Digital sikkerhetskultur

Læringsutbytte for studiet
Kandidaten skal, etter gjennomført emne, ha oppnådd følgende læringsutbytte:

Kunnskap

• Har kunnskap om hva informasjonssikkerhet og cybersikkerhet er
• Har kunnskap om sikkerhetsledelse og risikostyring
• Har kunnskap om hvordan organisasjoner lærer og hvordan kultur kan skapes og endres
• Har innsikt i relevante lover, herunder personopplysningsloven.

Ferdigheter

Kandidaten:

• Kan vurdere sikkerhetsrisikoen i en virksomhet ut fra aktuelt trusselbilde og virksomhetens informasjonsverdier og infrastruktur
• Kan påvirke atferd og holdninger i en organisasjon ved å bidra til at ansatte tilegner seg sikker atferd som sikrer ivaretakelse av virksomhetens informasjonsverdier
• Kan analysere relevante problemstillinger knyttet til informasjonsbehandling, virksomhetsprosesser og industriprosesser.

Generell kompetanse

Kandidaten:

• Forstår hva informasjonssikkerhet og cybersikkerhet er, og hvordan enkeltpersoner og bedrifter kan sikre seg
• Forstår trusselbildet i forhold til hva ansatte og bedrifter er utsatt for som et grunnlag for å sikre bedriften
• Forstår menneskelige aspektene ved informasjonssikkerhet for å kunne lære opp egne ansatte innen temaet.

Studiets innhold, oppbygging og sammensetning

Studiet består av ett emne à 15 studiepoeng. Det gis innføring i bakgrunn og historikk for informasjonssikkerhet som tema. Her har teknologisk utvikling, sett i lys av sosiokulturelle perspektiver, sentral plass. Kandidaten får innføring i relevante trusler og sikkerhetstiltak, herunder sikkerhetsledelse. Det gis innføring i relevant lovverk, blant annet personopplysningsloven. Lovverket knyttes til aktuell tematikk og konkrete eksempler. Tilnærmingen er anvendt, og kandidaten får kunnskap og trening i hvordan man kan bidra til å se informasjonssikkerhet som en helhetlig del av virksomheten.

Videre er teorier om kommunikasjon og påvirkning, generell pedagogikk og læring, organisasjoner og læring i organisasjoner sentralt. Eksemplene vil kobles til arbeid med digital sikkerhetskultur, og fokus er på analyse, planlegging og gjennomføring av tiltak på ulike nivå, og på opplæring.

Studiet er oppbygd med to hovedtema som er delt i undertema. Det gis tilbud om deltakelse på tre undervisningssamlinger på høgskolen; en i oppstarten, en midtveis og en i forkant av eksamen. Studiet er nettstøttet og digitale læringsressurser og dialogfora er tilgjengelig via en felles nettportal.  Det er mulig å gjennomføre studiet som student eller som kursdeltaker.

Innholdet er organisert rundt følgende temaer:

Cybersikkerhet

1. Innføring i cybersikkerhet
2. Sikkerhetsledelse og risikostyring
3. Den menneskelige faktoren.

Digital sikkerhetskultur

1. Kultur og kommunikasjon i organisasjoner
2. Organisasjonslæring for atferdsendring     
3. Utvikling av digital sikkerhetskultur.