Efter genomgången kurs skall studenten:

- visa kunskap om området cybersäkerhet och dess relaterade ämnesområden
- visa kunskap om definitioner, terminologi och koncept inom cybersäkerhetsområdet
- visa förståelse för aktiviteter i riskhanteringsprocessen
- visa kunskap om hot och säkerhetsåtgärder

- visa förmåga att förklara likheter och skillnader mellan cybersäkerhetskoncept

- visa förmåga att föreslå riskbehandling
- visa förmåga att utföra en riskbedömning

Kursen är tänkt att ge en helhetssyn över området cybersäkerhet, och dess relation till andra ämnesområden, såsom informationssäkerhet och personlig integritet. En översikt över generella och branschspecifika standarder och ramverk inom området ges även. Dessutom kommer kursen att presentera hur man arbetar med säkerhet i praktiken genom att ge en översikt över ledningssystem och dess tillhörande aktiviteter, såsom riskbedömning och informationsklassning.

Kursen innehåller följande moment:
- Översikt över cyber- och informationssäkerhetsområdet, med ett fokus på definitioner, koncept och terminologi
- Standarder och ramverk inom området
- Cybersäkerhet i ett sociotekniskt sammanhang
- Aktiviteter inom ledningssystem för cybersäkerhet, t.ex. riskbedömning

Föreläsningar, inlämningsuppgifter och seminarier.

Undervisningen bedrivs på engelska.

Examen om minst 180 hp med lägst 90 hp i huvudområdet Datavetenskap, Informatik, Informationssystem, Datateknik eller motsvarande. Dessutom krävs kunskaper i Engelska 6 eller motsvarande

Kursen bedöms med betygen 5, 4, 3 eller Underkänd.

Examinationsmoment	Omfattning	Betyg
Tentamen1	5 hp	5/4/3/U
Inlämningsuppgift	2,5 hp	U/G

¹ Bestämmer kursens slutbetyg vilket utfärdas först när samtliga moment godkänts.

Kurslitteraturen fastställs åtta veckor före kursstart.

Titel: ISC2 CISSP Certified Information Systems Security Professional Official Study Guide, 10th Edition
Författare: Mike Chapple, James Michael Stewart, Darril Gibson
Förlag: Wiley
ISBN: 978-1-394-25469-9