STUDIEWIJZER SECURITY MANAGEMENT, THREAT AND RISK BACHELOR IN DE TOEGEPASTE INFORM ATICA SEMESTER 5 ACADEMIEJAAR LECTOR JOHAN GALLE

Transcriptie

1 Security Management, Threat and Risk Assesment BACHELOR IN DE TOEGEPASTE INFORM ATICA SEMESTER 5 ACADEMIEJAAR LECTOR JOHAN GALLE STUDIEWIJZER SECURITY MANAGEMENT, THREAT AND RISK Onderdeel van de opleiding Bachelor in de Toegepaste Informatica 1

2 VEREISTE VOORKENNIS Deze module vereist enige security achtergrond. De vereiste begrippen worden echter steeds summier uitgelegd. Opleiding I Howest I

3 Security Management, Threat and Risk Assesment LEERRESULTATEN TOEGEPASTE INFORMATICA De betrokken module vormt een onderdeel van het CCCP en het Consulting traject binnen de opleiding Toegepaste Informatica. Het vak Security Management, Threat and Risk Assesment werkt aan de volgende leerresultaten: De NYP identificeert en verklaart de belangrijke frameworks voor beveiligingsbeleid: ISO 27001, ISO 27002, COBIT for Risk, COBIT for Information Security, GDPR, NIST CSF, NIST SP De NYP voert een kritische doorlichting uit via een risk assessment op het vlak van security en privacy: asset inventory, security requirements, threats, risico s De NYP kiest de relevante beveiligingsmaatregelen als conclusie van de doorlichting; dit zijn zowel technische als organisatorische maatregelen De NYP maakt de nodige security policies en adviseert een organisatie bij het voeren van een beveiligingsbeleid De NYP implementeert en/of beoordeelt relevante beveiligingsmaatregelen binnen een beveiligingsbeleid; dit omvat tevens incident response Algemeen de NYP TI is in staat om over het eigen gedrag te reflecteren en op basis daarvan het aan te passen zodanig dat de NYP TI in wisselende omstandigheden optimaal kan functioneren. Daartoe bezit de NYP TI de ingesteldheid en is de NYP TI in staat om het eigen functioneren kritisch te evalueren en bij te sturen Daartoe bezit de NYP TI de ingesteldheid en is de NYP TI in staat om creatief, vernieuwend en met zin voor initiatief te handelen Daartoe bezit de NYP TI de ingesteldheid en is de NYP TI in staat om assertief te handelen rekening houdend met de belangen van alle betrokken partijen Daartoe bezit de NYP TI de ingesteldheid en is de NYP TI in staat om zijn/haar opdrachten uit te voeren met doorzettingsvermogen (verantwoordelijkheidszin en stressbestendigheid) de NYP TI streeft naar kwaliteitsvolle taakuitvoering zodanig dat het resultaat voldoet aan de eisen van een steeds wisselende economische en maatschappelijke omgeving. Daartoe kan de NYP TI performant en functioneel handelen Daartoe kan de NYP TI oplossingen leveren die gebruiksvriendelijk en flexibel (aanpasbaar, herbruikbaar en onderhoudbaar) zijn 3

4 DOELSTELLINGEN & STUDIETIPS Na het volgen van deze module kan je: 1. Beveiligingsbeleid begrijpen 2. Beveiligingsbeleid toepassen binnen een concrete context 3. Een beveiligingsbeleid kritisch bekijken en verbeterpunten aanduiden Om deze doelstellingen te bereiken geven we je volgende studietips mee: 1. Gebruik je gezond verstand om na te gaan welke maatregelen welke voordelen bieden zodat je maatregelen voorstelt binnen een consistente visie 2. Gebruik de frameworks om voldoende concrete maatregelen te kennen voor typische problemen 3. Studeer vooruit en participeer actief tijdens de les. 4. Besteed vooral voldoende aandacht aan de laatste les(sen) waarin we de kennis globaal toepassen Opleiding I Howest I

5 Security Management, Threat and Risk Assesment INHOUD & STUDIEMATERIAAL Het studiemateriaal bestaat uit het ISACA boek Cybersecurity fundamentals, slides, het framework materiaal en diverse voorbeeld-toepassingen van beveiligingsbeleid. Er is ook een wiki website met praktische vertalingen van de theorie. 5

6 EVALUATIE Deze module wordt geëvalueerd met een schriftelijk examen. Opleiding I Howest I

7 Security Management, Threat and Risk Assesment BEGELEIDING CONTACTMOMENTEN Dit wordt elders meegedeeld. ONLINE CONSULTATIE Heb je vragen over de module? Wacht niet om ze te stellen. Indien nodig ben ik via mail bereikbaar tijdens de kantooruren. ANDERE HULPMIDDELEN Volgende hulpmiddelen kunnen je verder helpen bij het studeren van deze module. online resources => nieuwsbrieven en blogs alle andere resources in Leho enkele video s van de lessen concreet toepassen en maatregelen kritisch evalueren binnen de risk assessment 7

8 STUDIEPLANNER Nu is het aan jou! Plan je studie, vraag je af wanneer je welk hoofdstuk zal doornemen, welke hulpmiddelen je zal gebruiken en wanneer je de online begeleiding wil gebruiken. Opleiding I Howest I