Digital sikkerhet for ledere

Introduksjon

Dette Master of Management-kurset gir 15 studiepoeng (ESCTS), og er en del av Executive Master of Management-graden. Graden er en spesialisering innen sikkerhetsledelse og kulturforståelse med totalt 90 studiepoeng (ESCTS).

Digital sikkerhet kan defineres som bruken av teknologier, prosesser og kontroller for beskyttelse av nettverk, programmer, data og enheter mot digitale angrep. Målet er å redusere risikoen for digitale angrep og beskyttelse mot uautorisert utnyttelse av systemene.

Den digitale transformasjonen er økende, og digitalisering er blant de høyeste politiske prioriteringene i mange land. I Norge blir digitalisering sett på som en del av strategien for tilretteleggelse av likeverdige tjenester for hele landets befolkning. Med økt digitalisering for borgere, bedrifter og offentlige tjenester må det bygges opp lovverk, policy, strategier, kompetanse og teknologier som møter de økende digitale truslene og angrepene. Robusthet betyr å beskytte systemene mot digitale inntrengere, oppdage trusler så tidlig som mulig og møte disse på en effektiv måte slik at normal drift kan opprettholdes. Kort sagt, følge prinsippet; "Beskytt, Oppdag og Responder".

En høy grad av robusthet kan oppnås gjennom bevisste beslutningstakere, relevante og gode risikoanalyser, og sterke team. Dette betyr også profesjonell styring av risiko og sikkerhetstiltak på tvers av faggrupper, organisasjoner og nettverk. Kort sagt, ledere må støtte slike strategier og balanseringsprosesser, samtidig som de konsulterer samfunnet og beslutningstakere som en del av bestrebelsen.

Det er, som basis for læringsprosessen, lagt opp til prosjektarbeid gjennom bruk av relevante utfordringer og problemstillinger i egen organisasjon.

Kursets innhold

Samling 1: Vi setter digital sikkerhet på kartet

• Standarder, rammeverk og forskrifter
• Introduksjon til sikkerhetsledelse og nettverk
• Innovasjonsutfordringer og digital sikkerhet
• Digitalisering og sikkerhet
• Drift, kontroll og respons

Samling 2: Risikoledelse og revisjon

• Sårbarheter, trussler, organisasjonsutfordringer og økonomiske aspekter
• Risikostyring og risikoledelse
• Digital forsikring
• Endringsledelse
• Retningslinjer og styring

Samling 3: Håndtering av digitale angrep og kriser

• Respons på hendelser
• Etterforskning og beredskap
• Kriseplanlegging og oppretting
• Nettverk, sammarbeid og kommunikasjon
• Oppbygging av digital sikkerhetskultur og sosio-tekniske aspekter