IV2000 Företagssäkerhet och riskhantering 7,5 hp

The course content will provide a knowledge base in organizational and managerial aspects of corporate governance, risk management and information security covering:

1) Dynamic and static risks

2) Risk tolerance and risk appetite

3) Risk analysis and vulnerability assessment

4) Governance and security standards and framework

5) Acceptance Criteria

6) Education, motivation, ethical considerations and awareness

After having successfully completed the course, the students should have a basic understanding of organizational and managerial aspects of information security and operative risk, such as governance, risk and security management, and criminological and sociological aspects of IS/IT security in organizations.

IV1013 (fd 2I1515)

Preliminary:

Managing Infomation Security Risks, Alberts, Christopher et al

Upplaga: Förlag: Pearson Education Inc. År: 2002

ISBN: 0-321-11886-3

Essentials of Organizational Behavior, Stephen P. Robbins

Upplaga: 7 (eller 6) Förlag: Prentice Hall År: 2002

ISBN: 0-13-035309-4

Compendium:

Information Security Management, BS 7799.2: 2002, Audit Checklist, SANS, 2002

OECD Guidelines "Towards a Culture of Security" "Criminology in A NutShell" Bologna

The Manual is the Message

"A day in the life of an IT security Officer"

När kurs inte längre ges har student möjlighet att examineras under ytterligare två läsår.

• TEN1 - Tentamen, 7,5 hp, betygsskala: A, B, C, D, E, FX, F

Examinator beslutar, baserat på rekommendation från KTH:s handläggare av stöd till studenter med funktionsnedsättning, om eventuell anpassad examination för studenter med dokumenterad, varaktig funktionsnedsättning.

Examinator får medge annan examinationsform vid omexamination av enstaka studenter.

The final grade is based on the written exam

• Vid grupparbete har alla i gruppen ansvar för gruppens arbete.
• Vid examination ska varje student ärligt redovisa hjälp som erhållits och källor som använts.
• Vid muntlig examination ska varje student kunna redogöra för hela uppgiften och hela lösningen.

Kursen utvärderas och utvecklas i enlighet med KTH:s policy för Kursanalys (se KTH-Handbok 2, Flik 14.1)