Tietoturvavalvomot opintojakso

Abstract

Opinnäytetyön tavoitteena oli luoda mahdollinen rakenne ammattikorkeakoulun kyberturvallisuuskeskukset opintojaksolle Suunnittelussa käytettiin apuna kirjoittajan työkokemusta, teemahaastatteluja ja ENISA:n ECSF viitekehyksen osaamisprofiileja.

Tutkimuksen tuloksena saatiinkin tehtyä opintojakson runko kyberturvallisuudesta ja tietoturvavalvomoista kertovalle opintojaksolle. Opintojakson aihepiirit koostuivat ECSF-viitekehyksen teemoista ja kirjoittajan tärkeäksi kokemista aihepiireistä. Kurssin avulla opiskelija saa kattavan kuvan siitä, mitä kyberturvavalvomossa tapahtuu ja minkälaisia taitoja siellä työskentelemiseen tarvitaan. Ei kurssin jälkeen opiskelijoilla on parempi käsitys siitä, että minkälaisiin työtehtäviin osaaminen riittää Ja minkälaisista asioista osaamista tulee kartuttaa vielä lisää.

Kurssilla voidaan hyödyntää reaalimaailman lokidataa, mikä mahdollistaa kurssin harjoitusten tekemisen samantyyppisiksi, kuin tietoturvavalvomon päivittäiset työtehtävät. Kurssin tarkoituksena ei ole opetella työkalujen käyttöä, vaan siellä pyritään opiskelemaan työkalujen toimintamalleja. Tämä on tärkeää, sillä monet yritysten käyttämistä tietoturvavalvonnassa käytetyistä työkaluista ovat salassapidettävää materiaalia.

Kurssirungon avulla tehdyn kurssin tarikoituksena on toimia kurkistuksena tietoturvavalvomon toimintaan ja se auttaa opiskelijaa hahmottamaan, mikä tietoturvavalvomo on ja mitä siellä tapahtuu. Kurssin tarkoituksena on saada opiskelija ymmärtämään miksi tietoturvavalvomoja tarvitaan, mitä valvomossa tapahtuu ja minkälainen valvomon rakenne on.