Information Security Management (5cr)

Intro

Opi tietoturvan hallinnoinnin periaatteet ja miten tietoturvan hallintajärjestelmä toteutetaan ISO 27000 standardien mukaisesti. Harjoitustyössä perehdyt tietoturvakartoituksen tekemiseen yritykselle tai tietoturvan todentamiseen käyttämällä ja testaamalla erilaisia tietoturvan tilan tarkastustyökaluja suljetussa harjoitusympäristössä.

Learning objectives

- Tuntee tietoturvan peruskäsitteet järjestelmän suojaamisessa ja tarkastamisessa
- Osaa soveltaa niitä yksinkertaisissa tapauksissa

Contents

- Tietoturvan peruskäsitteet ja -ratkaisut
- Julkisen avaimen salakirjoituksen sovellukset
- Salakirjoituksen soveltaminen käytännön työkaluissa
- Tietoturvan tarkastaminen

Implementation methods, demonstration and Work&Study

Osittain oppiminen tapahtuu yksilö- tai ryhmätyönä toteuttavina oppimistehtävinä.
Lähiopetus (48h)
Opiskelijan itsenäinen opiskelu (87h)
Oman oppimisen arviointi (1h)
Opiskelijan halutessa suorittaa opintojakso AHOT-menettelyä käyttäen tulee opiskelijan ilmoittautua normaalisti opintojaksolle ja ottaa yhteyttä opintojakson opettajaan AHOT-menettelyn käynnistämiseksi.

Learning materials

- Opintojaksosivujen materiaali
- Verkkojulkaisut
- ISO/IEC 27000 Tietoturvallisuuden standardisarja
- Muu ajankohtainen kirjallisuus

Starting level and linkage with other courses

Opiskelija on suorittanut opintojaksot Orientaatio ICT-infrastruktuuriin ja Tietoturvan perusteet tai omaa vastaavat tiedot.

Assessment criteria - grade 1

Opintojaksojen CONTACT, ONLINE ja BLENDED -toteutuksilla edellytämme läsnäoloa lukujärjestykseen merkityillä opetuskerroilla. Jos olet poissa opetuskerroilta yli 25% arvosanasi laskee yhdellä numerolla. Jos olet poissa opetuskerroilta yli 50%, opintojakso hylätään.

Assessment criteria - grade 3

- Täyttää alempien tasojen kriteerit
- Osaa soveltaa annettuja käsitteitä helpoissa tilanteissa
- Osaa käyttää opetettuja työkaluja helpoissa tilanteissa

Assessment criteria - grade 5

- Täyttää alempien tasojen kriteerit
- Osaa soveltaa annettuja käsitteitä ja työkaluja tavanomaisissa tilanteissa
- Ymmärtää ja pystyy arvioimaan työkalujen ja osaamisen rajoituksia ja mahdollisuuksia
- Pystyy seuraamaan, hakemaan ja omaksumaan itsenäisesti lisää tietoa tietoturvasta