Grundutbildning Informationssäkerhet

IFI erbjuder en gedigen och komplett översiktsutbildning i informationssäkerhet. Utbildning vänder sig till dig som vill få en bredare förståelse för informationssäkerhet och hur den förhåller sig till juridik, teknik och verksamhetsfrågor – och inte minst en kombination av dessa.

Informationssäkerhet handlar om att bli medveten om vilka risker och hot som finns, hur vi ska hantera vår information och vilka åtgärder som på bästa sätt skyddar informationen. Det krävs även god kunskap om vilka lagar och andra regler som ställer krav på vår verksamhet samt hur dessa regelverk förhåller sig till varandra. Kursen behandlar även skillnaderna mellan IT- och informationssäkerhet, styrning och processer, vikten av riskanalys och kunskap om relevanta standarder, som till exempel ISO 27000.

Under utbildningsdagarna diskuterar vi även hur informationssäkerhet kan vara värdeskapande och förtroendestärkande.

Du får fördjupad kunskap om:

• Vad informationssäkerhet omfattar – strategiskt, taktiskt och operativt
• Hur du kan arbeta effektivt med informationssäkerhet och dataskydd
• Översikt av de viktigaste delarna i säkerhetsjuridiken
• Styrning, processer och rutiner
• Uppfyllandet av GDPR och behandling av personuppgifter
• Schrems II och dataöverföring till tredje land
• Roller och ansvar
• IT- och cybersäkerhet
• Riskhantering

Syfte

Syftet med kursen är att du ska kunna följa med i diskussioner och beslut kring IT- och informationssäkerhet, men även få insikt i vad du och organisationen redan behärskar och vad ni behöver utvecklas inom. Vidare är syftet att ge fördjupad kunskap om och förmåga att arbeta effektivt med informationssäkerhet.

Målgrupp

Kursen vänder sig till dig som vill få en bredare förståelse för informationssäkerhet och hur den förhåller sig till juridik och styrningsfrågor. Utbildningen lämpar sig för dig som har en bra generell förståelse för IT-frågor men behöver få mer kunskap om informationssäkerhet och dataskydd, så som CIO, chefer med beställaransvar för IT eller projektledare i verksamheter som är beroende av och hanterar stora mängder information och känslig information så som personinformation. Utbildningen lämpar sig också för leverantörer och rådgivare som t.ex. behöver hantera IT- och informationssäkerhet vid upphandlingar.

Förkunskaper

Kursen lämpar sig för dig som har en bra generell förståelse för IT-frågor men behöver få mer kunskap om informationssäkerhet och regelverk

Tid & plats

Tid: 09.00 – 17.00

Format

• Delta digitalt på distans eller på plats i klassrummet.
• Egna lokaler på Narvavägen 12.
• Ändra dig när du vill, i mån av plats.

Dag 1

09.15 – 09.30 Tekniktest för digitala deltagare

09.30 – 09.50 Pass 1. Inledning/Förväntningar
Björn Persson, Aktiebolaget Finit

09.50 – 10.45 Pass 2. Betydelsen av skillnaden på IT och informationssäkerhet
Björn Persson, Aktiebolaget Finit

10.50 – 11.30 Pass 3. Styrning och strategi med utgångspunkt i legala regler
Björn Persson, Aktiebolaget Finit

11.30 – 12.30 LUNCH

12.30 – 14.20 Pass 4. En introduktion till säkerhetsjuridiken
Conny Larsson, Singularity Law

14.20 – 14.40 Paus

14.40 – 15.30 Pass 5. IT- och cybersäkerhet – Hur säkerställer vi tekniska kontroller av vår informationssäkerhet
Mats Hultgren, Truesec

15:40 – 16:30 Pass 6: Riskhantering – När informationssäkerhet, IT-säkerhet, fysisk säkerhet och personalsäkerhet möts.
Mats Hultgren, Truesec

16.30 – 17.00 Avslutning
Björn Persson, Aktiebolaget Finit

Dag 2

09.20 – 09.30 Tekniktest för digitala deltagare

09.30 – 09.45 Inledning uppföljning dag 1
Björn Persson, Aktiebolaget Finit

09.50 – 10.30 Pass 8. Informationsklassificering som verktyg för att driva informationssäkerhet
Björn Persson, Aktiebolaget Finit

10.40 – 11.30 Pass 9. Omsätta verksamhets och legala krav till planer, operativa processer och nya lösningar
Björn Persson, Aktiebolaget Finit

11.30 – 12.30 LUNCH

12.30 – 13.10 (forts) Pass 9.

13.20 – 14.00 Pass 10. Vad är det ur ett praktiskt och forensiskt perspektiv som är de faktiska hoten vi ser idag, och vad kan vi göra för att hantera dem
Anders Bäckström, IBAS

14.10 – 15.00 (forts) pass 10.

15.00 – 15.20 Kaffepaus

15.20 – 16.40 Pass 11. Vikten av strukturerat informationssäkerhetsarbete, hur har ICA gjort?
Jan-Olof Andersson, ICA Sverige

16.45 – 17.00 Pass 12. Avslutning
Björn Persson, Aktiebolaget Finit

Michael Nylén är en av lärarna på kursen Grundutbildning i informationssäkerhet och här delar han med dig av sina tankar kring just informationssäkerhet samt tre viktiga punkter att ha med sig när man arbetar med informationssäkerhet.

>> Läs blogginlägget här

Vi bad informationssäkerhetsexperten Björn Persson dela med sig av sina bästa tips för att komma igång med ett systematiskt informationssäkerhetsarbete. Han fokuserar på två viktiga områden som man bör tänka på för att lyckas.

1. Lägg ner mer tid på datakvalitet
2. Se till att ha säkra och tydliga avtal med driftpartners eller molntjänstleverantörer

>> Läs hela blogginlägget här!