Opetussuunnitelma 2011 – UTA12KU (suomeksi)

LAUREA AMMATTIKORKEAKOULU

Turvallisuusauditointi, täydennyskoulutus (Laurea Leppävaara, turva), UTA12KU

                                                                           1. vuosi        2. vuosi
OP                OPINNOT                                                             25
0354              TURVALLISUUDEN JA RISKIENHALLINNAN
                  JOHTAMINEN
A9053             Hallinnollisen- ja henkilöstöturvallisuuden auditointi              5
A9052             Auditoinnin johtaminen                                              5
A9054             Fyysisen turvallisuuden auditointi                                  5
A9055             Tietoturvallisuuden auditointi                                      5
0355              INNOVATIIVINEN KEHITTÄMINEN JA
                  TUTKIMUSTOIMINTA
A9060             Auditointiharjoittelu ja näyttökoe                                  5
                                                                                      25              0
0354 TURVALLISUUDEN JA RISKIENHALLINNAN JOHTAMINEN, 20 op

Kuvaus:
Turvallisuuden ja riskienhallinnan johtamisen teeman päätavoite on tuottaa opiskelijalle osaaminen sisäisen
turvallisuuden toimintojen johtamisesta. Opiskelija osaa kehittää sisäisen turvallisuuden eri osa-alueita ja rakentaa
uusia innovatiivisia toimintamalleja normiperustaisen toiminnan tukemiseksi. Opiskelijan osaaminen rakentuu
sisäisen turvallisuuden kokonaisuuden hah-mottamisesta, verkostorakenteen ymmärtämisestä sekä uhkakuvien
prosessinomaisen toiminnan ymmärtämisestä omassa toimintaympäristössä.

Opiskelija osaa:
Teeman opintojaksot suorittanut opiskelija osaa:
• tunnistaa sisäisen turvallisuuden kokonaisuuden, sisällön sekä tavoit-teet yhteiskunnan ja yksilön kannalta
• analysoida eri viranomaisten, kuntien, elinkeinoelämän ja kolmannen sektorin toimintaa sisäisen turvallisuuden
tavoitteiden toteutumisen kannalta
• tunnistaa ja hyödyntää eri toimijoiden osaamista ja resursseja paikallisessa turvallisuussuunnittelussa
• rakentaa paikallisen turvallisuussuunnitelman yhteistyössä eri sisäisen turvallisuuden toimijoiden kanssa
• kehittää oman organisaationsa toimintaa sisäisen turvallisuuden tavoitteiden saavuttamiseksi
• arvioida ja tunnistaa omaan toimialueeseensa liittyviä sisäisen turvallisuuden uhkia ja riskejä
• määritellä oman organisaationsa toimenpiteitä sisäisen turvallisuuden kokonaistavoitteiden saavuttamiseksi
• muodostaa kokonaiskäsityksen turvallisuusjohtamisen ja riskienhallinnan merkityksestä sisäisen turvallisuuden
sekä paikallisen turvallisuussuunnittelun johtamisen kannalta


A9053 Hallinnollisen- ja henkilöstöturvallisuuden auditointi, 5 op

Opiskelija osaa:
Opintojakson suoritettuaan opiskelija

- osaa todentaa hallinnollisen- ja henkilöstöturvallisuuden vaatimuksenmukaisuuden


- tuntee turvallisuusjohtamiseen (OHSAS 18001) ja riskienhallintaan (ISO 31000:2009) liittyvät standardit


- ymmärtää turvallisuus- ja rikosrekisterioteselvitysmenettelyt, tietosuoja- ja työlainsäädännön vaatimukset


- tuntee yritysvakoilun ja laittoman tiedustelutoiminnan keskeiset menetelmät

Opintojakson sisältö:
Opintojakso sisältää Katakri-vaatimusten osiot A100-A900 sekä P100-P600. Opintojakso muodostuu kolmen päivän
pituisesta lähijaksosta sekä etäopiskelusta. Opiskelija osaa auditoimalla todentaa ja esittää kehittämistoimia Katakri-
vaatimusten täyttymisestä eri ympäristöissä.

Edeltävät opinnot:
Auditoinnin johtaminen



A9052 Auditoinnin johtaminen, 5 op

Opiskelija osaa:
Opintojakson suoritettuaan opiskelija

- tuntee standardisointi- ja auditointitoiminnan sekä keskeiset turvallisuuteen liittyvät standardit
- hallitsee eri auditointilajit


- osaa suunnitella, toteuttaa ja johtaa turvallisuusauditointeja


- osaa viestiä auditoinnin tulokset tutkivalla ja kehittävällä tavalla

Edeltävät opinnot:
Katakri-osa-alueiden tuntemus aiempien korkeakouluopintojen tai riittävä muu perehtyneisyys.



A9054 Fyysisen turvallisuuden auditointi, 5 op

Opiskelija osaa:
Opintojakson suoritettuaan opiskelija…

- tuntee toimitilaturvallisuuden järjestelmät ja järjestelyt


- osaa soveltaa erilaisia fyysisen turvallisuuden analysointimenetelmiä


- hallitsee rakenteellisenturvallisuuden sekä turvallisuustekniikka- ja valvontajärjestelmien auditointimenettelyt ja
vaatimuksenmukaisuuden arvioinnin


- osaa tulkita järjestelmä-, rakenne- ja LVIS-piirustuksia

Opintojakson sisältö:
Opintojakso sisältää Katakri-vaatimusten osiot F100-F300. Opintojakso muodostuu kolmen päivän pituisesta
lähijaksosta sekä etäopiskelusta. Opiskelija osaa auditoimalla todentaa ja esittää kehittämistoimia Katakri-
vaatimusten täyttymisestä eri ympäristöissä.

Edeltävät opinnot:
Auditoinnin johtaminen



A9055 Tietoturvallisuuden auditointi, 5 op

Opiskelija osaa:
Opintojakson suoritettuaan opiskelija…

- osaa soveltaa tietoturva-asetuksen ja tietoturvallisuusstandardin (ISO/IEC27001) vaatimuksia erilaisissa
organisaatioissa


- tuntee ja kykenee ylläpitämään tietouttaan erilaisista tietoturvauhkista, tietomurtomenetelmistä


- hallitsee auditoinnissa käytettävät haavoittuvuus- ja tietoturvallisuustarkastus- ja -testausvälineet
- tuntee ja hallitsee osa-alueeseen liittyvät Katakri- ja VAHTI-ohjeet

Opintojakson sisältö:
Opintojakso sisältää Katakri-vaatimusten osiot I400-I700. Opintojakso muodostuu kahdesta kolmen päivän
pituisesta lähijaksosta sekä etäopiskelusta. Opiskelija osaa auditoimalla todentaa ja esittää kehittämistoimia Katakri-
vaatimusten täyttymisestä eri ympäristöissä.

Edeltävät opinnot:
Auditoinnin johtaminen



0355 INNOVATIIVINEN KEHITTÄMINEN JA TUTKIMUSTOIMINTA, 5 op

Kuvaus:
Kehittämis- ja tutkimustoiminnan teeman päätavoite on tuottaa opiskelijalle vahva metodinen osaamisen sisäisen
turvallisuuden keskeisistä kehittämis- ja tutkimusmenetelmistä. Menetelmällinen osaaminen rakentuu tulevaisuuden
tutkimuksen menetelmistä, tapaustutkimuksesta sekä innovatiivisen kehittämistyön metodeista.

Opiskelija osaa:
Teeman opintojakson suorittanut opiskelija osaa:
• tutkivan kehittämisen lähestymistavat ja proaktiivisen organisaatioiden kehittämistoiminnan
• menetelmät joilla teoreettista tietoa sovelletaan käytäntöön
• hahmottaa tutkimuksen tekemisen ja tiedon hyödyntämisen kokonaisuuden
• keskeiset sisäisen turvallisuuden kehittämisen menetelmät
• tilanteen mukaisesti soveltaen käyttää eri menetelmiä omassa toimintaympäristössään eli pystyy tehokkaasti
hahmottamaan millaista tietoa tarvitaan ja millaisilla menetelmillä tarvittavaa tietoa saa
• jäsentää tiedon tarpeitaan, koota ja soveltaa tietoa toimintaympäristössään
• arvioida ja ohjata tiedonhankintaprosessia
• hahmottaa organisaationsa ja alansa kehittämisen tavoitteita ja valita kehittämisen kohteita
• toimia sosiaalisessa arvoverkostossa ja osaamista rikastavassa yhteisössä
• itsenäisesti toteuttaa sisäistä turvallisuutta kehittäviä tutkimus- ja kehittämishankkeita
• hankkia ja käsitellä oman asiantuntijuusalueen ja lähialueiden tietoa sekä kykenee kriittiseen tiedon arviointiin ja
kokonaisuuksien hahmottamiseen sekä uuden tiedon luomiseen
• arvioida työyhteisön toimintaa sekä suunnitella, organisoida ja kehittää toimintaa työelämän muuttuvissa tilanteissa
• hahmottaa laajoja kokonaisuuksia ja asioiden välisiä syyseuraussuhteita sekä kykenee toimimaan rajallisen tiedon
pohjalta monialaista osaamista vaativissa tilanteissa
• projektitoiminnan osa-alueet, osaa toimia projektitehtävissä ja johtaa niitä
• käynnistää kannattavia ja ongelmalähtöisiä kehittämistoimintoja
• löytämään ratkaisuja ja vaihtoehtoja ongelman ratkaisutilanteissa
• perustella asiat kirjallisesti ja toimia vuorovaikutustilanteissa


A9060 Auditointiharjoittelu ja näyttökoe, 5 op

Opiskelija osaa:
Auditointiharjoittelun jälkeen opiskelija osaa suunnitella, toteuttaa, johtaa ja raportoida auditointiprojektin.

 Näyttökokeessa opiskelija osoittaa koko Katakri-kriteeristön hallinnan ja vaatimuksenmukaisuuden
arviointiosaamisen.

Opintojakson sisältö:
Opintojakso muodostuu auditointiharjoittelusta ja osaamisen todentavasta näyttökokeesta. Opiskelijan on
suoritettava auditointiharjoittelua 35 päivää, josta 15 päivää (kolme kokonaista auditointia) pääauditoijana.
Harjoittelusta laaditaan raportti, joka on osa näyttökoetta. Näyttökokeessa opiskelija osoittaa hallitsevansa kaikki
auditointiosa-alueet.

Edeltävät opinnot:
Näyttökokeeseen edellytetään seuraavien opintojen hyväksyttyä suorittamista:
•   Auditoinnin johtaminen
•   Hallinnollisen- ja henkilöstöturvallisuuden auditointi
•   Fyysisen turvallisuuden auditointi
•   Tietoturvallisuuden auditointi
•   Auditointiharjoittelu