IFI7222.DT/1 - Infoturbe- ja riskihaldus ("Infotehnoloogia haldamine" koolituse moodul)

tipp- ja keskastme juhid avalikust, era- ja kolmandast sektorist, kes oma töös puutuvad kokku (info-)tehnoloogiliste lahenduste realiseerimisega

Mõista ja rakendada rahvusvaheliselt tunnustatud küber- ja infoturbe- ning riskihalduse metoodikaid; omandada teadmised ja oskused küberriskide hindamiseks, infoturbe haldussüsteemi (ITHS) rajamiseks, seireks ja täiustamiseks ning esmased oskused hindamaks ITHS kavandamise ja teostamisega seotud organisatsioonilisi vajadusi, eesmärke, turvanõudeid, äriprotsesse, organisatsiooni suurust ja struktuuri; osata analüüsida ITHS-i teostuse ulatust ja mahtu, hallata kontrollide monitoorimist ja IT-teenuslepinguid (SLA), korraldada riskikommunikatsiooni ning mõista riskipõhise auditeerimise põhimõtteid.

Sissejuhatus infoturbesse (infoturbe käsitlusala, terminid, mõisted ja määratlused). Riskide kaalutlemine ja analüüs. Infoturberiskide kaardistamine, ohtude määratlemine, riskianalüüs, võimalike riskikäsitlusmeetodite väljaselgitamine. Infoturbe halduse meetmed, infoturbepoliitika ja standardid. Etalonturbe olemus, EITS ja selle rakendamine. Turvameetmete valik ja ITHS koostamine. Intsidendihaldus, kommunikatsioon, raporteerimine ja jätkusuutlikkuse tagamine. Turbenõuete regulatsioonidele vastavus. Infoturbe järelevalve ja auditeerimine. EITS audit.

Mooduli läbinud õppija:
teab infoturbe ja riskihalduse põhimõisted, asjakohaseid raamistikke, standardeid ja meetodeid;
kaardistab ettevõtte infovarasid, määratleb turvaohte ja analüüsib riske;
kujundab infoturbe poliitikat, kavandab turvameetmed ja koostab jätkusuutlikkuse plaani.

sihtgruppi kuulumine, juhtimiskogemus kõrghariduse tasemel keerukust eeldaval töökohal.

Kombineeritult Tallinna Ülikooli Narva mnt 29 õppehoone ning õpikeskkonnad Zoom ja Moodle.

Vähemalt magistrikraadile vastav haridus, täiskasvanute koolitamise kogemus, valdkonna ekspert

Õppemeetodid. Õpe toimub nii kontaktõppe vormis loengute ja seminaridena kui ka iseseisva ja grupitöö vormis. Õppija osaleb grupitööna valmivas arvestustöös, selle kaitsmisel seminaris ja sooritab eksami. Eksamile pääsemise eelduseks on arvestustöö esitamine ja kaitsmine. Kõik ühes rühmas osalenud õppijad saavad arvestustöö eest sama palju punkte. Arvestustöö rühmatööna: 1) kaardistatakse ettevõtte infovarad – maksimaalselt 10 punkti; 2) tehakse riskianalüüs – maksimaalselt 10 punkti; 3) planeeritakse turvameetmed – maksimaalselt 10 punkti; 4) koostatakse infoturbe poliitika – maksimaalselt 10 punkti; 5) koostatakse jätkusuutlikkuse plaan – maksimaalselt 10 punkti.

TLÜ tunnistus