Fagelementet beskæftiger sig med systemer, som anvendes i forbindelse med overvågning og drift inden for cybersikkerhed og de tekniske roller, der er tilknyttet. I faget indgår emner som backup-strategier, risikoanalyse, analyse af hændelsesdata og logs samt dokumentation af disse. Der vil endvidere indgå disaster recovery planer og risikovurderinger i forhold til aktuelle trusselsbilleder samt håndtering af mindre hændelser i en organisation.

Den studerende har udviklingsbaseret viden om:

· systemer til sikkerhedsovervågning og drift, inklusive best practice indenfor backup strategier
· risikoanalyse
· Patchmanagement
· DevOps kulturen

Kan forstå praksis og anvendt teori og metode inden for cybersikkerhedsstandarder og kan reflektere over tilknyttede tekniske roller

Den studerende kan:

· anvende metoder og redskaber til indsamling af data til risikoanalyse
· anvende metoder og redskaber til behandling af logs og events
· vurdere praksisnære og teoretiske problemstillinger samt begrunde og vælge relevante løsningsmodeller inden for analyse og dokumentation af hændelsesdata og logs
· Kan udarbejde og formidle praksisnære og faglige problemstillinger og løsninger vedrørende disaster recovery planer til samarbejdspartnere og brugere

Den studerende kan:
· håndtere komplekse og udviklingsorienterede situationer i forhold til mindre sikkerhedshændelser ved brug af relevant information og værktøj
· selvstændigt indgå i fagligt og tværfagligt samarbejde og påtage sig ansvar inden for rammerne af en professionel etik ved udvikling af disaster recovery planer og risikovurderinger
· Kan identificere egne læringsbehov og udvikle egen viden, færdigheder og kompetencer i relation til nye sikkerhedsstandarder samt udviklingen i trusselsbilledet