Tietoturvallisuus palvelunhallinnassa (3 op)

Arviointiasteikko

0-5

Tavoitteet

Opiskelija hallitsee käytännössä keskeisimmät kyberturvallisuuten liittyvät osa-alueet: käsitteet, käytetyt tekniset toteutustavat ja hallintamenetelmät sekä yleiset palvelunhallinnan periaatteet. Hän osaa soveltaa tietoja käytännön tietoturvallisuuden suunnitteluun ja toteuttamiseen palveluiden hallinnassa.

Sisältö

Keskeisiä aiheita opintojaksolla ovat ISO2700x –standardiperhe ja siihen liittyvät muut frameworkit sekä niiden keskeisimmät hallintaprosessit, kuten konfiguraatioiden hallinta, tapahtumien hallinta, suojattavien kohteiden hallinta, uhkien hallinta ja riskien hallinta.

Oppimateriaalit

Opettajan jakama materiaali: Esitysmateriaali, viittauksen verkkomateriaaleihin

Toteutuksen valinnaiset suoritustavat

Kurssin kattava harjoitustyö 100%

Opiskelijan ajankäyttö ja kuormitus

o kontaktiopiskelu 36 h o itsenäinen työskentely mukaan lukien harjoitustyö 36 h

Arviointikriteerit, tyydyttävä (1)

Erinomainen 5: Opiskelija kykenee hahmottamaan laajasti tietoturvallisuuden merkityksen ja sisällön palvelunhallinnan kontekstissa. Opiskelija osaa lähes ilman ohjausta suunnitella laajan tietoturvallisen palvelun hallinnan konseptin kaikki keskeiset osa-alueet huomioiden. Opiskelija reflektoi realistisesti oppimaansa.

Kiitettävä 4: Opiskelija kykenee ymmärtämään tietoturvallisuuden merkityksen ja sisällön palvelunhallinnan kontekstissa. Opiskelija osaa suunnitella tietoturvallisen palvelun hallinnan huomioon ottaen kaikki tarvittavat osa-alueet. Opiskelija reflektoi oppimaansa.

Hyvä 3: Opiskelija kykenee ymmärtämään tietoturvallisuuden merkityksen ja sisällön yleisimmässä palvelunhallinnan kontekstissa. Opiskelija osaa suunnitella ryhmässä tietoturvallisen palvelun hallinnan keskeisiltä osa-alueilta mukaan lukien tärkeimmät prosessit. Opiskelija reflektoi osittain oppimaansa.

Tyydyttävä 2: Opiskelija kykenee pääpiirteittäin ymmärtämään tietoturvallisuuden merkityksen ja sisällön keskeisimpien palveluprosessien kontekstissa. Opiskelija osaa suunnitella ryhmässä keskeisimpiä tietoturvallisen palvelun hallinnan prosesseja.
Välttävä 1: Opiskelija kykenee osittain ymmärtämään tietoturvallisuuden merkityksen ja sisällön joidenkin palveluprosessien yhteydessä. Opiskelija osaa opastettuna ryhmässä suunnitella joitain tietoturvallisen palvelun hallinnan prosesseja..

Hylätty 0: Ei hallitse aihealuetta

Esitietovaatimukset

Kyberturvallisuuden perusteet

Lisätiedot

Opintojaksolla käytettyjä standardeja ja ohjeistuksia: ISO2700x, SANS, ISO3100, Katakri, Vahti ja NIST.