Introduksjon til sikkerhetsplanlegging og hendelseshåndtering
2013-2014 - IMT3521 - 10sp

Anbefalt forkunnskap

IMT1121 Innføring i informasjonssikkerhet

Forventet læringsutbytte

Kunnskap

Studenten har etter endt emne forstått hva beredskapsplanlegging innebærer. Dette inkluderer policier og prosedyrers rolle i dette arbeidet, samt en grunnleggende forståelse av hvorfor hendelsesrapporteringssystemer er nødvendig.

Studenten har god oversikt over kjente problemer innen hendelsesrapporteringssystemer.

Studenten har god oversikt over planlegging av kontinuerlig drift av foretningskritiske systemer.

Ferdigheter
Studenten kan planlegge for og håndterer større og mindre katastrofer.

Studenten kan organisere et hendelseshåndteringsteam på en måte som sikrer at hendelser blir ivaretatt på en god måte samtidig som personnellet som deltar i teamet ikke blir overbelastet.

Generell kompetanse

Studenten har god oversikt over sikkerhetsplanlegging og hendelseshåndetering og er i stand til å kommunisere dette til andre.

Studenten er i stand til å håndtere de mange konfliktene som oppstår mellom sikkerhet og andre felt. For eksempel kan sikkerhetsprosedyrer bli sett på som tungvinte og lite effektive, noe som kan føre til at de ses bort i fra. Studenten skal være i stand til å resonnere rundt og komme frem til løsninger på slike problemer.

Emnets temaer

1. Introduksjon og overblikk over hendelseshåndtering beredskapsplanlegging.
2. Planlegging for en beredskapsorganisasjon: Risikostyring, risikostyringens begrensninger, hendelsesrapporteringssystemer, konsekvensanalyse
3. Hendelseshåndtering: forberedelse, organisering, preventive tiltak, deteksjon, hendelsesmelding, reaksjon, gjennoppretting, vedlikehold, operasjonelle problemer for CSIRTs, og organisasjonsmodeller for CSIRTS.
4. Katastrofehåndtering: Forberedelse, gjennomføring, drift og vedlikehold.
5. Kontinuitetsplanlegging: Forberedelse, gjennomføring, drift og vedlikehold.
6. Krisehåndtering og menneskelige faktorer.

Pedagogiske metoder

Forelesninger
Gruppearbeid
Nettstøttet læring
Prosjektarbeid
Veiledning

Pedagogiske metoder (fritekst)

The course will be made accessible for both campus and remote students. Every student is free to choose the pedagogic arrangement form that is best fitted for her/his own requirement. The lectures in the course will be given on campus and are open for both categories of students. All the lectures will also be available on Internet through GUC’s learning management system (ClassFronter).

Vurderingsformer

Skriftlig eksamen, 3 timer
Vurdering av prosjekt(er)

Vurderingsformer

Totalvurdering bestående av 100 poeng hvorav 50 poeng kan oppnåes på prosjektarbeide og 50 poeng på avsluttende 3-timers eksamen. Omregning fra 100-poengskala til A-F-skala skjer i henhold til anbefalt omregningstabell, men emneansvarlig kan i spesielle tilfeller gjøre små justeringer av grenser for å sikre overenstemmelse med de kvalitative beskrivelsene på A-F-skalaen. Både prosjektarbeide og eksamen må bestås.

Karakterskala

Bokstavkarakterer, A (best) - F (ikke bestått)

Sensorordning

Sensureres av intern sensor, ekstern sensor benyttes periodisk (hvert fjerde år, neste gang i studieåret 2014/2015)

Utsatt eksamen (tidl. kontinuasjon)

Hele emnet må tas på nytt ved neste ordinære avvikling av emnet.

Tillatte hjelpemidler (gjelder kun skriftlig eksamen)

Ordbøker: Norsk/Engelsk, annet språk/Engelsk eller annet språk/Norsk

Læremidler

Michael Whitman og Herbert Mattord: Principles of Incident Response and Disaster Recovery . Thomson, 2007.

Annen litteratur vil bli utdelt eller gjort tilgjengelig via Fronter.

Supplerende opplysninger

Emnet undervises parallelt med masteremnet IMT4841.