HBO-ICT
Information Security Management

Je begint de studie met het basisprogramma HBO-ICT van een half jaar op 1 van onze 3 locaties. Doordat je les krijgt in alle studierichtingen leer je ICT in de volle breedte kennen. Dat geeft je een stevige basiskennis en helpt je om een differentiatie te kiezen.  

Naast de lessen werken alle studenten in het basisprogramma aan eenzelfde mooi project: The Challenge. Als team van studenten vorm je een start-up en samen bedenk, programmeer en presenteer je een ICT-oplossing voor 1 van de Sustainable Development Goals (SDG), om de wereld rechtvaardiger en duurzamer te maken. Ook ontwikkel je het businessmodel van de start-up en los je security-issues op. Het is een samenwerking waarin jij ontdekt welk type ICT’er je het liefste bent.

Vakken in het basisprogramma:

• Security Essentials 1

Je maakt een risicoanalyse over informatiebeveiliging bij een organisatie naar keuze. Je doet dit met medestudenten in een projectgroep. Wat zijn de kwetsbaarheden, bedreigingen en risico’s? Die breng je in kaart. Deze risicoanalyse presenteer je in 2 fasen en lever je op. 

• Security Essentials 2

De wet- en regelgeving is er heel duidelijk over: de veiligheid van persoonsgegevens, financiële gegevens, intellectueel eigendom etc. moet adequaat worden gewaarborgd. Met je medestudenten in de projectgroep voer je privacygerelateerd onderzoek uit vanuit het perspectief van informatiebeveiliging. Je verzorgt de rapportage hiervan.

• Programming 1

Je leert in de basis hoe je software moet schrijven. Programmeerprincipes zoals ifs, loops, getalverwerking en in- en output komen langs. Na de bijeenkomsten lever je een zelfgeschreven grafische applicatie zoals Lingo op.

• Programming 2

Bij dit studieonderdeel ga je verder met de beginselen van programmeren. Je komt in aanraking met nieuwe basisbegrippen. Uiteindelijk ben je in staat om zelfstandig iets complexere computerprogramma's in elkaar te zetten. We werken met de programmeertaal Java, maar de kennis die je leert is (met wat taalspecifieke aanpassingen) illustratief voor andere programmeertalen. In de meeste programma's van HBO-ICT speelt programmeren een belangrijke rol.

• Business Process Management

Wat is een bedrijfsproces en welke rol speelt informatie daarin? Hiermee ga je aan de slag bij Business Process Management. Je gaat oefenen met hoe je bedrijfsprocessen schematisch kunt weergeven. Uiteindelijk kun je zelfstandig een procesmodel maken op basis van een casus.

• Databases

De meeste applicaties draaien op een database. Je leert daarom gegevens te structureren met een klassendiagram. Je kunt deze doorzoekbaar opslaan in een database. Daarvoor maak je onder andere kennis met de querytaal SQL.

• Computer Networks

Hoe werkt het internet? Hoe wordt internetverkeer georganiseerd? Wat zijn netwerkprotocollen zoals TCP en IP? Dat leer je in het vak Computer Networks. Je maakt kennis met netwerkcomponenten zoals clients, servers, routers en switches. Je analyseert afgetapt netwerkverkeer en ontwerpt een eenvoudig computernetwerk.

• Embedded Systems

Embedded Systems zitten in apparaten die je overal tegenkomt zoals een magnetronoven, een afstandsbediening of een remsysteem (ABS) van een auto. Je ontwikkelt software voor een microcontroller (Arduino) en gebruikt daarbij sensoren, actuatoren; schakelaars en led’s.

Kies je na dit eerste halfjaar de differentiatie Information Security Management, dan ziet jouw studieprogramma er als volgt uit. Je krijgt eerst te maken met 3 inhoudelijke themasemesters: Ze stellen achtereenvolgens de organisatie, de techniek en de mens centraal. 

Binnen de differentiatie Information Security Management verdiep je je in de cybersecurity en in het profiel van de information security officer. Vaak vervult dit in grote organisaties een staffunctie. Een information security officer ondersteunt en adviseert de organisatie als het gaat om informatiebeveiliging. Hij brengt mogelijke risico’s voor de organisatie in kaart. Zorgt ervoor dat deze risico’s voortdurend worden bewaakt. Hiervoor onderhoudt hij contact met alle geledingen binnen de organisatie en adviseert hij de directie over eventueel te nemen maatregelen. Daarmee ontstaat ook een rijk gevarieerd beeld van de kennis en vaardigheden die je tijdens deze studie opdoet.

In dit themasemester staat de organisatie centraal. Je kijkt welke risico’s een organisatie loopt en neemt maatregelen om die risico’s kleiner te maken. Na een brede analyse zoom je steeds verder in op de stof. Je oefent vaardigheden. Je stelt een probleem- en een risicoanalyse op. Je doet ervaring op met externe opdrachtgevers en met het functioneren in een projectgroep. Op basis van jouw risicoanalyse en je selectie van maatregelen ga je aan de slag bij een externe opdrachtgever. Daar ontwikkel je onder meer bedrijfscontinuïteitsplannen. 

In dit themasemester staat de techniek centraal. Je maakt kennis met verschillende invalshoeken van Cyber Operations. Cyber Operations draagt bij aan een veilige bedrijfsomgeving. Je kijkt ernaar vanuit het perspectief van de aanvaller en de verdediger (de organisatie). In beide gevallen richt je je op de technische mogelijkheden en op de mogelijkheden die je als leidinggevende hebt. In dit semester doe je mee aan een spannende Capture the Flag-challenge en je loopt stage bij een Security Operation Center. Je verdiept je bij de Courtcase in de forensische bewijslast, om het geheel te kunnen plaatsen binnen de geldende wet- en regelgeving. En je werkt intensief samen met de meest vooraanstaande organisaties op het gebied van Cyber Operations.

In dit themasemester staat de mens centraal. De human factor is vaak de meest bepalende factor als het gaat om informatiebeveiliging. Je verdiept je in het menselijk gedrag en onderzoekt hoe je dat kunt beïnvloeden. Je gebruikt hierbij psychologische principes en theorieën. Je dringt een organisatie binnen, waarbij je test in hoeverre het geldende beleid of de bestaande procedures écht worden nageleefd. Je voert onderzoek uit aan de hand van de methodenkaart, waarbij je één of meerdere experimenten opzet. Centraal in dit semester staat bewustwording en de beïnvloeding van menselijk gedrag door ICT-gerelateerde interventies.

Als afronding van je differentiatie Information Security Management loop je aan het begin van je derde studiejaar een halfjaar stage in de beroepspraktijk. Je hebt dan – als het goed is – voor jezelf een goed beeld gevormd van je eigen interesses en vaardigheden. Je bent te weten gekomen welke ICT-functies je met jouw differentiatie allemaal kunt vervullen. Tijdens je stage toets je dat beeld. Dat kan in eigen land. Het kan ook in het buitenland. We raden je aan om wel op tijd te beginnen met de voorbereidingen. Het kost namelijk de nodige tijd om een passende stageplaats te vinden en om te solliciteren. Ga je voor een internationale stage, dan moet je vooraf een paar extra zaken goed regelen. Meer informatie over het organiseren van een buitenlandse stage vind je onder voorgaande link.

Met de minor geef je je opleiding een persoonlijk tintje. Je kunt daarmee je vakgebied uitbreiden en verbreden of juist verdiepen. Lees meer over de minoren.

Het vierde jaar staat in  het teken van jouw afstuderen. In semester 7 kies je een van de zeven afstudeerprogramma’s die logisch aansluiten op deze differentiatie, zoals Cyber Security Technoloy of Information Security.

Heb je alles gehaald, dan kun je in dit semester je afstudeeropdracht gaan doen. Voor een bedrijf of organisatie werk je zelfstandig aan de oplossing van een probleem. Je laat daarmee zien dat je ICT-beroepstaken op hbo-niveau kunt uitvoeren. Een bedrijfsmentor begeleidt jou vanuit de organisatie of het bedrijf. Een docent of externe begeleider doet dat vanuit school. Een tweede beoordelaar kijkt over jullie schouders mee.  

De opleiding beoordeelt of je afstudeeropdracht van niveau is en of die relevant is. Tijdens je afstudeertraject praat je een aantal keren met je beoordelaars. Aan het einde van dit achtste semester laat je in een laatste beoordelingsgesprek zien dat je helemaal zelfstandig een opdracht kunt uitvoeren voor de beroepspraktijk. Als de beoordelaars tevreden zijn en je al je vakken hebt gehaald, krijg je de titel Bachelor of Science.