Tieto- ja kyberturvallisuuden hallinta (10 op)

Tavoitteet

Opiskelija osaa:
- määrittää tieto- ja kyberturvallisuudelle asetetut vaatimukset ja parhaat käytännöt sekä soveltaa niitä
- arvioida ja hallita tieto- ja kyberturvallisuusriskejä
- soveltaa hallinnollisia, toiminnallisia, teknisiä ja rakenteellisia menettelyjä*
- suunnitella, arvioida ja kehittää tieto- ja kyberturvallisuutta

*Tavoite on uudelleen muotoiltu. Muutos astuu voimaan 1.1.2025. Aiempi muotoilu oli "luoda hallinnolliset, toiminnalliset, tekniset ja rakenteelliset menettelyt".

Aika ja paikka

Lähi- ja etäopetuksen ajat ja paikat on kalenteroitu Pakkiin. Lähipäivät ovat turvallisuuden ja riskienhallinnan koulutuksen monimuoto-opetuksen lähipäivinä.

Tutkintosäännön mukaisesti paikan vastaanottaminen edellyttää läsnäoloa ensimmäisenä lähiopetuspäivänä tai asianmukaista ennakkoilmoitusta poissaolosta.

Oppimateriaali ja suositeltava kirjallisuus

Viimeistään jokaisen teeman aluksi keskeinen oppimateriaali esitellään (teemat löytyvät kohdasta Sisältö ja sen jaksotus).

Kehittämistehtävässä edellytetään vähintään ammattikäsitteiden ja tietoperustan oikeaa käyttöä.

Tentti painottuu asiaa koskevan lainsäädännön ja määräysten osaamiseen.

Opettajien (tekijänoikeuksien haltijoina) luoma materiaali on lisensoitu CC-BY-NC-SA ellei toisin mainita.

Toteutustapa

Opintojaksoon kuuluu kehittämistehtävä ryhmässä sekä lähi- ja verkko-opetusta.

Opetuskieli on englanti. Suomenkielisessä koulutusohjelmassa opiskeleva voi kuitenkin kirjoittaa jakson kehittämistehtävän raportin suomeksi. Kaikki muut suoritukset englanniksi.

Työelämäyhteistyö ja/tai TKI

Opintojaksolla käytetään ulkopuolisia asiantuntijoita.
Kehittämistehtävä on projektityyppinen ja työelämälähtöinen.

Toteutuksen tärkeät päivämäärät

-Ensimmäinen lähiopetuskerta = paikan vastaanottaminen opintojaksolla
-Kehittämistehtävän palautus: 19.5
-Verkkotentti: 7-9.5.
-Tentin uusintatilaisuus 1: 22.5-23.5
-Tentin uusintatilaisuus 2: 5-6.6
(Suorittamaton tentti sen aukioloaikana lasketaan yhdeksi suorituskerraksi)

Kansainvälisyys toteutuksella

Opintojakso toteutetaan englanniksi käyttäen myös kansainvälistä lähdeaineistoa. Opintojaksolla on mukana vaihto-opiskelijoita.

Toteutuksen valinnaiset suoritustavat

Tutkintosäännön mukaisesti jokaisella opiskelijalla on oikeus suorittaa opintojakso myös seuraavin tavoin:
-Hankitun osaamisen tunnustaminen (vaatii osaamisanalyysin ja näytön)
-Työn opinnollistaminen (vaatii työelämäkumppanin tai työpaikan)
Jos suunnitelmissasi on ehdottaa kumpaa tahansa, ole yhteydessä mahdollisimman pian ilmoittautumisen jälkeen opintojakson vastuuopettajaan.

Opiskelijan ajankäyttö ja kuormitus

Kaikkeen lähiopetukseen osallistuminen on suositeltavaa.
Opiskelijan tulee varautua alla olevaan kuormitukseen (laskennallinen maksimi; aiempi osaaminen voi laskea kuormitusta).
-Kokonaiskuormitus on 10 opintopistettä = 270 tuntia, kaikki huomioiden.
-Opintojakson toteutus kestää noin 18 viikkoa. Työskentelyyn hyvä varata keskimäärin noin 15 tuntia joka viikko aloituksesta lähtien.
-Uusia aiheita ja materiaaleja tuodaan esille teemoittain 4-5 viikon välein.
Kuormituksen tuntijakauma-arviot:
-Lähiopetus 24 tuntia ja kontaktiopetus verkossa 4 tuntia
-Verkko-opetus ja itseopiskelu verkossa/annetuista materiaaleista ml. portfolio 90 tuntia
-Ryhmän työskentely kehittämistehtävän parissa ja sen ohjaus 110 tuntia
-Tentti ja siihen valmistautuminen (itseopiskelu) 42 tuntia

Sisältö ja sen jaksotus

Opetus on jaettu neljään teemaan. Jokaiseen teemaan kuuluu lähiopetusta ja verkko-opiskelua. Opetus etenee pääsääntöisesti alla olevien teemojen järjestyksessä.
Jokaisesta teemasta on kysymyksiä verkkotentissä, joka suoritetaan opintojakson lopuksi.
- Teema 1: Information Security Management
- Teema 2: Personnel Security
- Teema 3: Cybersecurity Management
- Teema 4: Physical Security

Arviointiasteikko

H-5

Esitietovaatimukset

Opintojaksolle ilmoittautuvilla tulee olla turvallisuus- ja riskienhallinnan perusteiden riittävä osaaminen, jonka voi hankkia esimerkiksi suorittamalla opintojakson HT00BN79/ HT00CC30 Yritysturvallisuuden ja riskienhallinnan perusteet (10 op; tarjolla 12/2024 asti) tai suorittamalla opintojakson TO00BS57 Turvallisuusjohtamisen ja riskienhallinnan perusteet (5 op; tarjolla 12/2024 asti) tai HT00CD70 Organisaatioturvallisuuden ja riskienhallinnan perusteet (tarjolla 1/2025 alkaen).

Lisätiedot

TÄRKEÄÄ! Lue huolellisesti! Ole epäselvissä tapauksissa yhteys vastuuopettajaan.

1. Opintojaksolle ilmoittautuvilla tulee olla turvallisuus- ja riskienhallinnan perusteiden riittävä osaaminen, jonka voi hankkia esimerkiksi suorittamalla opintojakson HT00BN79 Yritysturvallisuuden ja riskienhallinnan perusteet (10 op) tai suorittamalla opintojakson TO00BS57 Turvallisuusjohtamisen ja riskienhallinnan perusteet (5 op) avoimessa ammattikorkeakoulussa.

2. Suositeltavaa on että ilmoittautuvilla on suoritettu opintojakso Information- and Cybersecurity 5 op, tai muuten olla vastaava tieto. Opintojaksolla ei opiskella aiheiden perusteita.

3. Avoimen ammattikorkeakoulun opiskelijoille enintään 10 paikkaa.