Efter avslutad utbildning ska den studerande ha kunskaper om/i
1. Moderna cyberhot, såsom AI-drivna phishing-attacker, Ransomware, Social Engineering.
2. Sårbarheter och risker kopplade till intrång och bedrägerier
3. Kostnader och konsekvenser i samband med säkerhetsincidenter
4. GDPR, NIS2-direktivet och andra relevanta regler och policyer för informationssäkerhet
5. Säker lösenordshantering
6. När och varför VPN bör användas
7. Systemuppdateringar och proaktiv säkerhetshantering
8. Informationsklassificering ur ett säkerhetsperspektiv

Efter avslutad utbildning ska den studerande ha färdigheter i att                                                                        1. Identifiera och hantera eventuella säkerhetsrisker och sårbarheter
2. Informera om säkerhetsrisker och sårbarheter, samt hur de kan minimeras.
3. Hantera data utifrån ett GDPR-perspektiv
4. Tolka och följa lagkrav enligt NIS2-direktivet
5. Identifiera, hantera och rapportera nätverksrelaterade hot för att minska hot och angrepp, samt
använda proaktiva metoder för att minimera deras inverkan.
6. Begränsa åtkomst till känsliga data i en organisation samt etablera säkerhetsrutiner för att förhindra
attacker och obehörig åtkomst
7. Visa på de kostnadsbesparingar och operativa fördelar som tillämpning av
informationssäkerhetspolicyer medför
8. Utföra risk- och informationsklassificering för att prioritera skydd av känsliga data
9. Hantera systemuppdateringar 

Efter avslutad utbildning ska den studerande ha kompetenser att
1. Tillämpa specialiserad kunskap för säker digitalisering samt föreslå och motivera förbättringar som
förhindrar cyberhot och IT-sårbarhet.
2. Självständigt bedöma efterlevnaden av policyer och lagar samt säkerställa att åtgärder vidtas för att
förebygga potentiella hotbilder.
3. Hantera data på ett lagligt och etiskt korrekt sätt, samtidigt som integritet och datasäkerhet
prioriteras.
4. Tillämpa ett aktivt säkerhetstänkande i daglig administration och även bidra till att bygga en stark
säkerhetskultur i organisationen.

IT- och informationssäkerhet, 30 yh-poäng  

I kursen får den studerande lära sig beteenden och användande som kan minimera och motverka sårbarheter och risker som finns inom IT. Den studerande lär sig om regler och policys samt informationsklassificering ur ett säkerhetsperspektiv. Efter avslutad kurs ska den studerande kunna, genom förbättringsförslag, förhindra cyberhot och IT-sårbarhet och därigenom skapa en säker datahantering för verksamheten.