Riskhantering för organisationer

Denna kurs utvecklar både teoretisk kunskap och praktisk kompetens inom riskhantering för cybersäkerhet för organisationer. Studenterna kommer att bygga en gedigen grund i principer och strategier för riskhantering, bli bekanta med viktiga branschstandarder och ramverk, samt utveckla praktisk erfarenhet av verktyg som används för hotmodellering och riskbedömning. Genom hela kursen är teori och praktik nära integrerade, med praktiska uppgifter utformade för att förstärka och kontextualisera de introducerade koncepten. Kursen är uppbyggd i tre delar: Del 1 — Grunder: En introduktion till teorin om riskhantering för cybersäkerhet, inklusive riskidentifieringsstrategier, riskhanteringslivscykeln och en översikt över relevanta standarder och ramverk som ISO 27001 och NIST:s cybersecurity-ramverk. Del 2 — Verktyg och metoder: En praktisk introduktion till branschgodkända verktyg och tekniker för hotmodellering och riskbedömning, inklusive guidade övningar för att bygga upp förtroende för deras tillämpning. Del 3 — Tillämpad övning: Studenterna tillämpar sina kunskaper genom att genomföra en riskhanteringsövning, med möjlighet att arbeta med en tillhandahållen mockup-organisation eller hämta material från sin egen professionella miljö. Denna flexibilitet gör att övningen är direkt relevant för varje students organisatoriska sammanhang. Kursen avslutas med kamratutvärdering och strukturerad diskussion om riskhanteringsövningen, vilket utvecklar studenternas förmåga att kommunicera, presentera och försvara riskresultat inför en informerad publik.