Informatiebeveiliging: een socio-technische benadering

In deze cursus maak je kennis met het vakgebied informatiebeveiliging. Het fenomeen informatiebeveiliging zal worden bestudeerd vanuit verschillende relevante perspectieven, waaronder het technologische, het organisatorische, het economische, het juridische en het maatschappelijke perspectief. Deze cursus is een introductiecursus die relevant is voor studenten die werkzaam zijn op het snijvlak van business en IT. Het is geen technische cursus, maar een cursus die uitgaat van een socio-technische benadering en zich voornamelijk richt op de rol van de informatiemanager.

Door het toenemend gebruik van informatietechnologie en het toenemende belang van data is het fenomeen informatiebeveiliging natuurlijk ook van groeiend belang voor organisaties. Organisaties willen natuurlijk graag vermijden dat zij het slachtoffer worden van cybercriminaliteit, omdat dit verschillende nare gevolgen kan hebben zoals financiële schade en/of reputatieschade.

In deze cursus laten we studenten kennismaken met het vakgebied informatiebeveiliging. Het eerste deel van deze cursus zal zich richten op de grondslagen van informatiebeveiliging. In dit deel maak je kennis met relevante begrippen en perspectieven in het kader van informatiebeveiliging. We sluiten dit deel af met het bestuderen van de rol van het management in informatiebeveiliging, met een focus op de rol van de CISO (Chief Information Security Officer).

Het tweede deel van deze cursus behandelt organisatie en beheer van informatiebeveiliging. In dit deel maak je kennis met o.a. informatiebeveiligingsstandaarden, het organiseren van informatiebeveiliging als een proces, het informatiebeveiligingsbeleid van een organisatie, en het belang van de menselijke factor in informatiebeveiliging. We sluiten dit deel af met het bestuderen van het concept risicoanalyse, waarbij we je kennis laten maken met de relevante aspecten van het in kaart brengen en beheren van de risico’s in de context van informatiebeveiliging.

Het derde en laatste deel van deze cursus richt zich op informatiebeveiligingsmaatregelen. Dit deel richt zich dus op de instrumenten die gebruikt kunnen worden om informatiebeveiligingsrisico’s onder controle te houden. In dit afsluitende deel maken we een onderscheid tussen preventiemaatregelen, detectiemaatregelen, en responsmaatregelen.

Leerdoelen
Het doel van de cursus is dat je na afloop ervan in staat bent om in de rol van informatiemanager zelfstandig, systematisch en gestructureerd beheersactiviteiten, gericht op de beveiliging van informatie, te ontwikkelen.

Daarbij ben je je ervan bewust dat effectieve beheersactiviteiten van informatiebeveiliging dienen te worden geïntegreerd in de bedrijfsprocessen en afhankelijk zijn van een adequate afstemming van technologische, organisatorische, economische, juridische en maatschappelijke aspecten.