Öppna kurser
Informationssäkerhet i praktiken
För att säkerställa arbete med säkerhet krävs kunskap om vad som ska skyddas och vilka hot som kan uppstå. Utan den här kunskapen blir säkerhetsåtgärder slumpmässiga och baserade på antaganden. Information kan också ge fördelar i konkurrensen och kan handlas eller bytas med andra. Men samtidigt kan information om oss användas av någon annan för att skada oss. Därav är det viktigt att ha en medvetenhet om vikten av att skydda vår information.
Utbildningsmål
Att arbeta med informationssäkerhet handlar om verksamhetens effektivitet, kontinuitet och förmåga att nå uppsatta mål, och det är avgörande att skydda informationen på rätt sätt.
Efter kursen kommer du att kunna:
• Inleda och ställa rätt frågor i ert informationssäkerhetsarbete.
• Förstå och kunna arbeta systematiskt med informationssäkerhet.
• Starta upp informationssäkerhetsarbetet i din organisation.
• Bidra till informationssäkerhetsarbetet och säkerställa att rätt effekter uppnås.
Målgrupp
Kursen är för dig som är ny i rollen eller vill börja arbeta med informationssäkerhet. Även lämplig för dig som redan har erfarenhet av informationssäkerhet och vill få inspiration från erfarenheter och tips kopplade till standardiserade metoder.
Förkunskaper
Grundläggande kunskap om IT krävs, men inga djupare förkunskaper behövs då vi börjar från grunden.
Innehåll
Analys
- Informationssäkerhetens grunder: Begrepp och principer.
- Riskanalys: Identifiering och bedömning av risker.
- Klassificering av information: Skyddsnivå baserat på informationens värde.
Åtgärder
- Säkerhetsåtgärder: Kombination av fysisk och teknisk säkerhet.
- Policyer och riktlinjer: Utformning och implementering.
- Säkerhetskultur: Höja medvetenheten om säkerhet bland anställda.
Uppföljning
- Incidenthantering: Effektiv övervakning och hantering av incidenter.
- Revision och compliance: Säkerställande av interna och externa krav.
- Kontinuerlig förbättring: Metoder för förbättring av säkerhetsarbetet.