Efter genomförd och godkänd utbildning har du kompetens att arbeta strategiskt och operativt med cybersäkerhet samt att översätta komplexa hot, tekniska risker och regulatoriska krav till tydliga beslut, prioriteringar och säkerhetsåtgärder.

Utbildningen kombinerar strategisk styrning, riskhantering, teknisk förståelse, juridik, säkerhetsskydd, incidenthantering, kontinuitetsplanering och ledarskap. Efter utbildningen ska studenten kunna omsätta lagkrav, verksamhetsbehov och aktuella hotbilder i ett systematiskt och praktiskt cybersäkerhetsarbete.

Utbildningen är anpassad för svenska företag, myndigheter, kommuner, regioner, organisationer och samhällsviktiga verksamheter. Särskild vikt läggs vid den svenska cybersäkerhetslagen, NIS2-direktivet, DORA, säkerhetsskyddslagstiftningen, dataskyddsförordningen, leverantörssäkerhet och ledningens ansvar.

Cybersäkerhetslagen, som genomför NIS2-direktivet i Sverige, innebär tydligare krav på bland annat riskanalyser, säkerhetsåtgärder, ledningsansvar och incidentrapportering för ett stort antal verksamheter. DORA innehåller motsvarande sektorsspecifika krav på digital operativ motståndskraft inom finanssektorn.

Rekommenderade förkunskaper

Grundläggande digital kompetens och gymnasieutbildning eller motsvarande rekommenderas. Tidigare erfarenhet av IT, ledarskap, säkerhet, administration, kvalitetsarbete, juridik, riskhantering eller verksamhetsutveckling är meriterande, men utgör inget formellt krav.

Utbildningen kräver inte att studenten kan programmera eller självständigt genomföra avancerade tekniska penetrationstester. Studenten ska däremot utveckla tillräcklig teknisk förståelse för att kunna ställa krav, prioritera, granska och leda cybersäkerhetsarbetet.

Utbildningens syfte

Syftet med utbildningen är att studenten ska utveckla den helhetskompetens som krävs för att leda en organisations cybersäkerhetsarbete utifrån verksamhetens mål, risker, informationstillgångar, tekniska miljö och rättsliga skyldigheter.

Utbildningen ska överbrygga avståndet mellan verksamhetsledning, juridik och teknisk säkerhet. En Cyber Security Manager behöver inte vara specialist inom varje tekniskt område, men måste kunna förstå säkerhetsrisker, ställa relevanta krav, bedöma konsekvenser, prioritera åtgärder och kommunicera med såväl tekniska experter som organisationens ledning och styrelse.