Tieto- ja kyberturvallisuuden hallinta (10 op)

Tavoitteet

Opiskelija osaa:
- määrittää tieto- ja kyberturvallisuudelle asetetut vaatimukset ja parhaat käytännöt sekä soveltaa niitä
- arvioida ja hallita tieto- ja kyberturvallisuusriskejä
- soveltaa hallinnollisia, toiminnallisia, teknisiä ja rakenteellisia menettelyjä*
- suunnitella, arvioida ja kehittää tieto- ja kyberturvallisuutta

*Tavoite on uudelleen muotoiltu. Muutos astuu voimaan 1.1.2025. Aiempi muotoilu oli "luoda hallinnolliset, toiminnalliset, tekniset ja rakenteelliset menettelyt".

Aika ja paikka

Lähi- ja etäopetuksen ajat ja paikat on kalenteroitu Pakkiin. Lähipäivät ovat turvallisuuden ja riskienhallinnan koulutuksen monimuoto-opetuksen lähipäivinä.

Tutkintosäännön mukaisesti paikan vastaanottaminen edellyttää läsnäoloa ensimmäisenä lähiopetuspäivänä tai asianmukaista ennakkoilmoitusta poissaolosta.

Oppimateriaali ja suositeltava kirjallisuus

Kehittämistehtävässä edellytetään vähintään ammattikäsitteiden ja tietoperustan oikeaa käyttöä. Opintojaksolla käytettävä opetusmateriaali löytyy Canvasista. Opettajien (tekijänoikeuksien haltijoina) luoma materiaali on lisensoitu CC-BY-NC-SA ellei toisin mainita.

Tentti painottuu asiaa koskevan lainsäädännön ja määräysten osaamiseen.

Toteutustapa

Tämä on monimuoto-toteutus. Ennen tälle opintojaksolle ilmoittautumista opiskelijalla tulee olla turvallisuus- ja riskienhallinnan perusteiden riittävä osaaminen, jonka voi hankkia esimerkiksi suorittamalla opintojakson HT00BN79 Yritysturvallisuuden ja riskienhallinnan perusteet (10 op) tai suorittamalla opintojakson TO00BS57 Turvallisuusjohtamisen ja riskienhallinnan perusteet (5 op) avoimessa ammattikorkeakoulussa.

Toteutuksen tukena käytetään Canvas-oppimisympäristöä. Opintojakso sisältää aikataulutettua opetusta ja ohjausta sekä kampuksella että verkossa. Verkko-opetus tallennetaan. Lähiopetusta ei tallenneta eikä striimata.

Opintojaksoon kuuluu työskentely ryhmissä. Saat henkilökohtaista palautetta tehtävistä opettajalta. Myös työelämä- tai vertaispalautetta voidaan hyödyntää. Kurssi sisältää myös itseopiskelumateriaalia ja valmiiksi nauhoitettuja luentoja.

Opintojakso koostuu oppimistehtävästä joka tehdään 4-6 opiskelijan ryhmissä, yksilötentistä sekä yksilötehtävästä.

Opintojakson arviointi on kuvattu kohdassa "Arviointimenetelmät ja arvioinnin perusteet".

Opetuskieli on englanti. Suomenkielisessä koulutusohjelmassa opiskeleva voi kuitenkin kirjoittaa jakson kehittämistehtävän raportin suomeksi. Kaikki muut suoritukset englanniksi.

Työelämäyhteistyö ja/tai TKI

Opintojaksolla käytetään ulkopuolisia asiantuntijoita.
Kehittämistehtävä on projektityyppinen ja työelämälähtöinen.

Toteutuksen tärkeät päivämäärät

-Ensimmäinen lähipäivä 16.1.2025
Tutkintosäännön mukaan “Opiskelijan on oltava ensimmäisellä kontaktikerralla läsnä tai ilmoitettava poissaolostaan
vastuuopettajalle opintoon osallistumisensa vahvistamiseksi. Ilmoittautuminen hylätään, mikäli opiskelija ei ilmoita poissaolostaan opinnon aloituskerralta tai poissaolon syytä ei voida pitää perusteltuna. Hänen tilalleen voidaan ottaa toinen opiskelija”

Muut tärkeät päivät:
-Kehittämistehtävän palautus: 18.5
-Opintojakson tentti

Kansainvälisyys toteutuksella

Opintojakso toteutetaan englanniksi käyttäen myös kansainvälistä lähdeaineistoa. Opintojaksolla on avoin saapuville vaihto-opiskelijoille.

Toteutuksen valinnaiset suoritustavat

Jos olet suorittanut vastaavia opintoja samalla laajuudella aiemmin toisessa korkeakoulussa, ole yhteydessä opintopäällikköösi.

Aiemmin hankitun osaamisen osoittaminen: Jokaisella opiskelijalla on oikeus osoittaa osaamisensa. Aiemmin hankitun osaamisen tunnistaminen ja tunnustaminen tapahtuu opiskelijan aloitteesta. Arviointi tehdään samoilla arviointikriteereillä ja pääsääntöisesti samalla arvosteluasteikolla kuin vastaavalle opintojaksolle tai moduulille. Opiskelijalla on oikeus hakea aiemmin hankitun osaamisen tunnustamista riippumatta siitä, missä, miten ja milloin osaaminen on hankittu. Opiskelija voi myös hakea työssä hankitun osaamisen tunnustamista osana tutkintoaan (työn opinnollistaminen). Opiskelija vastaa osaamisensa osoittamisesta ja todentamisesta sekä riittävien tietojen antamisesta. Aiemmin hankitun osaamisen tunnistaminen ja tunnustaminen tapahtuu ennen opintojakson alkua. Opiskelija täyttää osaamiskartoituksen ja ilmoittautuu näyttöön.

Jos osaamisesi vastaa osittain opintojakson osaamistavoitteita, keskustele asiasta suoraan opintojakson vastuuopettajan kanssa. Opintojakson vastuuopettaja arvioi osaamisesi ja ohjaa sinua eteenpäin asiassa. Lue lisää: Tradenomikoulutus – Osaamisen näytöt -Canvas-työtila Opiskelijaintranet > Opintojen suunnittelu > Osaamisen näyttö tradenomi AMK-koulutuksissa

Opiskelijan ajankäyttö ja kuormitus

Kaikkeen lähiopetukseen osallistuminen on suositeltavaa.
Opiskelijan tulee varautua alla olevaan kuormitukseen (laskennallinen maksimi; aiempi osaaminen voi laskea kuormitusta).
-Kokonaiskuormitus on 10 opintopistettä = 270 tuntia, kaikki huomioiden.
-Opintojakson toteutus kestää noin 18 viikkoa. Työskentelyyn hyvä varata keskimäärin noin 15 tuntia joka viikko aloituksesta lähtien.
-Uusia aiheita ja materiaaleja tuodaan esille teemoittain 4-5 viikon välein.
Kuormituksen tuntijakauma-arviot:
-Lähiopetus 24 tuntia ja kontaktiopetus verkossa 4 tuntia
-Verkko-opetus ja itseopiskelu verkossa/annetuista materiaaleista ml. portfolio 90 tuntia
-Ryhmän työskentely kehittämistehtävän parissa ja sen ohjaus 110 tuntia
-Tentti ja siihen valmistautuminen (itseopiskelu) 42 tuntia

Sisältö ja sen jaksotus

Opetus on jaettu kollmeen teemaan. Jokaiseen teemaan kuuluu lähiopetusta ja verkko-opiskelua. Opetus etenee pääsääntöisesti alla olevien teemojen järjestyksessä.
Jokaisesta teemasta on kysymyksiä verkkotentissä, joka suoritetaan opintojakson lopuksi.
- Teema 1: Information Security Management
- Teema 2: Personnel Security
- Teema 3: Cybersecurity Management

Arviointiasteikko

H-5

Esitietovaatimukset

Opintojaksolle ilmoittautuvilla tulee olla turvallisuus- ja riskienhallinnan perusteiden riittävä osaaminen, jonka voi hankkia esimerkiksi suorittamalla opintojakson HT00BN79/ HT00CC30 Yritysturvallisuuden ja riskienhallinnan perusteet (10 op; tarjolla 12/2024 asti) tai suorittamalla opintojakson TO00BS57 Turvallisuusjohtamisen ja riskienhallinnan perusteet (5 op; tarjolla 12/2024 asti) tai HT00CD70 Organisaatioturvallisuuden ja riskienhallinnan perusteet (tarjolla 1/2025 alkaen).

Lisätiedot

1. Opintojaksolle ilmoittautuvilla tulee olla turvallisuus- ja riskienhallinnan perusteiden riittävä osaaminen, jonka voi hankkia esimerkiksi suorittamalla opintojakson HT00BN79 Yritysturvallisuuden ja riskienhallinnan perusteet (10 op) tai suorittamalla opintojakson TO00BS57 Turvallisuusjohtamisen ja riskienhallinnan perusteet (5 op) avoimessa ammattikorkeakoulussa.

2. Suositeltavaa on että ilmoittautuvilla on suoritettu opintojakso Information- and Cybersecurity 5 op, tai muuten olla vastaava tieto. Opintojaksolla ei opiskella aiheiden perusteita.

3. Avoimen ammattikorkeakoulun opiskelijoille enintään 5 paikkaa.