Redogöra för ramverk, principer och metoder inom informationssäkerhetsstyrning, riskhantering och hotmodellering.
Identifiera och analysera vanliga säkerhetsproblem inom mjukvaruutveckling, drift och DevSecOps.
2. Färdighet och förmåga
Tillämpa riskhantering, hotmodellering och säkerhetsverktyg i realistiska scenarier.
Genomföra och dokumentera praktiska moment i incidenthantering och återställning.
3. Värderingsförmåga och förhållningssätt
Kritiskt värdera säkerhetsåtgärder med hänsyn till risk, kostnad, etik och juridiska aspekter.
Reflektera över organisationens ansvar och roll i informationssäkerhetsstyrning.
Kursinnehåll
Syftet med kursen är att ge studenterna en praktisk och tillämpad förståelse av cybersäkerhet inom moderna IT-miljöer. Kursen bygger vidare på grundläggande säkerhetskunskaper och fokuserar på att utveckla studenternas förmåga att analysera, designa och implementera säkerhetsåtgärder i komplexa system. Kursen lär ut riskhantering, hotmodellering, säker mjukvaruutveckling, operativ säkerhet och incidenthantering både i teori och praktik. Kursen betonar industrirelevanta metoder, ramverk och verktyg.