Fagelementet beskræftiger sig med udvælgelse, anvendelse og implementering af praktiske mekanismer til at forhindre, detektere og reagere over for specifikke it-sikkerhedsmæssige hændelser. Der indgår emner som generelle governanceprincipper og sikkerhedsprocedurer, væsentlige efterforskningsprocesser, it-trusler samt sikkerhedsprincipper i systemsikkerhed. Der vil blive arbejdet med den praktiske del af systemsikkerhed ift. at udnytte modforanstaltninger til sikring af systemer, implementering og analyse af logs for hændelser samt dokumentation af systemer og konfigurering.

Den studerende har udviklingsbaseret viden om:
· sikkerhedsprincipper til systemsikkerhed, herunder overvejelser om adgangskontrol
· sikkerheds-administration i DBMS.
· relevante it-trusler
· væsentlige efterforskningsprocesser

Den studerende kan forstå praksis og anvendt teori og metode inden for sikkerhedsprincipper til systemsikkerhed og kan reflektere over genoprettelse af systemer efter en hændelse

Den studerende kan:
· anvende metoder og redskaber til at implementere systematisk logning og monitering af enheder og mestre at følge et benchmark til at sikre opsætning af enhederne, analysere logs for hændelser samt udnytte modforanstaltninger til sikring af systemer
· anvende metoder og redskaber til at identificere forskellige typer af endpoint-trusler og mestre at fjerne eller afbøde trusler mod systemer
· vurdere praksisnære og teoretiske problemstillinger samt begrunde og vælge relevante løsningsmodeller for krypteringstiltag i forbindelse med systemsikkerhed
· formidle og dokumentere praksisnære og faglige problemstillinger og løsninger vedrørende systemer og konfigurering til samarbejdspartnere og brugere

Den studerende kan:
· håndtere komplekse og udviklingsorienterede situationer i forhold til at håndtere enheder på command line-niveau
· selvstændigt indgå i fagligt og tværfagligt samarbejde og påtage sig ansvar inden for rammerne af en professionel etik i forhold til udvælgelse, anvendelse og implementering af praktiske mekanismer til at forhindre, detektere og reagere over for specifikke it-sikkerhedsmæssige hændelser
· identificere egne læringsbehov og udvikle egen viden, færdigheder og kompetencer i relation til systemsikkerhed