IT & Cyber Risks

Het programma van deze mastermodule bestaat volledig uit fysiek onderwijs. We verwachten van je, dat je elke bijeenkomst voorbereidt en naderhand de verwerkingsopdrachten doet.  

Bij het volgen van deze mastermodule geldt een aanwezigheidsplicht. Ben je onverhoopt toch een keer afwezig, dan haal je de gemiste stof in door de hand-outs en de aantekeningen te bestuderen en door alsnog de opdrachten te maken die tijdens de bijeenkomst zijn gemaakt en besproken. Na inlevering van de opdrachten zal de docent daarop beknopt feedback geven. Mocht je meer dan 20 procent van de bijeenkomsten afwezig zijn geweest, dan overleg je met de docent en programmamanager over een additionele toets voor verdere compensatie. 

In deze mastermodule geef je minstens één keer peerfeedback op hoe een andere student een opdracht heeft uitgewerkt of een presentatie heeft gehouden.  

In deze eerste bijeenkomst maak je kennis met je docent en medestudenten. Zij vormen de learning community waarin je onderzoekend en lerend samen optrekt. Je formuleert je eigen leerdoelen en die van de learning community.

Je docent geeft je een introductie tot de IT. Waar hebben we het dan over? Wat doet een IT-organisatie? Je hebt het met je docent en medestudenten over infrastructuur, architectuur, applicatie, databeheer, beleid en governance. Je maakt ook kennis met IT Risk Management. Wat is het? Waarom is het belangrijk? 

In deze bijeenkomst maak je met je docent en medestudenten de beweging van IT Risk naar IT Security Management. Dat is een versmalling van het thema. Wat is IT Security Risk Management? Welke theorieën zijn hier relevant? En wat kun je leren uit de praktijk? Je debatteert met je medestudenten in groepen en deelt je eigen ervaringen.

Ransomware. Je wilt er niet mee geconfronteerd worden in je organisatie! Maar stel dat, wat kun je dan nog doen? Aan de hand van een casus krijg je te maken met ransomware. Je bespreekt met je medestudenten wat je proactief kunt inregelen. Je discussieert over de aanpak als je toch het slachtoffer bent geworden van deze cybercriminaliteit. En je weegt de dilemma’s af: ga je wel of niet betalen aan criminelen? Hoe prioriteer je het herstel van je bedrijfsvoering? En wat zijn de beperkingen en verplichtingen vanuit wet- en regelgeving? 

In deze vierde bijeenkomst krijg je een aantal handvatten hoe je IT-risico’s kunt beheren. Je krijgt veel meer te horen over de referentiekaders ITIL en ISO27000. Ook licht je docent kort TOFAG toe. Een gastdocent neemt je mee in de cloud. Wat is de aanpak en de opbouw van clouddiensten?

In deze vijfde bijeenkomst krijg je te maken met verschillende vormen van cyberaanvallen. Sommige zijn nog uit de oude doos. Je leert wat bij een cyberaanval do's en don'ts zijn. Voor deze module moet je een toets oplossen. De docent neemt de tijd om deze toets met jou en je medestudenten te bespreken.

In deze en de komende 2 bijeenkomsten staan cyberrisico’s centraal. Je krijgt in deze sessie veel informatie over informatiebeveiliging, governance en risicomanagement, security-architectuur en design, securitymodellen, auditing, toegangsbeveiliging, fysieke en netwerkbeveiliging etc.

Daarnaast presenteer je in deze sessie aan de docent en je medestudenten het artikel dat je hebt geschreven over een actuele situatie. In dat artikel heb je een risicoanalyse gemaakt, een securitymodel toegepast en de impact op de privacy geëvalueerd. 

Je krijgt in deze sessie inzicht in de nieuwere vormen van cyberrisicobeheer. Denk aan blockchain, cryptografie en de cryptolocker. Ook wordt aandacht besteed aan moderne virussen en malware. 

In de achtste bijeenkomst sta je uitgebreid stil bij de privacyaspecten van cyberrisico’s en bij de wetgeving die daarover bestaat. Denk aan de AVG of GDPR. De AVG (Algemene verordening gegevensbescherming) is de Nederlandse vertaling van de GDPR (General Data Protection Regulation). Beide staan voor dezelfde Europese privacywetgeving. Ook krijg je inzicht in de aanpak van cloudimplementaties: cloudrollen, cloud governance, cloud en accescontrol en het CSA-framework.

Tijdens deze voorlaatste bijeenkomst heb je het met je docent en medestudenten over de menselijke factor in cyberrisicobeheer. Die is nogal bepalend, hoe goed de software ook is. Hoe verhoudt die menselijke factor zich tot de professionele skills? Ik welke mate zal het vakmanschap van de medewerkers ervoor zorgen dat de risico’s beheersbaar blijven? De docent onderbouwt de theorie met een aantal praktijkvoorbeelden: die van de saboteur, van de fraudeur en van de samenwerking tussen een Corporate Risk Officer, een Chief Information Security Officer en een Data Protection Officer.

In deze bijeenkomst presenteer je de resultaten van het praktijkonderzoek dat je parallel aan de afgelopen 10 bijeenkomsten hebt uitgevoerd. Je ontvangt peerfeedback van je medestudenten en geeft peerfeedback op hun presentaties.