I dette kurset lærer du å lede en prosess for gjennomføring av risikovurdering av informasjonssikkerhet. Kurset vil være en kombinasjon av teori, diskusjon og gjennomføring av oppgaver.
Målgruppe:
-Prosjektledere
-Oppdragskoordinatorer
-Releaseledere
-Fagansvarlig
-Tjenesteutvikler
-Sikkerhetskoordinatorer og andre med oppgaver innen IT-sikkerhet
-Ledere (og andre) med oppgaver og ansvar innen risikostyring av informasjonssikkerhet innenfor eget ansvarsområde
-Ansatte med interesse for fagområdet
Utdanningsmål:
- Elevene skal selvstendig kunne lede en prosess for å gjennomføre risikovurderinger
- Elevene skal selvstendig kunne utarbeide en risikovurderingsrapport
- Elevene skal kunne anvende relevant dokumentasjon, maler og metodikk i HMN og helsesektoren i eget arbeid med risikovurderinger
- Eleven skal ha kjennskap til trusler mot helsesektoren, og hvordan disse påvirker en risikovurdering
Gjennomføring
- Forstudiepakke sendes til deltakere i forkant (forventet arbeidsbelastning: 2 timer)
- Kurset gjennomføres som et klasseromskurs med fysisk tilstedeværelse i Abels Hus, Trondheim
- Gjennomføring vil være en kombinasjon av teori, diskusjon og gjennomføring av oppgaver
- I etterkant vil alle deltakere ha tilgang til en mentor hvis det er ønskelig, som kan veilede og være en «sparringspartner» ved gjennomføring av første risikovurdering etter kurs
- Gjennomføringen forutsetter et visst antall påmeldte for gjennomføring
Faglig innhold
Kurset gjennomføres iht revidert utgave EQSID 2110 "Prosedyre for risikostyring av informasjonssikkerhet i Hemit" med referanser til "Risikostyring i HMN" og "HMN Veileder for risikovurdering av informasjonssikkerhet"
Metode og prosess følger i svært stor grad ISO27005 og NS5814:
L0 – Introduksjon til kurset
L1 – Trusselbilde og hvorfor vi gjør risikovurderinger
L2 – Planlegging av en risikovurdering
L3 – Risikoidentifikasjon
L4 – Risikoanalyse
L5 – Risikoevaluering
L6 – Risikohåndtering (rapportering og forankring)
L7 – Evaluering av kurs
Kursmateriell: Forstudiepakke sendes elever 1 uke i forkant av kurset
Kursholdere: Anders Lein og John Marius Solli
