Denna kurs handlar om att upprätthålla den nivå av informationssäkerhet som är formulerad på den strategiska nivån. Det innebär att kunna hantera dagliga rutiner och regelbundna processer som t ex incidenthantering, säkerhetsrevision och säkerhet vid systemutveckling.

• Har du en god kunskap om hur man upprätthåller
  informationssäkerheten genom regelbundna aktiviteter och rutiner
• Kan du styra och följa upp det dagliga arbetet med
  informationssäkerhet

I dagens samhälle är de flesta organisationer beroende av fungerande IT-system och övrig informationshantering.
     Samtidigt har hoten mot information och IT-system blivit flera och allvarligare. Dessa hot ändrar ständigt skepnad och informationssäkerhet är inte längre endast en intern fråga för den egna verksamheten. Information kommuniceras via gemensamma IT-system samt över Internet och incidenter kan spridas mellan organisationer. Hur informationssäkerheten hanteras i en verksamhet är av intresse för en mängd intressenter som kunder, leverantörer, aktieägare och medborgare.
     Att ha en god informationssäkerhet är därför en förtroendeskapande faktor. De som råkar ut för incidenter och bristfällig hantering av dessa frågor riskerar inte bara att drabbas av egna störningar utan även av försämrad goodwill och förtroendebortfall. Informationssäkerhet handlar inte bara om att säkra IT-system.
     Att arbeta med informationssäkerhet innebär även att anta en helhetssyn där tekniken är en komponent av flera. Andra kritiska områden är juridik, organisatoriska aspekter och ledningsfrågor, samt inte minst medarbetarnas medvetenhet och förståelse för vikten och betydelsen av informationssäkerhet.

Du som genomgått de nedanstående kurserna kan certifiera dig till Certifierad informationssäkerhetsarkitekt.

• Strategisk informationssäkerhet
• Teknisk informationssäkerhet
• Operativ informationsäkerhet

Läs mer om certifiering till Certifierad informationssäkerhetsarkitekt >>