Curriculum 2011 – UTA12KU (in English)

LAUREA UNIVERSITY OF APPLIED SCIENCES

Security and Safety Auditing, UTA12KU

                                                                           1. year        2. year
OP                OPINNOT                                                            25
0354              LEADERSHIP IN SECURITY AND RISK
                  MANAGEMENT
A9053             Hallinnollisen- ja henkilöstöturvallisuuden auditointi             5
A9052             Auditoinnin johtaminen                                             5
A9054             Fyysisen turvallisuuden auditointi                                 5
A9055             Tietoturvallisuuden auditointi                                     5
0355              INNOVATIVE RESEARCH AND DEVELOPMENT
                  ACTIVITIES
A9060             Auditointiharjoittelu ja näyttökoe                                 5
                                                                                     25             0
0354 LEADERSHIP IN SECURITY AND RISK MANAGEMENT, 20 cr

Description:
The main objective of Leadership in security and risk management is to provide the student with competence in the
management of internal security operations. The student is able to develop various areas of internal security and
build new innovative operating models to support norm-based operations. The student’s competence is built on the
awareness of the internal security as a whole, understanding of the network structure and of the process-like
functions of threat scenarios in one’s own environment.

The student will be able to:
Teeman opintojaksot suorittanut opiskelija osaa:
• tunnistaa sisäisen turvallisuuden kokonaisuuden, sisällön sekä tavoit-teet yhteiskunnan ja yksilön kannalta
• analysoida eri viranomaisten, kuntien, elinkeinoelämän ja kolmannen sektorin toimintaa sisäisen turvallisuuden
tavoitteiden toteutumisen kannalta
• tunnistaa ja hyödyntää eri toimijoiden osaamista ja resursseja paikallisessa turvallisuussuunnittelussa
• rakentaa paikallisen turvallisuussuunnitelman yhteistyössä eri sisäisen turvallisuuden toimijoiden kanssa
• kehittää oman organisaationsa toimintaa sisäisen turvallisuuden tavoitteiden saavuttamiseksi
• arvioida ja tunnistaa omaan toimialueeseensa liittyviä sisäisen turvallisuuden uhkia ja riskejä
• määritellä oman organisaationsa toimenpiteitä sisäisen turvallisuuden kokonaistavoitteiden saavuttamiseksi
• muodostaa kokonaiskäsityksen turvallisuusjohtamisen ja riskienhallinnan merkityksestä sisäisen turvallisuuden
sekä paikallisen turvallisuussuunnittelun johtamisen kannalta


A9053 Hallinnollisen- ja henkilöstöturvallisuuden auditointi, 5 cr

The student is able to:
Opintojakson suoritettuaan opiskelija

- osaa todentaa hallinnollisen- ja henkilöstöturvallisuuden vaatimuksenmukaisuuden


- tuntee turvallisuusjohtamiseen (OHSAS 18001) ja riskienhallintaan (ISO 31000:2009) liittyvät standardit


- ymmärtää turvallisuus- ja rikosrekisterioteselvitysmenettelyt, tietosuoja- ja työlainsäädännön vaatimukset


- tuntee yritysvakoilun ja laittoman tiedustelutoiminnan keskeiset menetelmät

Contents of the study unit:
Opintojakso sisältää Katakri-vaatimusten osiot A100-A900 sekä P100-P600. Opintojakso muodostuu kolmen päivän
pituisesta lähijaksosta sekä etäopiskelusta. Opiskelija osaa auditoimalla todentaa ja esittää kehittämistoimia Katakri-
vaatimusten täyttymisestä eri ympäristöissä.

Previous studies:
Auditoinnin johtaminen



A9052 Auditoinnin johtaminen, 5 cr

The student is able to:
Opintojakson suoritettuaan opiskelija

- tuntee standardisointi- ja auditointitoiminnan sekä keskeiset turvallisuuteen liittyvät standardit
- hallitsee eri auditointilajit


- osaa suunnitella, toteuttaa ja johtaa turvallisuusauditointeja


- osaa viestiä auditoinnin tulokset tutkivalla ja kehittävällä tavalla

Previous studies:
Katakri-osa-alueiden tuntemus aiempien korkeakouluopintojen tai riittävä muu perehtyneisyys.



A9054 Fyysisen turvallisuuden auditointi, 5 cr

The student is able to:
Opintojakson suoritettuaan opiskelija…

- tuntee toimitilaturvallisuuden järjestelmät ja järjestelyt


- osaa soveltaa erilaisia fyysisen turvallisuuden analysointimenetelmiä


- hallitsee rakenteellisenturvallisuuden sekä turvallisuustekniikka- ja valvontajärjestelmien auditointimenettelyt ja
vaatimuksenmukaisuuden arvioinnin


- osaa tulkita järjestelmä-, rakenne- ja LVIS-piirustuksia

Contents of the study unit:
Opintojakso sisältää Katakri-vaatimusten osiot F100-F300. Opintojakso muodostuu kolmen päivän pituisesta
lähijaksosta sekä etäopiskelusta. Opiskelija osaa auditoimalla todentaa ja esittää kehittämistoimia Katakri-
vaatimusten täyttymisestä eri ympäristöissä.

Previous studies:
Auditoinnin johtaminen



A9055 Tietoturvallisuuden auditointi, 5 cr

The student is able to:
Opintojakson suoritettuaan opiskelija…

- osaa soveltaa tietoturva-asetuksen ja tietoturvallisuusstandardin (ISO/IEC27001) vaatimuksia erilaisissa
organisaatioissa


- tuntee ja kykenee ylläpitämään tietouttaan erilaisista tietoturvauhkista, tietomurtomenetelmistä


- hallitsee auditoinnissa käytettävät haavoittuvuus- ja tietoturvallisuustarkastus- ja -testausvälineet
- tuntee ja hallitsee osa-alueeseen liittyvät Katakri- ja VAHTI-ohjeet

Contents of the study unit:
Opintojakso sisältää Katakri-vaatimusten osiot I400-I700. Opintojakso muodostuu kahdesta kolmen päivän
pituisesta lähijaksosta sekä etäopiskelusta. Opiskelija osaa auditoimalla todentaa ja esittää kehittämistoimia Katakri-
vaatimusten täyttymisestä eri ympäristöissä.

Previous studies:
Auditoinnin johtaminen



0355 INNOVATIVE RESEARCH AND DEVELOPMENT ACTIVITIES, 5 cr

Description:
The main objective of the theme of development and research is to provide the student with strong methodological
competence in the key development and research methods of internal security. Methodological competence
consists of methods of futures studies, case studies, and methods of innovative development methods.

The student will be able to:
Teeman opintojakson suorittanut opiskelija osaa:
• tutkivan kehittämisen lähestymistavat ja proaktiivisen organisaatioiden kehittämistoiminnan
• menetelmät joilla teoreettista tietoa sovelletaan käytäntöön
• hahmottaa tutkimuksen tekemisen ja tiedon hyödyntämisen kokonaisuuden
• keskeiset sisäisen turvallisuuden kehittämisen menetelmät
• tilanteen mukaisesti soveltaen käyttää eri menetelmiä omassa toimintaympäristössään eli pystyy tehokkaasti
hahmottamaan millaista tietoa tarvitaan ja millaisilla menetelmillä tarvittavaa tietoa saa
• jäsentää tiedon tarpeitaan, koota ja soveltaa tietoa toimintaympäristössään
• arvioida ja ohjata tiedonhankintaprosessia
• hahmottaa organisaationsa ja alansa kehittämisen tavoitteita ja valita kehittämisen kohteita
• toimia sosiaalisessa arvoverkostossa ja osaamista rikastavassa yhteisössä
• itsenäisesti toteuttaa sisäistä turvallisuutta kehittäviä tutkimus- ja kehittämishankkeita
• hankkia ja käsitellä oman asiantuntijuusalueen ja lähialueiden tietoa sekä kykenee kriittiseen tiedon arviointiin ja
kokonaisuuksien hahmottamiseen sekä uuden tiedon luomiseen
• arvioida työyhteisön toimintaa sekä suunnitella, organisoida ja kehittää toimintaa työelämän muuttuvissa tilanteissa
• hahmottaa laajoja kokonaisuuksia ja asioiden välisiä syyseuraussuhteita sekä kykenee toimimaan rajallisen tiedon
pohjalta monialaista osaamista vaativissa tilanteissa
• projektitoiminnan osa-alueet, osaa toimia projektitehtävissä ja johtaa niitä
• käynnistää kannattavia ja ongelmalähtöisiä kehittämistoimintoja
• löytämään ratkaisuja ja vaihtoehtoja ongelman ratkaisutilanteissa
• perustella asiat kirjallisesti ja toimia vuorovaikutustilanteissa


A9060 Auditointiharjoittelu ja näyttökoe, 5 cr

The student is able to:
Auditointiharjoittelun jälkeen opiskelija osaa suunnitella, toteuttaa, johtaa ja raportoida auditointiprojektin.

 Näyttökokeessa opiskelija osoittaa koko Katakri-kriteeristön hallinnan ja vaatimuksenmukaisuuden
arviointiosaamisen.

Contents of the study unit:
Opintojakso muodostuu auditointiharjoittelusta ja osaamisen todentavasta näyttökokeesta. Opiskelijan on
suoritettava auditointiharjoittelua 35 päivää, josta 15 päivää (kolme kokonaista auditointia) pääauditoijana.
Harjoittelusta laaditaan raportti, joka on osa näyttökoetta. Näyttökokeessa opiskelija osoittaa hallitsevansa kaikki
auditointiosa-alueet.

Previous studies:
Näyttökokeeseen edellytetään seuraavien opintojen hyväksyttyä suorittamista:
•   Auditoinnin johtaminen
•   Hallinnollisen- ja henkilöstöturvallisuuden auditointi
•   Fyysisen turvallisuuden auditointi
•   Tietoturvallisuuden auditointi
•   Auditointiharjoittelu