IS-425 Enterprise systems og sikkerhetsarkitektur (Høst 2022)
- Studiepoeng:
- 7.5
- Ansvarlig avdeling:
- Fakultet for samfunnsvitenskap
- Emneansvarlig:
- Paolo Spagnoletti
- Undervisningssemester:
- Høst
- Undervisningsspråk:
- Norsk eller engelsk. Mer informasjon ved semesterstart.
- Varighet:
- ½ år
Innholdsfortegnelse
Emnet er tilknyttet følgende studieprogram
Undervisningsspråk
Læringsutbytte
- Forstå rollen som Enterprise Architecture har i IS-styring og kontroll
- Identifiser strategiske eiendeler og sårbarheter i Enterprise Architectures
- Analyser cyberrisikoscenarier ved bruk av Enterprise Architecture-modeller
- Kommunise krav til Enterprise Information Security Architectures
- Utforme og betjene et effektivt cyberforsvarsprogram
Innhold
- Cyberrisiko i digital infrastruktur
- Enterprise Architecture
- Enterprise Informasjonssikkerhetsarkitektur
- Sikkerhetskontroller
- Modellering av Enterprise Security Architecture
- Nye emner innen Enterprise Security Architecture (f.eks. AI, sky, menneskesentrisk, digitale tvillinger, osv.)
Undervisnings- og læringsformer
Vilkår for å gå opp til eksamen
For å få tilgang til avsluttende eksamen, må studentene ha gjennomført to oppgaver.
- Individuelle oppgaver som skal leveres enten før eller etter hvert forelesning. Detaljer vil bli gitt på Canvas. Deltakelse i klassediskusjoner, saksanalyse og saksframlegg er nødvendig for å fullføre disse obligatoriske oppgavene.
- Gruppearbeidsoppgave. En oppgave vil bli gitt av læreren og utviklet i løpet av semesteret. Saken vil være rettet mot modellering av virksomhetssikkerhetsarkitektur.
Eksamen
Del 1: 30% obligatoriske oppgaver som skal lastes opp på Canvas før og etter forelesninger. Detaljerte instruksjoner blir gjort tilgjengelig på Canvas på en ukentlig basis. Vurderingskriterier vil være aktualiteten til innsendingene og kvaliteten på bidrage.
Del 2: 70% prosjektarbeid presentert av hver gruppe på slutten av kurset. Vurderingskriterier vil være ekspertisen innen modellering av bedriftssikkerhetsarkitekturer og innsikten om nettbasert sikkerhetsstyring gitt av gruppemedlemmene.