IV2023 Value Based Risk Management 7,5 hp

• Introduction to the concept of Shareholder Value
• Understanding of sourcing strategies (outsourcing and offshoring)
• Integration of security services and mechanisms in sourcing strategies
• Apply a Business-Driven Enterprise Security Architecture

This course in IS/IT Risk Management focuses on the need to move information security from a cost to an asset. In order to be able to transform security from a cost center to a profit center, it is a precondition to understand business contexts in general and the sourcing strategies (outsourcing and offshoring) in particular.

Course in security informatics on level C or D (year 3-5).

Preliminary:

Sherwood et al: Enterprise Security Architecture – A Business Driven Approach, CMP Books, 2005, 1-57820-318-x

The report “India and China – from an Information Security Perspective”, C Magnusson, the Confederation of Swedish Enterprise, 2006-09.
The report "Corporate Governance, Internal Control and Compliance - From an Information Security Perspective", the Confederation of Swedish Enterprise, September 2007.
The reports can be downloaded from the web of the Confederation of Swedish Enterprise.

• PRO1 - Assignments, 7,5 hp, betygsskala: A, B, C, D, E, FX, F

Examinator beslutar, baserat på rekommendation från KTH:s handläggare av stöd till studenter med funktionsnedsättning, om eventuell anpassad examination för studenter med dokumenterad, varaktig funktionsnedsättning.

Examinator får medge annan examinationsform vid omexamination av enstaka studenter.

När kurs inte längre ges har student möjlighet att examineras under ytterligare två läsår.

• Vid grupparbete har alla i gruppen ansvar för gruppens arbete.
• Vid examination ska varje student ärligt redovisa hjälp som erhållits och källor som använts.
• Vid muntlig examination ska varje student kunna redogöra för hela uppgiften och hela lösningen.