Informationssäkerhetschef - Chief Information Assurance Officer (CIAO)

Kursen fokuserar på hur du som ansvarig för informationssäkerheten ska kunna balansera riskhantering mellan personal, processer och teknik för att uppnå verksamhetens mål. Efter kursen ska du kunna vara ett stöd till organisationens ledningsgrupp i frågor om informationssäkerhet.

Information är för de flesta verksamheter dess viktigaste tillgång och måste hanteras därefter. Informationssäkerhet är, och måste vara, en ledningsfråga. Därför behövs en ansvarig för informationssäkerheten – en informationssäkerhetschef med ett managementperspektiv (ofta kallad Chief Information Assurance Officer – CIAO). Verksamheten behöver veta hur man balanserar de operativa kraven mot behovet av säkerhet och vem som ska avgöra hur tillgänglig informationen ska vara.

Kursens upplägg

Den här kursen vänder sig till dig som skall leda informationshanteringen eller vill få en bättre kunskap om hur du arbetar med informationssäkerhet. Kursen omfattar 80 timmar fördelade över två veckor med föreläsningar av nationella och internationella experter, gruppuppgifter och seminarier. Genom diskussion och samarbeten får du ta del av de andra kursdeltagarnas kompetens och erfarenheter, samt dela med dig av dina egna.

Kursinnehåll

• Aktörer inom området
• Regelverk inom området
• Det nationella krisledningssystemet
• Ledning av arbete med informationssäkerhet
• Att hantera risker
• Att förstå IT-system
• Att bygga säker IT-infrastruktur
• Standarder inom området
• Besök hos en myndighet som lyder under krisberedskapsförordningen
• Övning, till exempel på att hantera en cyberattack

I de avslutande kursmomenten deltar även deltagarnas chefer.

Kursen genomförs i Försvarshögskolans lokaler i Stockholm och ges i huvudsak på svenska. Kursen är öppen för sökande från de nordiska grannländerna, antal deltagare är begränsad till högst tjugo personer. All kurslitteratur är digital och du får tillgång till den vid kursstart.

Kursen har utvecklats i samverkan mellan Försvarshögskolan, Myndigheten för samhällsskydd och beredskap, Post och telestyrelsen och Försvarets radioanstalt.

Målgrupp

Kursen riktar sig till dig som har chefsposition eller ska leda informationshanteringen inom en myndighet eller organisation. Du ska ha akademisk eller motsvarande teoretisk bakgrund och arbeta inom informationssäkerhet eller angränsande verksamhetsområden.

För att kursen ska få en bred representation från samhällsviktiga områden kommer vi prioritera anmälningarna utifrån den sökandes bakgrund och erfarenhet av samhällsviktiga system och funktioner.