen prioriteres, både i forelesninger, gruppearbeid og i arbeidskrav. Kombinasjonen av disse arbeidsformene skal både ivareta behovet for innføring i nye emneområder og knytte teorien til den praktiske virkeligheten i fagfeltet.
Studiet er også relevant for de som trenger økt kompetanse på cyber-/informasjonssikkerhet, sikkerhetsledelse og risikostyring, menneskelige faktorer knyttet til dette, organisasjonslæring og -utvikling, og utvikling av en digital sikkerhetskultur. Andre aktuelle målgrupper er aktører i privat og offentlig sektor som har cyber-/informasjonssikkerhet og organisasjonsutvikling som ansvars- og interessefelt.
Opptakskrav
Studieavgift: kr. 19.500.-
I tillegg kommer semesteravgift og kostnader til litteratur. Mer om semesteravgift.
Arbeidskrav
For å gå opp til eksamen må kandidaten ha levert og fått godkjent to arbeidskrav som gjennomføres i løpet av studieåret.
Eksamen
Emnet avsluttes med en individuell hjemmeeksamen på bakgrunn av en definert oppgavetekst. Omfang: Inntil 10 sider/ca. 3000 ord.
Eksamen går over 14 dager ved avslutningen av hvert studieår. Relevant teori skal anvendes. Ved bedømmelse benyttes karakterene bestått eller ikke bestått.