Kyberturvallisuuden johtaminenLaajuus (3 op)

Osaamistavoitteet

-Opiskelija tiedostaa, mitä kyberturvallisuus on ja hahmottaa sen merkityksen asiakkaille, liiketoiminnalle ja yhteiskunnalle.
-Opiskelija tunnistaa liiketoiminnan tavoitteiden kannalta kriittiset kohteet organisaatiossa ja osaa luokitella uhkatyypit.
-Opiskelija osaa tunnistaa myös uhkista ja haavoittuvuuksista aiheutuvat riskit ja tehdä päätöksiä niiden pienentämiseksi.
-Opiskelija saa riittävät tiedot tietoturvanhallintajärjestelmän laatimiseksi pienelle yritykselle.

Sisältö

-Kyberturvallisuuden käsite ja merkitys
-uhkatoimijat
-hyökkäysvektorit
-informaatiovaikuttaminen,
-tietoturvan käsite ja osa-alueet
-tiedon luokittelu
-tietoturvan hallintajärjestelmä: tietoturvapolitiikka
riskinhallinta, jatkuvuuden hallinta.

Esitietovaatimukset

Ymmärrys yrityksen strategiasta ja liiketoiminnan tavoitteista. Perustasoinen ymmärrys tietojärjestelmistä ja internetin toiminnasta on eduksi. Lähdemateriaali on pääosin englannin kielistä.

Arviointikriteerit, tyydyttävä (1)

5 (erinomainen: Opiskelija osaa kyberturvallisuuteen ja tietoturvan hallintaan liittyvistä käsitteet ja niiden keskinäiset suhteet. Opiskelija osaa myös suunnitella tietoturvan hallintajärjestelmän pienen yrityksen tarpeisiin analysoiden ja perustellen tehtyjä päätöksiä ja soveltaa jatkuvan kehittämisen periaatetta työssään.
4 (kiitettävä): Opiskelija osaa kyberturvallisuuteen ja tietoturvan hallintaan liittyvistä käsitteet ja niiden keskinäiset suhteet. Opiskelija osaa myös suunnitella tietoturvan hallintajärjestelmän pienen yrityksen tarpeisiin analysoiden tehtyjä päätöksiä ja soveltaa jatkuvan kehittämisen periaatetta työssään.

3 (hyvä): Opiskelija osaa kyberturvallisuuteen ja tietoturvan hallintaan liittyvistä käsitteet ja niiden keskinäiset suhteet. Opiskelijaa osaa myös suunnitella tietoturvan hallintajärjestelmän analysoiden tehtyjä päätöksiä.

2 (tyydyttävä): Opiskelija osaa pääkohdat kyberturvallisuuteen ja tietoturvan hallintaan liittyvistä käsitteistä ja osaa soveltaa niitä tietoturvanhallintajärjestelmän laatimiseksi pienen yrityksen tarpeisiin.

1 (välttävä): Opiskelija osaa määritellä keskeiset kyber- ja tietoturvallisuuteen liittyvät käsitteet. Ymmärtää tietoturvanhallintajärjestelmän osat ja niiden merkityksen yrityksen liiketoiminnan jatkuvuuden kannalta.
0 (Hylätty): Opintojakso on hylätty, mikäli opiskelija ei saavuta opintojakson vähimmäistavoitteita.