Informationssäkerhetsansvar - intensiv

Heldags intensivutbildning i informationssäkerhet – från grundläggande begrepp till praktiskt och konkret säkerhetsarbete.

Informationssäkerhetsansvar - intensiv

Målgrupp

Kursen riktar sig till dig som behöver grundläggande kunskap om informationssäkerhet och hur organisationens information kan skyddas. Deltagarna får en introduktion till informationssäkerhetens grunder, ledningssystem, relevant svensk lagstiftning samt aktuella hot och sårbarheter.

Förkunskaper

Inga förkunskaper krävs

Praktisk information

Kursintyg utfärdas efter genomförd utbildning. I kursavgiften ingår lunch och fika vid fysisk utbildning. Vid deltagande på distans behöver du ha en fungerande kamera och mikrofon.

Kursbeskrivning

Utbildningen ger en intensiv introduktion till informationssäkerhetens grunder och hur ett systematiskt informationssäkerhetsarbete kan omsättas i praktiken. Deltagarna får kunskap om ledningssystem, relevanta regelverk, risker, hotbilder och hur organisationens information kan skyddas.

Under utbildningen går vi igenom vad konfidentialitet, riktighet och tillgänglighet innebär i praktiken samt vilka roller, ansvar och arbetssätt som behövs för ett fungerande informationssäkerhetsarbete. Fokus ligger på att gå från begrepp och krav till konkreta åtgärder i den egna organisationen.

Kursinnehåll

  • Grundläggande begrepp inom informationssäkerhet
    • Konfidentialitet
    • Riktighet
    • Tillgänglighet
  • Ledningssystem för informationssäkerhet
  • Roller och ansvar i informationssäkerhetsarbetet
  • Risker, hot och sårbarheter
  • Aktuella hotbilder och vanliga angreppssätt
  • Säkerhetskultur och medarbetarnas roll
  • Rutiner för säkert arbete
    • Upphandling
    • Arbete utanför kontoret
    • Framtagning och införande av säkerhetsrutiner
  • Relevant svensk lagstiftning
  • Standarder och branschpraxis, bland annat ISO/IEC 27000-serien
  • Exempel på informationssäkerhetsincidenter och lärdomar från inträffade händelser

Kursmål

Efter genomförd utbildning ska deltagaren ha grundläggande förståelse för informationssäkerhet och hur ett systematiskt informationssäkerhetsarbete kan organiseras och bedrivas.

Deltagaren ska även kunna identifiera vanliga risker, hot och sårbarheter samt förstå hur ledningssystem, säkerhetskultur, rutiner och ansvarsfördelning kan användas för att stärka organisationens informationssäkerhet.

Dokument