Avancerad IT-säkerhet, 25 yh-poäng

Kursen handlar om IT-säkerhet på ett sådant sätt att den studerande inte bara känner till utan även kan hantera de hot IT-miljöer blir utsatta för. Kursen behandlar hantering av IT-miljöer med avseende på säkerhet och att drifta och administrera virtuella system och molntjänster. Den studerande kunna bedöma säkerheten i en Windowsmiljö och vid behov kunna utföra lämpliga förändringar för att säkra miljön enligt gällande standarder. I kursen ingår även hur man hanterar komplexa företeelser, frågeställningar och situationer i yrkesrollen som IT-säkerhetsspecialist samt hur man föreslår och genomför lämpliga åtgärder för att lösa komplexa IT-säkerhetsproblem. Kursen ska ge tillräckligt kunnande i att arbeta i agila projekt samt för att självständigt ansvara för och utföra tekniska säkerhetstester, analyser och granskningar i syfte att bedöma samt föreslå och genomföra lämpliga åtgärder för att lösa komplexa IT-säkerhetsproblem.

Grundläggande IT-säkerhet, 30 yh-poäng

Kursen handlar om hur man skyddar IT-miljöns system och data. Kursen ska ge tillräckligt kunnande om analys och hantering av de säkerhetsrisker som internet och införandet av molntjänster innebär. Det inkluderar tekniker för förbättrad användarbehörighet och verifiering genom Single Sign On och två- och trefaktorautentisering. Vidare behandlar kursen skadliga koder, brandväggar samt kryptering och signering, PKI och digitala certifikat samt metoder för att avslöja och åtgärda sårbar kommunikation med fjärrvärdar på basnivå. I kursen ingår även hur man i yrkesrollen som IT-säkerhetsspecialist konfigurerar olika slags brandväggar och skapar digitala certifikat; krypterar och signerar viktiga data.

IT-infrastruktur , 30 yh-poäng

Kursen handlar om att skapa och bygga IT-infrastrukturer med hög tillgänglighet, rätt kapacitet och god säkerhet. Kursen handlar även om processerna för effektutvinning ur ett IT-system, samt hur en plattform för en IT-infrastruktur är uppbyggd med servrar och backup. Kursen ska ge tillräckligt kunnande för att arbeta i rollen som IT-säkerhetsspecialist med virtualisering, fördelning av en dators resurser till flera simultana tillämpningar samt hitta sårbarheter i infrastrukturen. Kursen behandlar även olika praktiska verktyg och metoder och inkluderar följande moment, PCvirtualisering, servervirtualisering, datavirtualisering, applikationsvirtualisering, andra virtualiseringsplattformar och serveroperativsystem. Vidare behandlar kursen historia inom IT-säkerhet (IBM, 7044/44M, System, System P etc.).

IT-säkerhet Linux, Unix och Mac, 20 yh-poäng

Kursen handlar om Linux, Unix och MAC-systemens teknik och professionell nätverkssäkerhet. Kursen omfattar administration, konfiguration och härdning av de olika systemen samt hur man konfigurerar och härdar operativsystemet i en Linux, Unix och MAC-miljö, allt för att minimera möjliga attackytor med avseende på installerade tjänster. Kursen ger den studerande metoder och verktyg för att arbeta med förebyggande säkerhetsarbete i Linux, Unix och MAC-miljöer i sin kommande roll som IT-säkerhetsspecialist.

IT-säkerhet Windows, 20 yh-poäng

Kursen handlar om Windowssystemens teknik och om konfiguration av sådana system. Den tar även upp hur man minimerar en attackyta genom konfiguration av ett härdat Windows-system, samt hur man säkrar systemtjänster och minimerar risken för hackerangrepp. Kursen ger den studerande metoder och verktyg för att leda implementering av sådana system, samt hur man genomför en problemanalys för att förbättra systemen under pågående drift. Kursen behandlar hur man arbetar med operativsystemet Windows i sin kommande yrkesroll som ITsäkerhetsspecialist.

Informationssäkerhet och IT-juridik, 25 yh-poäng

I kursen får den studerande lära sig om gällande lagar och regler inom informationssäkerhet och ITjuridik. Kursen ger den studerande metoder och verktyg för att arbeta med informationssäkerhet för att på sikt i sin kommande roll som IT-säkerhetsspecialist kunna implementera rutiner och säkerhetspolicys.

LIA 1, 60 yh-poäng

I kursen ska kunnandet från tidigare kurser i utbildningen omsättas och fördjupas i erfarenhet och praktisk handling. Den studerande ska få en övergripande inblick i företagets arbete med ITsäkerhetsarbete och med viss handledning planera, genomföra och utvärdera praktiska arbetsuppgifter med utgångspunkt inom något av följande områden: Nätverksteknik, IT-infrastruktur, Grundläggande IT-säkerhet, Informationssäkerhet och IT-juridik, IT-säkerhet Windows, Linux, Unix eller MAC. Arbetet ska bedrivas i enlighet med de rutiner och processer som gäller på den aktuella arbetsplatsen. Kursen är den första av två LIA-kurser och i LIA 1 ingår inte att agera självständigt i yrkesrollen.

Molnsäkerhet, 25 yh-poäng

Kursen handlar om molnsäkerhet med fokus på praktiska tillämpningar i yrkesrollen som IT-säkerhetsspecialist. Kursen behandlar begrepp inom Cloud Computing och distribuerade system som används för att skapa effektiva, resurssnåla och säkra driftmiljöer. Vidare behandlar kursen hur man analyserar säkerheten i en molntjänst samt när ur säkerhetssynpunkt är tillrådligt att använda sig av molnet. Kursen tar upp hur data och överföring av data går att skydda när informationen lagras och hanteras i molnet. Det inkluderar datakryptering, transmissionskryptering och nyckelhantering i molnbaserade miljöer. I kursen ingår även hur man identifierar säkerhetsrisker med avseende på dataintegritet, dataspridningoch konfidentialitet när viktiga data samlas i molntjänster som ligger utanför företagets kontroll. Vidare ska kursen ge tillräckligt kunnande för att skapa policys för riskbedömningar i en molntjänst och för att planera och genomföra Disaster Recovery.

Nätverkssäkerhet, 30 yh-poäng

Kursen handlar om teknisk nätverkssäkerhet med fokus på metoder och tekniker för att skydda organisationens nätverk och information. Den behandlar de vanligaste typerna av nätverksattacker, inklusive fullskaleattacker, och metoderna för att upptäcka och hantera intrångsförsök, webbangrepp, skadlig programvara, interna överträdelser mot etablerade säkerhetsregler och andra attacker eller oönskade aktiviteter. Efter kursen sluta ska den studerande kunna utreda och utveckla nätverkssäkerhet. Kursen behandlar även intrångssäkerhet och olika verktyg som IDS/IPS-system och kryptering som används inom arbetsområdet för IT-säkerhetsspecialister. I kursen lär man sig att skapa och implementera metoder och verktyg för att skydda företagets IT-infrastruktur, routrar, IT-system och IT-utrustning. Man får lära sig att analysera och utvärdera nätverk med avseende på säkerhet.