Fagelementet beskæftiger sig med lokale og eksterne datalagringssystemer såsom cloud. Der vil i dette fagelement være et fokus på forskellige tiltag og værktøjer man kommer i berøring med i forbindelse med sikring af data samt vurdering af konsekvensen ved brug af disse. Dette indebærer blandt andet et fokus på sikkerhedsparadigmer og sikkerhedsprincipper - herunder CIA-triaden, som er et gennemgående sikkerhedsparadigme på hele uddannelsen – men også principper såsom Least Privilege og Defense In Depth. Der vil i fagelementet ydermere indgå teori om kryptografi, såsom forskellen på hashing og kryptering, og best practices indenfor krypteringsstandarder, samt relevante sårbarheder i forbindelse med backup og databaseløsninger som fx injection.

Den studerende har udviklingsbaseret viden om:

· grundlæggende sikkerhedsparadigmer
· forskelle mellem lokal og ekstern lagring
· sikkerhedsdesign-principper
· sårbarheder i forbindelse med lagring og sikring af data

Kan forstå praksis og anvendt teori og metode inden for datasikkerhed og kan reflektere over best practices indenfor sikring af data som kryptering og hashing

Den studerende kan:

· anvende metoder og redskaber til ekstern lagring af data og mestre tiltag til adgangskontrol, både lokalt og i cloud
· vurdere praksisnære og teoretiske problemstillinger i relation til CIA eller lignende samt begrunde og vælge relevante løsningsmodeller inden for krypteringstiltag til sikring af data
· formidle praksisnære og faglige problemstillinger og løsninger vedrørende datasikkerhed og tilhørende valg af tiltag til samarbejdspartnere og brugere

Den studerende kan:
· håndtere komplekse og udviklingsorienterede situationer i forhold til at vurdere og udvælge metoder til sikring af data i et givent system, herunder værktøjer til adgangskontrol både lokalt og i cloud
· selvstændigt indgå i fagligt og tværfagligt samarbejde og påtage sig ansvar inden for rammerne af en professionel etik i forbindelse med sikring af data
· identificere egne læringsbehov og udvikle egen viden, færdigheder og kompetencer i relation til best practice inden for datasikkerhed.