Stärkt cybersäkerhet i Sverige genom utbildning
En strategi för Cybercampus Sverige
Ambition
Det krävs utbildning och träning för att få färdigheter och kunskap inom cybersäkerhet för analys, planering och genomförande. Cybercampus har ambitionen att stärka och komplettera befintliga utbildningserbjudanden i Sverige samt att driva på utvecklingen av utbildning för yrkesverksamma. Cybercampus utbildning vilar på pågående forskning, både internationellt och nationellt inom organisationen. Vår utbildning syftar till att överföra nya resultat till praktisk tillämpning samt att höja kompetensen för alla behov.
Detta dokument presenterar en första strategi för att etablera nationell samverkan kring högre fortbildning för att möta kompetensbehoven i det svenska samhället. Tre målgrupper adresseras: allmänheten i sina privata liv och medborgerliga engagemang, yrkesverksamma i sina arbetsroller samt cybersäkerhetsspecialister med sina specifika behov.
Cybercampus fungerar också som en nationell samverkansnod för högre utbildning inom cybersäkerhet när det gäller utbildningsresurser, tillgodoräknande av poäng, studentutbyten, personal och infrastrukturer.
Övergripande riktlinjer och utgångspunkter
Cybercampus roll i utbildning
Cybercampus prioritet är att stärka och komplettera befintliga utbildningsprogram vid universitet, högskolor och yrkeshögskoleutbildningar för att möta behoven hos yrkesverksamma och prioriterade grupper i samhället.
Utbildning för yrkesverksamma bör i första hand bedrivas som uppdragsutbildning, som har frihetsgrader som inte finns inom anslagsfinansierade kurser: ingen antagning, inga formella förkunskapskrav, garanterad tillgänglighet samt frihet i upplägg och format. Uppdragsutbildning finansieras fullt ut av beställarna och kan ge högskolepoäng och betyg.
Alla akademiska parter inom Cybercampus erbjuder fristående kurser som kan läsas kostnadsfritt av antagna deltagare som uppfyller behörighetskraven. Cybercampus kommer att tillhandahålla en samlad översikt över dessa kurser, med vägledning för att hitta kurser som matchar specifika behov.
Vi stärker utbildningar vid partnerlärosäten genom samverkan med delning av kursmaterial, tillgodoräknande av poäng och andra sätt att forma en nationell läroplan inom cybersäkerhet samt genom att tillhandahålla, driva och använda gemensamma infrastrukturer för utbildning.
Format följer funktion
Kompetensutveckling för yrkesverksamma kräver utbildning som ges i verksamhetsnära, nätbaserade och hybrida former, och som kan vara både formell (med högskolepoäng) och informell (med andra former av erkännande). Kurser behöver finnas i olika omfattningar och format för att möjliggöra deltidsstudier. Informella aktiviteter ges i form av självtester, utmaningar, seminarier, diskussioner, konsultationer och öppna föreläsningar.
Cybercampus aktiviteter ska kännetecknas av hög kvalitet. Alla aktiviteter ska utformas för att effektivt uppnå avsedda mål, och deras kvalitet ska utvärderas och säkras av Cybercampus med avseende på innehåll, genomförande och måluppfyllelse.
Utåtriktade aktiviteter riktar sig till samhället i stort för att tillhandahålla användbara färdigheter och tillämpbar kunskap. Vi avser att bygga intresse för yrkesutbildning och akademiska studier samt karriärer inom cybersäkerhet genom attraktiva ungdomsaktiviteter.
Utbildningsmål och kvalitetskrav
Cybercampus utbildningsroll är att uppfylla högre utbildnings mål: analys, syntes och värdering. Alla kurser ska ställa höga krav på deltagarna när utbildningen är formell: studietiden ska motsvara tilldelade högskolepoäng och godkänt betyg ska inte ges utan krav på det arbete som utförs. Höga undervisningsstandarder ska upprätthållas i ämnesinnehåll, övningar och genomförande, i alla utbildningsformer. Kvaliteten utvärderas av Cybercampus.
Cybercampus är den primära kontaktpunkten för professionell utbildning och träning inom cybersäkerhet i Sverige och kommer att tillhandahålla kontrakt och avtal för utbildning för alla partnerorganisationer. Kontakter med lärare och personal ska vara professionella och präglas av god tillgänglighet och lyhördhet.
Principer för finansiering av utbildning och prioriteringar
Finansiering av kurser och infrastruktur
De utbildningsobjekt som tillhandahålls av Cybercampus benämns här som kurser; kurser kan paketeras eller staplas till program. Format för kurser och program är inte givna på förhand och begränsas inte av praxis från reguljär anslagsfinansierad utbildning.
Den utbildning som tillhandahålls av Cybercampus och dess partners är:
Cybercampuskurser som följer Cybercampus utbildningsstrategi och prioriteringar. De utvecklas, finansieras, förvaltas och marknadsförs med campusresurser. Kurserna är tillgängliga för alla parter; rättigheter och förvaltning av innehåll ligger hos Cybercampus, om inte annat avtalas.
Partnerkurser utvecklas, finansieras och förvaltas av respektive partner eller grupper av partners. Kurserna kan delas inom och marknadsföras av Cybercampus. Rättigheter och förvaltning av material tillhör parterna.
Utveckling av campuskurser och inkludering av partnerkurser beslutas och regleras av campusledningen. Cybercampus följer upp att kurskvaliteten håller hög standard enligt ett överenskommet ramverk.
Infrastrukturer för utbildning kommer att stödjas av Cybercampus både finansiellt och operativt när de tillhandahåller tjänster av gemensamt intresse för två eller fler parter. Exempel är testanläggningar, lärplattformar och ”cyber ranges”. Beslut om stöd baseras på förväntad användning och en ekonomisk plan för en föreslagen plattform.
Prioriteringar och diskussion
Bland yrkesverksamma med utbildningsbehov finns flera tydliga kategorier.
- Icke-exekutiva beslutsfattare: styrelseledamöter och investerare.
- Verkställande chefer och juridiskt ansvariga samt chefer för myndigheter.
- Yrkesverksamma som arbetar med cybersäkerhet i icke-tekniska roller.
- Cybersäkerhetsspecialister med behov av kontinuerliga uppdateringar och fortbildning.
- Grundläggande medvetenhet och färdigheter för alla anställda.
Utöver yrkesverksamma samverkar Cybercampus med statliga myndigheter och civilsamhällesorganisationer för att stärka kompetensen hos samhällets alla medlemmar att stå emot cybersäkerhetsangrepp samt med utbildningsanordnare för att stödja studenter att bli yrkesverksamma.
Vi gör följande tidsmässiga prioritering med hänsyn till Cybercampus resurser.
Inledningsvis – akut behov
Två prioriterade aktiviteter riktar sig inledningsvis mot den första och den sista kategorin av följande skäl.
Vi behöver samhälls- och näringslivsledare som är trygga i att hantera cybersäkerhet i sina organisationer. Deras kunskap om cybersäkerhet kommer att leda till vidare utveckling av Cybercampus aktiviteter inom utbildning, innovation och forskning.
Alla medlemmar i en organisation är potentiella cybersäkerhetsrisker. Arbetsplatser måste därför erbjuda utbildning i cybersäkerhet för att höja den lägsta nivån av medvetenhet och färdigheter hos alla.
En tredje aktivitet på kort sikt riktar sig till specialister och studenter: etableringen av en kurskatalog över tillgängliga fristående och uppdragsutbildningar hos partnerorganisationer, för specialister och icke-tekniska yrkesroller. Katalogen uppdateras regelbundet och kurserna grupperas i meningsfulla program med verktyg för att matcha dem mot individuella behov.
Medellång sikt – utbildning i behov av utveckling
Icke-tekniskt arbete inom cybersäkerhet kräver en fördjupad förståelse för verksamhet och arbetsprocesser för att kunna bedöma risker, beställa åtgärder för att minska dem och implementera lösningar. Behovet av utbildning för denna kategori av yrkesverksamma kommer att studeras och lämpliga utbildningsinsatser utvecklas.
Specialistutbildning kommer att utvecklas genom nätverkande, webbseminarier och evenemang som ger tillgång till forskning och forskare vid partnerlärosäten.
Utåtriktade aktiviteter för att höja kompetensen hos samhällets alla medlemmar och civilsamhällets organisationer kräver resurser och marknadsföring utöver reguljär universitetsutbildning. Utåtriktad verksamhet adresseras genom lämpliga campusarrangemang och samverkan med relevanta aktörer.
Inte viktigt eller inte brådskande
Att sätta prioriteringar innebär också att rangordna aktiviteter lågt, antingen i betydelse, angelägenhetsgrad eller båda.
Fokus på utbildning för yrkesverksamma innebär att Cybercampus inte kommer att adressera kapaciteten för, eller volymen av, anslagsfinansierad cybersäkerhetsutbildning på grundnivå och avancerad nivå (för utbildning på forskarnivå, se Cybercampus forskarskola – plan och strategi).
Det är inte Cybercampus uppgift att tillgodose enskilda organisationers behov; endast utbildning som efterfrågas brett och är förenlig med denna strategi kommer att adresseras.
Att kartlägga behovet av cybersäkerhetskompetens i arbetslivet och samhället i stort samt att tillhandahålla översikter över utbildningsanordnare nationellt och internationellt, ligger utanför ramen för Cybercampus utbildningsroll.
Det kommer att finnas förväntningar som inte kan uppfyllas utan att avvika från den fastställda strategin. Syftet med denna plan är att tydliggöra detta i kontakterna med Cybercampus i utbildningsfrågor. Vi kommer att föra dialog om de val som anges här.
Åtgärder för att möta prioriteringarna och inledande steg
Den övergripande strukturen för att utveckla campuskurser och andra utbildningskomponenter bygger på samverkan mellan parter och på utlysningar kopplade till förutsedda behov. De utvalda parterna erbjuder den utvecklade utbildningen under Cybercampus paraply; andra parter kan använda den fritt eller på rimliga villkor.
Ambitionen är att tillhandahålla ett omfattande utbud av kurser (i den breda bemärkelse som används här). Detta utbud behöver förvaltas för att betjäna de angivna målgrupperna: Kurser kan organiseras i föreslagna spår mot specifika yrkesroller, och vägledning ges för att matcha kurser mot behov med hjälp av AI, diagnostiska tester och informationsmaterial. Högskolepoäng bör kunna tillgodoräknas mellan alla partnerlärosäten för den gemensamma kursuppsättningen.
Alla kurser marknadsförs genom Cybercampus information, evenemang och aktiviteter.
För att främja nytänkande i utbildning kommer förslag och idéer att testas i mindre workshops, fiktiva utbildningserbjudanden, enkäter och andra sätt att inhämta återkoppling; vissa förslag utvecklas därefter till tillgängliga utbildningsprodukter. Erfarenhetsutbyte och spridning av fungerande arbetssätt uppmuntras.
Cybercampus kommer att tillhandahålla lärarutbyten, lärplattformar och praktisk träning för dem, öppna utbildningsresurser i valfri form, programvaror och utrustning samt tid för samverkan och koordinering. Balansen mellan dessa aktiviteter utgör en viktig fortlöpande uppgift.
Cybercampus kommer att förlita sig på statliga myndigheter, branschorganisationer, direkta kontakter och andra informationskällor för att bedöma utbildningsbehov, såsom förfrågningar från potentiella beställare och andra aktörer med utbildningsbehov. Den sammanställda och prioriterade behovslistan, med ämnen och kursformat, utgör underlag för utlysningar av utveckling av kurser och annat utbildningsmaterial, inte för officiella offentliga undersökningar.