Διαχείριση Κινδύνων για Οργανισμούς

Αυτό το μάθημα αναπτύσσει τόσο θεωρητικές γνώσεις όσο και πρακτικές ικανότητες στη διαχείριση κινδύνων στον κυβερνοχώρο για οργανισμούς. Οι φοιτητές θα δημιουργήσουν μια σταθερή βάση στις αρχές και τις στρατηγικές διαχείρισης κινδύνων, θα εξοικειωθούν με βασικά πρότυπα και πλαίσια του κλάδου και θα αναπτύξουν πρακτική εμπειρία με εργαλεία που χρησιμοποιούνται για τη μοντελοποίηση απειλών και την αξιολόγηση κινδύνου. Καθ' όλη τη διάρκεια του μαθήματος, η θεωρία και η πράξη είναι στενά συνδεδεμένες, με πρακτικές εργασίες σχεδιασμένες να ενισχύσουν και να θέσουν σε πλαισίωμα τις έννοιες που εισάγονται. Το μάθημα διαρθρώνεται σε τρία μέρη: Μέρος 1 — Βασικά στοιχεία: Εισαγωγή στη θεωρία διαχείρισης κινδύνων στον κυβερνοχώρο, συμπεριλαμβανομένων στρατηγικών αναγνώρισης κινδύνων, του κύκλου ζωής διαχείρισης κινδύνων και μιας επισκόπησης σχετικών προτύπων και πλαισίων όπως το ISO 27001 και το Πλαίσιο Κυβερνοασφάλειας του NIST. Μέρος 2 — Εργαλεία και Μέθοδοι: Μια πρακτική εισαγωγή σε εργαλεία και τεχνικές που είναι αναγνωρισμένες από τον κλάδο για τη μοντελοποίηση απειλών και την αξιολόγηση κινδύνου, συμπεριλαμβανομένων καθοδηγούμενων ασκήσεων για την οικοδόμηση εμπιστοσύνης στην εφαρμογή τους. Μέρος 3 — Εφαρμοσμένη Άσκηση: Οι φοιτητές εφαρμόζουν τις γνώσεις τους διεξάγοντας μια άσκηση διαχείρισης κινδύνων, με την επιλογή να συνεργαστούν με έναν παρεχόμενο οργανισμό-μακέτα ή να αντλήσουν υλικό από το δικό τους επαγγελματικό περιβάλλον. Αυτή η ευελιξία επιτρέπει στην άσκηση να σχετίζεται άμεσα με το οργανωτικό πλαίσιο κάθε φοιτητή. Το μάθημα ολοκληρώνεται με αξιολόγηση από ομοτίμους και δομημένη συζήτηση της άσκησης διαχείρισης κινδύνου, αναπτύσσοντας την ικανότητα των φοιτητών να επικοινωνούν, να παρουσιάζουν και να υπερασπίζονται τα ευρήματα των κινδύνων σε ένα ενημερωμένο κοινό.