Riskienhallinta Organisaatioille

Tämä kurssi kehittää sekä teoreettista tietoa että käytännön osaamista organisaatioiden kyberturvallisuusriskien hallinnassa. Opiskelijat rakentavat vankan pohjan riskienhallinnan periaatteista ja strategioista, tutustuvat keskeisiin alan standardeihin ja viitekehyksiin sekä hankkivat käytännön kokemusta uhkien mallintamiseen ja riskienarviointiin käytettävistä työkaluista. Kurssin aikana teoria ja käytäntö integroidaan tiiviisti, ja käytännön tehtävien tarkoituksena on vahvistaa ja kontekstualisoida esiteltyjä käsitteitä. Kurssi on jaettu kolmeen osaan: Osa 1 — Perusteet: Johdatus kyberturvallisuusriskien hallinnan teoriaan, mukaan lukien riskien tunnistamisstrategiat, riskienhallinnan elinkaari ja yleiskatsaus asiaankuuluviin standardeihin ja viitekehyksiin, kuten ISO 27001 ja NIST Cybersecurity Framework. Osa 2 — Työkalut ja menetelmät: Käytännön johdatus alan tunnustettuihin uhkien mallintamisen ja riskienarvioinnin työkaluihin ja tekniikoihin, mukaan lukien ohjattuja harjoituksia luottamuksen rakentamiseksi niiden soveltamiseen. Osa 3 — Sovellettu harjoitus: Opiskelijat soveltavat tietämystään suorittamalla riskienhallintaharjoituksen, jossa he voivat työskennellä annetun malliorganisaation kanssa tai hyödyntää materiaalia omasta ammatillisesta ympäristöstään. Tämä joustavuus mahdollistaa harjoituksen suoraan relevanttiuden jokaisen opiskelijan organisaatiokontekstissa. Kurssi päättyy vertaisarviointiin ja riskienhallintaharjoituksen strukturoituun keskusteluun, mikä kehittää opiskelijoiden kykyä viestiä, esittää ja puolustaa riskihavaintojaan asiantuntevalle yleisölle.