Fagelementet beskæftiger sig med grundlæggende principper og antagelser i cybersikkerhedsarbejde i en virksomhed. Der vil være fokus på cybersikkerhedsgovernance og virksomhedens politikker, standarder og procedurer, ligesom relevant lovgivning og standarder inden for cybersikkerhed indgår i fagelementet.
Der arbejdes med rollen som sikkerhedsansvarlig med fokus på at følge et ledelsesværktøj til informationssikkerhed, og hvordan man kommunikerer anbefalinger og analyser på alle niveauer og i alle ledelseslag i en organisation. I fagelementet indgår også praktiske, etiske overvejelser i forhold til arbejdet med cybersikkerhed.

Den studerende har udviklingsbaseret viden om:
· cybersikkerhedsgovernance, herunder virksomhedspolitikker, -standarder og –procedurer
· lovgivning og standarder indenfor it-sikkerhed
· business continuity og disaster recovery

Den studerende kan forstå praksis og anvendt teori og metode inden for risikoanalyse og kan reflektere over trusler og trusselsbilleder

Den studerende kan:
· anvende metoder og redskaber til at vurdere sikkerhedsprincipper i en given kontekst og mestre risikovurdering af mindre systemer og virksomheder
· vurdere praksisnære og teoretiske problemstillinger vedrørende sikkerhed ud fra en risikostyringsmodel samt begrunde og vælge relevante løsningsmodeller for mitigerende handlinger ud fra et aktuelt risikobillede
· følge et ledelsesværktøj til informationssikkerhed og formidle praksisnære og faglige problemstillinger og løsninger vedrørende anbefalinger og analyser til samarbejdspartnere, brugere og ledere på alle niveauer i en organisation

Den studerende kan:
· håndtere komplekse og udviklingsorienterede situationer i forhold til at drive udvikling af specifikke IT- sikkerhedsstandarder for en given organisation
· selvstændigt indgå i fagligt og tværfagligt samarbejde og påtage sig ansvar inden for rammerne af en professionel etik i relation til vedligehold og udvikling af en governance model i en organisation
· identificere egne læringsbehov og udvikle egen viden, færdigheder og kompetencer i relation til at varetage rollen som sikkerhedsansvarlig i en organisation