Tieto- ja kyberturvallisuuden hallinta (10 op)

Tavoitteet

Opiskelija osaa:
- määrittää tieto- ja kyberturvallisuudelle asetetut vaatimukset ja parhaat käytännöt sekä soveltaa niitä
- arvioida ja hallita tieto- ja kyberturvallisuusriskejä
- soveltaa hallinnollisia, toiminnallisia, teknisiä ja rakenteellisia menettelyjä*
- suunnitella, arvioida ja kehittää tieto- ja kyberturvallisuutta

*Tavoite on uudelleen muotoiltu. Muutos astuu voimaan 1.1.2025. Aiempi muotoilu oli "luoda hallinnolliset, toiminnalliset, tekniset ja rakenteelliset menettelyt".

Aika ja paikka

Lähiopetuksen ajat ja paikat ovat Pakissa.
Opintojakso alkaa opetuksella 15.1.2021. Tutkintosäännön mukaisesti paikan vastaanottaminen edellyttää läsnäoloa aloituksessa tai asianmukaista ilmoitusta poissaolosta.
Osa lähiopetuksesta voidaan järjestää kampuksen ulkopuolella.

Oppimateriaali ja suositeltava kirjallisuus

Viimeistään jokaisen teeman aluksi keskeinen oppimateriaali esitellään (teemat löytyvät kohdasta Sisältö ja sen jaksotus).
Kehittämistehtävässä edellytetään vähintään ammattikäsitteiden ja tietoperustan käyttöä.
Tentti painottuu asiaa koskevan lainsäädännön osaamiseen.
Opettajien (tekijänoikeuksien haltijoina) luoma materiaali on lisensoitu CC-BY-NC-SA ellei toisin mainita.

Toteutustapa

Opintojaksoon kuuluu kehittämistehtävä ryhmässä sekä lähi- ja verkko-opetusta.

Opetuskieli on englanti.
Suomenkielisessä koulutusohjelmassa opiskeleva voi kuitenkin kirjoittaa jakson kehittämistehtävän raportin suomeksi.

Opintojakson viestintä toteutetaan perustettavan MS Teams-ryhmän kautta. Yksityisluontoiset viestit opettajille tulee hoitaa sähköpostilla.

Riskiryhmäläisille ja muista koronasyistä poissaoleville osallistuminen lähiopetukseen mahdollistetaan verkkoyhteydellä niiltä osin kuin se on opetuksen luonne huomioon ottaen mahdollista. Älä osallistu lähiopetukseen sairaana!

Työelämäyhteistyö ja/tai TKI

Opintojaksolla käytetään ulkopuolisia asiantuntijoita.
Kehittämistehtävä on projektityyppinen ja työelämälähtöinen.

Toteutuksen tärkeät päivämäärät

-Ensimmäinen lähiopetuskerta, paikan vastaanottaminen opintojaksolla ja kehittämistehtävän anto: 15.1.2021
-Kehittämistehtävän palautus: 21.5
-Verkkotentti: 6.5-11.5
-Tentin uusintatilaisuus 1: 20.5-25.5
-Tentin uusintatilaisuus 2: 10-15.6
(Suorittamaton tentti sen aukioloaikana lasketaan yhdeksi suorituskerraksi, pl. erikseen käsiteltävät force majeure-tapaukset)

Kansainvälisyys toteutuksella

Opintojakso toteutetaan englanniksi käyttäen myös kansainvälistä lähdeaineistoa. Opintojaksolla on mukana vaihto-opiskelijoita.

Toteutuksen valinnaiset suoritustavat

-Hankitun osaamisen tunnustaminen
-Työn opinnollistaminen
Jos suunnitelmissa on ehdottaa kumpaa tahansa, ole yhteydessä mahdollisimman pian ilmoittautumisen jälkeen.

Opiskelijan ajankäyttö ja kuormitus

Kaikkeen lähiopetukseen osallistuminen on suositeltavaa.
Opiskelijan tulee varautua seuraavaan kuormitukseen:
-Kokonaiskuormitus on 10 opintopistettä = 270 tuntia, kaikki huomioiden.
-Opintojakson toteutus kestää 16 viikkoa. Työskentelyyn hyvä varata keskimäärin 16-17 tuntia joka viikko aloituksesta lähtien.
-Uusia aiheita ja materiaaleja tuodaan esille teemoittain 4-5 viikon välein.
Kuormituksen tuntijakauma-arviot:
-Lähiopetus 16 tuntia
-Verkko-opetus ja itseopiskelu verkossa/annetuista materiaaleista 92 tuntia
-Ryhmän työskentely kehittämistehtävän parissa ja sen ohjaus 113 tuntia
-Tentti ja siihen valmistautuminen (itseopiskelu) 49 tuntia

Sisältö ja sen jaksotus

Opetus on jaettu neljään teemaan. Jokaiseen teemaan kuuluu yksi lähiopetuskerta ja opetusta verkossa.
Jokaisesta teemasta on kysymyksiä verkkotentissä, joka suoritetaan opintojakson lopuksi.
Teemat ja huomiot:
- Teema 1: Information Security Management. Opiskelija joka on suorittanut aiemmin jakson Information Security Management on vapautettu teeman opetuksesta sekä sitä koskevista tenttikysymyksistä.
- Teema 2: Personnel Security. Opiskelija joka on suorittanut aiemmin jakson Työ- ja henkilöstöturvallisuus on vapautettu teeman opetuksesta sekä sitä koskevista tenttikysymyksistä.
- Teema 3: Cybersecurity Management. Opiskelija joka on suorittanut aiemmin jakson Cybersecurity on vapautettu teeman opetuksesta sekä sitä koskevista tenttikysymyksistä.
- Teema 4: Physical Security. Opiskelija joka on suorittanut aiemmin jakson Fyysinen turvallisuus on vapautettu teeman opetuksesta sekä sitä koskevista tenttikysymyksistä.
-Kehittämistehtävän palautus: 21.5
-Verkkotentti: 6.5-11.5
-Tentin uusintatilaisuus 1: 20.5-25.5
-Tentin uusintatilaisuus 2: 10-15.6

Arviointiasteikko

H-5

Esitietovaatimukset

Opintojaksolle ilmoittautuvilla tulee olla turvallisuus- ja riskienhallinnan perusteiden riittävä osaaminen, jonka voi hankkia esimerkiksi suorittamalla opintojakson HT00BN79/ HT00CC30 Yritysturvallisuuden ja riskienhallinnan perusteet (10 op; tarjolla 12/2024 asti) tai suorittamalla opintojakson TO00BS57 Turvallisuusjohtamisen ja riskienhallinnan perusteet (5 op; tarjolla 12/2024 asti) tai HT00CD70 Organisaatioturvallisuuden ja riskienhallinnan perusteet (tarjolla 1/2025 alkaen).

Lisätiedot

TÄRKEÄÄ! Lue huolellisesti! Ole epäselvissä tapauksissa yhteys vastuuopettajaan.

1. Opintojaksolle ilmoittautuvilla tulee olla turvallisuuden ja riskienhallinnan perusteiden riittävä osaaminen, jonka voi hankkia esimerkiksi suorittamalla opintojakson Business Continuity Planning 5 op tai Yritysturvallisuuden ja riskienhallinnan perusteet 10 op. Jos osaaminen ei käy ilmi em. aiemmista opintosuorituksista, ole yhteydessä. Vaatimus koskee myös avoimen ammattikorkeakoulun opiskelijoita.

2. Suositeltavaa on että ilmoittautuvilla on suoritettu opintojakso Information- and Cybersecurity 5cr, tai muuten olla vastaava tieto. Opintojaksolla ei opiskella aiheiden perusteita.

3. Jotkut mahdolliset aiemmat opinnot joita on toteutettu 2019 tai aiemmin vaikuttavat tämän opintojakson laajuuteen ja sisältöön.
Jos olet suorittanut yhden alla olevista jaksoista, opintojakson laajuus on 5 op.
Jos olet suorittanut kaksi tai useamman alla olevista jaksoista, opintojaksolle ei tule ilmoittautua lainkaan.
- Fyysinen turvallisuus / Physical Security
- Työ- ja henkilöstöturvallisuus / Occupational Safety and Personnel Security
- Information Security Management
- Cybersecurity
Projektiryhmien jäsenillä oltava sama suorituslaajuus ja -sisältö, sillä aiemmat suoritukset vaikuttavat tehtävänantoon!

4. Avoimen ammattikorkeakoulun opiskelijoille enintään 10 paikkaa.