Kursen går igenom varför informationssäkerhet är viktigt samt förtydligar grundläggande begrepp såsom konfidentialitet, riktighet och tillgänglighet. Kursen förklarar vikten av informationssäkerhet och hur den systematiskt och framgångsrikt byggs in i en organisation, stöttat av exempel från verkligheten.

Kursen visar på både skillnader och likheter mellan privata och offentliga verksamheter, och går även igenom grunderna i offentlig upphandling samt grundläggande principer för värdering av offerter. Kursen vill ge kunskap om det stöd som finns i lagstiftning och praxis inför upphandlingar.

Kursledarna har aktivt arbetat med upphandling av system med högt skyddsvärde. De har även erfarenhet av att certifiera större organisationer i informationssäkerhet enligt 27000.

Ur kursen

• Kursen går övergripande igenom.
• Övergripande om lagar, förordningar och andra krav vid upphandling med fokus på Lag (2016:1145) om offentlig upphandling, Lag (2016:1146) om upphandling inom försörjningssektorerna samt Lag (2011:1029) om upphandling på försvars- och säkerhetsområdet.
• Internationell lagstiftnings påverkan vid till exempel outsourcing och köp av program-/hårdvaror.
• Vilka underlag som måste tas fram inför en upphandling, vikten av rätt kravställning.
• Reglerna för hur en utvärdering av inkomna offerter ska göras.
• De lagar som reglerar en upphandling och när de olika lagarna är tillämpliga.
• Tillämpa adekvat lagstiftning utifrån aktuell behovs- och kravbild.
• Hur sekretessbestämmelserna påverkar.
• Hur offertunderlag och värderingar av utvärderingar av offertsvar kan göras.
• Vilket stöd ger ISO 27000.
• Ledningssystem för informationssäkerhet.
• Kontinuitet och avbrottsplaner.
• Upphandling.
• Incidenthantering.
• Certifiering av informationssäkerhet enligt den internationella standarden ISO 27000.
• Myndigheten för samhällsskydd och beredskaps (MSB) rekommendationer.
• Risk- och sårbarhetsanalyser.
• Projektledning.