Tieto- ja kyberturvallisuuden hallinta (10 op)

Tavoitteet

Opiskelija osaa:
- määrittää tieto- ja kyberturvallisuudelle asetetut vaatimukset ja parhaat käytännöt sekä soveltaa niitä
- arvioida ja hallita tieto- ja kyberturvallisuusriskejä
- soveltaa hallinnollisia, toiminnallisia, teknisiä ja rakenteellisia menettelyjä*
- suunnitella, arvioida ja kehittää tieto- ja kyberturvallisuutta

*Tavoite on uudelleen muotoiltu. Muutos astuu voimaan 1.1.2025. Aiempi muotoilu oli "luoda hallinnolliset, toiminnalliset, tekniset ja rakenteelliset menettelyt".

Aika ja paikka

Lähiopetuksen (monimuoto-opiskelijat) ajat ja paikat ovat Pakissa. Monimuoto-opiskelijoiden opetus alkaa lähiopetuksella 31.1.2020. Tutkintosäännön mukaisesti paikan vastaanottaminen edellyttää läsnäoloa aloituksessa tai asianmukaista ilmoitusta poissaolosta.
Osa lähiopetuksesta voidaan järjestää kampuksen ulkopuolella.

Oppimateriaali ja suositeltava kirjallisuus

Viimeistään jokaisen teeman aluksi keskeinen oppimateriaali esitellään (teemat löytyvät kohdasta Sisältö ja sen jaksotus).
Kehittämistehtävässä edellytetään vähintään ammattikäsitteiden ja tietoperustan käyttöä.
Tentti painottuu asiaa koskevan lainsäädännön osaamiseen.

Toteutustapa

Tämä toteutus on tarkoitettu monimuoto- ja verkkoryhmille; molempia varten tulee valita oma alatoteutus. Päiväopiskelijoiden tulee ilmoittautua toteutukselle TO00BN70-3001. (Em. ja tällä toteutuksella on yhteisiä tapaamisia).
Monimuoto-opiskelijoiden toivotaan osallistuvan kontaktipäiville, verkko-opiskelijoilla on enemmän itsenäisiä tehtäviä ja itsenäistä opiskelua.
Opintojaksoon kuuluu kehittämistehtävä ryhmässä sekä verkossa tehtäviä osaamista mittaavia yksilötehtäviä eri aihealueista.

Opetukseen osallistuminen edellyttää englannin kielen kirjallista ja suullista hallintaa. Suomenkielisessä koulutusohjelmassa opiskeleva voi kirjoittaa jakson kehittämistehtävän suomeksi.

Opintojakson viestintä toteutetaan Optiman keskustelupalstojen kautta. Yksityisluontoiset viestit opettajille tulee hoitaa sähköpostilla.

Työelämäyhteistyö ja/tai TKI

Opintojaksolla käytetään ulkopuolisia asiantuntijoita.
Kehittämistehtävä on projektityyppinen ja työelämälähtöinen.

Toteutuksen tärkeät päivämäärät

-Monimuoto-opiskelijat: ensimmäinen lähiopetuskerta, paikan vastaanottaminen opintojaksolla ja kehittämistehtävän anto: 31.1.2020
-Verkko-opiskelijat: paikan vastaanottaminen opintojaksolla osallistuminen webinaariin 31.1.2020 tai viestillä (erillinen ohjeistus tammikuun aikana)
-Kehittämistehtävän palautus: 17.5.2020 mennessä.
-Verkkotentti suoritettava 18.5-20.5.2020 välisenä aikana.
-Tentin uusintatilaisuus 1: 8.6-10.6.2020 välisenä aikana.
-Tentin uusintatilaisuus 2: 29.6-1.7.2020 välisenä aikana.
(Suorittamaton tentti sen aukioloaikana lasketaan yhdeksi suorituskerraksi, pl. erikseen käsiteltävät force majeure-tapaukset)

Kansainvälisyys toteutuksella

Opintojakso toteutetaan englanniksi käyttäen myös kansainvälistä lähdeaineistoa. Opintojaksolla on mukana vaihto-opiskelijoita.

Toteutuksen valinnaiset suoritustavat

-Hankitun osaamisen tunnustaminen
-Työn opinnollistaminen
Jos suunnitelmissa on ehdottaa kumpaa tahansa, ole yhteydessä mahdollisimman pian ilmoittautumisen jälkeen.

Opiskelijan ajankäyttö ja kuormitus

Monimuoto-opiskelijoiden osalta lähiopetukseen osallistuminen on suositeltavaa.
Opiskelijan tulee varautua seuraavaan kuormitukseen:
-Kokonaiskuormitus on 10 opintopistettä = 270 tuntia, kaikki huomioiden.
-Opintojakson toteutus kestää 16 viikkoa. Työskentelyyn hyvä varata keskimäärin 16-17 tuntia joka viikko aloituksesta lähtien.
-Uusia aiheita ja materiaaleja tuodaan esille teemoittain viikoilla 5, 9, 12 ja 16. Jokaisen teeman käsittelyyn on aikaa 4-5 viikkoa.
Kuormituksen tuntijakauma-arviot:
-Monimuoto: lähiopetus 36 tuntia
-Verkko-opetus ja itseopiskelu verkossa/annetuista materiaaleista 72 tuntia (monimuoto); 108 tuntia (verkko-opiskelijat)
-Ryhmän työskentely kehittämistehtävän parissa ja sen ohjaus 113 tuntia
-Tentti ja siihen valmistautuminen (itseopiskelu) 49 tuntia

Arviointikriteerit, hyväksytty/hylätty

Tentti hylätään, jos suorituksessa saavutetut pisteet ovat alle 50% enimmäispistemäärästä.

Kehittämistehtävä hylätään, mikäli:
-Suoritus on merkittävällä tavalla tehtävänannon vastainen
-Ammattikäsitteiden käyttö on erittäin puutteellista
-Tietoperustaa ei käytetä lainkaan tai erittäin vähän
-Lopputuotos on epäselvä tai epäammattimainen
-Ryhmä ja/tai opiskelija ei pysty itsenäiseen työhön

Sisältö ja sen jaksotus

Opetus on jaettu neljään teemaan, lisäksi aloituskerralla yleinen informaatio ja johdanto. Jokaiseen teemaan kuuluu kaksi lähiopetuskertaa, jotka ovat osin liitännäisiä kaikki teemat kattavan kehittämistehtävän laadintaan. Lisäksi jokaiseen teemaan kuuluu opetusta verkossa.
Jokaisesta teemasta on kysymyksiä verkkotentissä, joka suoritetaan opintojakson lopuksi.
Teemat, karkea ajankohta ja huomiot:
- Teema 1: Information Security Management | Viikot 5-9 | Opiskelija joka on suorittanut aiemmin jakson Information Security Management on vapautettu teeman opetuksesta sekä sitä koskevista tenttikysymyksistä.
- Teema 2: Personnel Security | Viikot 9-12 | Opiskelija joka on suorittanut aiemmin jakson Työ- ja henkilöstöturvallisuus on vapautettu teeman opetuksesta sekä sitä koskevista tenttikysymyksistä.
- Teema 3: Cybersecurity Management | Viikot 12-16 | Opiskelija joka on suorittanut aiemmin jakson Cybersecurity on vapautettu teeman opetuksesta sekä sitä koskevista tenttikysymyksistä.
- Teema 4: Physical Security | Viikot 16-20 | Opiskelija joka on suorittanut aiemmin jakson Fyysinen turvallisuus on vapautettu teeman opetuksesta sekä sitä koskevista tenttikysymyksistä.
-Kehittämistehtävän palautus: 17.5.2020 mennessä (viikko 20)
-Verkkotentti suoritettava 18.5-20.5.2020 välisenä aikana (viikko 21)
-Tentin uusintatilaisuus 1: 8.6-10.6.2020 välisenä aikana (viikko 24)
-Tentin uusintatilaisuus 2: 29.6-1.7.2020 välisenä aikana (viikko 27)

Arviointiasteikko

H-5

Esitietovaatimukset

Opintojaksolle ilmoittautuvilla tulee olla turvallisuus- ja riskienhallinnan perusteiden riittävä osaaminen, jonka voi hankkia esimerkiksi suorittamalla opintojakson HT00BN79/ HT00CC30 Yritysturvallisuuden ja riskienhallinnan perusteet (10 op; tarjolla 12/2024 asti) tai suorittamalla opintojakson TO00BS57 Turvallisuusjohtamisen ja riskienhallinnan perusteet (5 op; tarjolla 12/2024 asti) tai HT00CD70 Organisaatioturvallisuuden ja riskienhallinnan perusteet (tarjolla 1/2025 alkaen).

Lisätiedot

TÄRKEÄÄ! Lue huolellisesti! Ole epäselvissä tapauksissa yhteys vastuuopettajaan.

1. Opintojaksolle ilmoittautuvilla tulee olla turvallisuuden ja riskienhallinnan perusteiden riittävä osaaminen, jonka voi hankkia esimerkiksi suorittamalla opintojakson Business Continuity Planning 5 op tai Yritysturvallisuuden ja riskienhallinnan perusteet 10 op.

2. Suositeltavaa on että ilmoittautuvilla on suoritettu opintojakso Introduction to Information- and Cybersecurity 5cr, tai muuten olla vastaava tieto. Opintojaksolla ei opiskella aiheiden perusteita.

3. Jotkut aikaisemman opetussuunnitelman (2019 ja ennen) mukaiset opinnot vaikuttavat tämän opintojakson laajuuteen ja sisältöön.
Jos olet suorittanut yhden alla olevista jaksoista, opintojakson laajuus on 5 op.
Jos olet suorittanut kaksi tai useamman alla olevista jaksoista, opintojaksolle ei tule ilmoittautua lainkaan.
- Fyysinen turvallisuus / Physical Security
- Työ- ja henkilöstöturvallisuus / Occupational Safety and Personnel Security
- Information Security Management
- Cybersecurity
Projektiryhmien jäsenillä oltava sama suorituslaajuus ja -sisältö, sillä aiemmat suoritukset vaikuttavat tehtävänantoon!

4. Avoimen ammattikorkeakoulun opiskelijoille enintään 10 paikkaa. 3AMK-opiskelijoille enintään 10 paikkaa.