Risku pārvaldība organizācijām

Šis kurss attīsta gan teorētiskās zināšanas, gan praktiskās kompetences kiberdrošības risku pārvaldībā organizācijām. Studenti iegūs stabilu pamatu risku pārvaldības principos un stratēģijās, iepazīsies ar galvenajiem nozares standartiem un sistēmām, kā arī attīstīs praktisku pieredzi ar rīkiem, ko izmanto draudu modelēšanai un riska novērtēšanai. Visā kursa laikā teorija un prakse ir cieši integrētas, un praktiski uzdevumi ir paredzēti, lai nostiprinātu un kontekstualizētu ieviestās koncepcijas. Kurss ir strukturēts trīs daļās: 1. daļa — Pamati: Ievads kiberdrošības risku pārvaldības teorijā, tostarp risku identificēšanas stratēģijas, risku pārvaldības dzīves cikls un pārskats par attiecīgajiem standartiem un sistēmām, piemēram, ISO 27001 un NIST kiberdrošības sistēmu. 2. daļa — Rīki un metodes: Praktisks ievads nozarē atzītos draudu modelēšanas un riska novērtēšanas rīkos un metodēs, tostarp vadīti vingrinājumi, lai veidotu pārliecību par to piemērošanu. 3. daļa — Lietišķais vingrinājums: Studenti pielieto savas zināšanas, veicot riska pārvaldības vingrinājumu, ar iespēju strādāt ar sniegtu maketa organizāciju vai izmantot materiālus no savas profesionālās vides. Šī elastība ļauj vingrinājumam būt tieši saistītam ar katra studenta organizācijas kontekstu. Kurss noslēdzas ar vienaudžu vērtējumu un strukturētu diskusiju par riska pārvaldības vingrinājumu, attīstot studentu spēju sazināties, prezentēt un aizstāvēt riska konstatējumus informētas auditorijas priekšā.