Informatik, Informationssäkerhetskultur i praktiken, grundkurs, 7,5 högskolepoäng

Informatics, Information Security Culture in Practice, Basic Course, 7,5 Credits

Mål

• 1. Att förstå begreppet informationssäkerhetskultur och hur det skiljer sig från andra närliggande begrepp
• 2. Att förstå hur informationssäkerhetskultur överförs och utvecklas
• 3. Att kunna analysera olika aspekter av en informationssäkerhetskultur och kulturens konsekvenser
• 4. Att föreslå olika sätt att mäta en informationssäkerhetskultur
• 5. Att föreslå åtgärder för att förbättra en informationssäkerhetskultur

Innehåll

Kursen innehåller fem moduler:

1. Informationssäkerhet och kultur, och dess relation till varandra

I modulen introduceras informationssäkerhet som område, varför området behövs, och vad som utgör dess centrala beståndsdelar. Vidare introduceras olika kulturbegrepp och deras relation till informationssäkerhet. Modulen fokuserar också på varför kultur är viktigt i arbetet med informationssäkerhet. (Adresserar mål 1)

2. Hur överförs och utvecklas informationssäkerhetskultur över tid

I modulen behandlas informationssäkerhetskultur som ett dynamiskt koncept som förändras över tid. Därför studeras vad som påverkar kulturen, samt vad denna i sin tur påverkar. (Adresserar mål 2)

3. Utmaningar i en informationssäkerhetskultur

En organisations informationssäkerhetskultur överensstämmer inte alltid med vad som vore en önskvärd kultur. I modulen studeras på vilket sätt det kan finnas konflikter och motsättningar inom en kultur och hur det påverkar informationssäkerheten. Modulen berör också interorganisatoriska samarbeten, och internationella samarbeten, och utmaningar som kan finnas när olika kulturer möts. (Adresserar mål 3)

4. Mäta informationssäkerhetskultur

Informationssäkerhetskultur är ett abstrakt begrepp, vilket gör det till en utmaning att mäta. I modulen studeras olika tillvägagångssätt för att mäta informationssäkerhetskultur. (Adresserar mål 3 och 4)

5. Förändra informationssäkerhetskultur

I modulen studeras olika tillvägagångssätt för att systematiskt arbeta med att förbättra en organisations existerande informationssäkerhetskultur. (Adresserar mål 5)

Examinationer och betyg

Examination, 7,5 högskolepoäng (Provkod: A001)
Som betyg används Underkänd (U), Godkänd (G) eller Väl godkänd (VG).

Enligt 6 kap. 18 § högskoleförordningen ska betyg sättas på en genomgången kurs om inte universitetet föreskriver något annat. Universitetet får föreskriva vilket betygssystem som ska användas. Betyget ska beslutas av en av universitetet särskilt utsedd lärare (examinator).

Enligt universitetets föreskrifter om betygssystem för utbildning på grundnivå och avancerad nivå (beslut ORU 2018/00929) ska något av uttrycken underkänd, godkänd eller väl godkänd användas som betyg. För utbildning som ingår i en internationell magister- eller masterutbildning eller i universitetets kursutbud för utbytesstudenter ska betygsskalan A-F användas. Rektor, eller den rektorn bestämmer, får besluta om undantag från denna bestämmelse för en viss kurs om det finns särskilda skäl.

Som betyg på kursen används Underkänd (U), Godkänd (G) eller Väl godkänd (VG).

Examinationsformer

Skriftlig tentamen, 7,5 högskolepoäng (Provkod: A001)

För studenter med dokumenterad funktionsnedsättning kan universitetet besluta om anpassning av examination eller annan examinationsform.

För ytterligare information se universitetets regler för examination inom utbildning på grundnivå och avancerad nivå.

Särskild behörighet och andra villkor

Grundläggande behörighet.

För ytterligare information se universitetets antagningsordning.

Övriga föreskrifter

Kursen kräver tillgång till dator då undervisningen sker digitalt.

Undervisning kan ske på engelska.

Den som antagits till och registrerats på en kurs har rätt att erhålla undervisning och/eller handledning under den tid som angavs för kurstillfället som den sökande blivit antagen till (se universitetets antagningsordning). Därefter upphör rätten till undervisning och/eller handledning.

Litteratur och övriga lärresurser

Obligatorisk litteratur

Ander, Tobias (2022)
Informationssäkerhetskultur - Hur du bygger en säkrare organisation i en digital tidsålder.
Pug Förlag, 192 sidor, ISBN: 9789188699800

Hallberg, Jonas et al. (2017)
Informationssäkerhet och organisationskultur
Studentlitteratur, 232 sidor, ISBN: 9789144121406

Ytterligare litteratur tillkommer i form av lärares föreslagna forskningsartiklar för de olika kursmodulerna, ca 50 sidor.