Informasjonssikkerhetsstyring

Innleveringer: Totalt 8 øvinger. Tre av øvingene er obligatoriske og vil telle 40% på karakteren. Tre andre må være godkjente for å få ta eksamen.

Forutsetninger: Grunnleggende IKT kunnskaper. Grunnleggende kunnskap om informasjonssikkerhet tilsvarende faget LV252D/LN252D Internett og sikkerhet.

Evaluering: Skriftlig eksamen med poenggivende arbeidskrav. Karakteren beregnes ut fra poengsum på eksamen, 60%, og oppnådd poengsum på arbeidskrav, 40%. Klageadgang i dette emnet gjelder hver enkelt eksamensdel.

Ansvarlig: Greta Hjertø

Læremål: En student som har gjennomført dette emnet skal vite hvorfor informasjonssikkerhet er viktig for en bedrift og hva bedriften må gjøre for å bestemme sine konkrete behov på dette området. Videre skal han vite hvordan bedriften må gå frem for å innføre og kontinuerlig forbedre et styringssystem for informasjonssikkerheten.

Innhold: Styringssystem for informasjonssikkerhet (ISMS), Standardene NS-ISO 17799, BS 7799, ISO 15408. Personopplysningsloven, gapanalyser, risikoanalyser. Organisering av sikkerhetsarbeidet, opplæring i sikkerhetsspørsmål. Sikkerhetspolitikk og prosedyrer. Revisjoner. Sertifisering. Sikkerhetsspørsmål i forbindelse med systemutvikling og forvaltning.

Litteratur: Håndbok i datasikkerhet. Torgeir Daler et. al. Tapir Akademiske forlag. Diverse nettsteder og referanser.

Kjøp faget