HK’erne skal tale med om it-sikkerheden på jobbet

- Jeg savnede et dybere niveau af kompetencer til at vurdere og dokumentere, hvad der er sikker og ikke-sikker software og stille de rigtige spørgsmål til udviklerne, siger Søren Koefoed om sin begrundelse for at tage en master i it-sikkerhed. Foto: Heidi Lundsgaard.

- Til min MUS-samtale udtrykte jeg ønske om at forbedre mine kompetencer gennem en certificering i it-sikkerhed. Min chef sagde så, at det ikke er muligt at kravle op i løntrin, medmindre uddannelsen giver ECTS-point. Derfor foreslog han mig at tage en mastergrad i it-sikkerhed, fortæller Søren Koefoed, der til daglig er systemejer hos Spillemyndigheden i Odense.

LÆS OGSÅ: Tværfaglige HK’ere holder styr på spil for milliarder

Som systemejer hos Spillemyndigheden, der er en styrelse under Skatteministeriet, har Søren ansvar for drift og vedligeholdelse af Spillemyndighedens it-systemer. Rollen indebærer også at agere oversætter og bindeled mellem programmører og brugere, herunder medarbejderne.

- Jeg savnede et dybere niveau af kompetencer til at vurdere og dokumentere, hvad der er sikker og ikke-sikker software og stille de rigtige spørgsmål til udviklerne, fortæller han.

-  Nu er jeg bedre i stand til at oversætte it-problematikker indenfor eksempelvis netværkstrafik mellem programmørerne og brugerne, så jeg er med andre ord blevet en bedre oversætter, siger Søren Koefoed om udbyttet af mastergraden.

It-sikkerhed er i høj kurs

Søren Koefoed er uddannet datamatiker fra Tietgenskolen og CBS. Dog er det ikke kun på egne og Spillemyndighedens vegne, at it-sikkerhed ligger ham på sinde. Afgangsprojektet, som han skrev med to medstuderende på masteruddannelsen på Aalborg Universitet, blev bedømt med et 12-tal og bærer titlen ’At bygge bro’. Her er budskabet at klæde fremtidens HK’ere og it-studerende bedre på indenfor it-sikkerhed. 

Hvad er en masteruddannelse?
En masteruddannelse er en efter- og videreuddannelse på universitetet. Den henvender sig til personer med en lang eller mellemlang videregående uddannelse og derefter mindst 2 års erhvervserfaring inden for det område, som masteruddannelsen omhandler. En masteruddannelse kobler viden på højt teoretisk niveau med deltagernes erhvervsmæssige praksis. Deltagerne bruger typisk uddannelsen til at blive bedre til det, de allerede gør, eller til at udvide deres kompetencefelt på jobbet. En masteruddannelse er på niveau med en kandidatuddannelse fra universitetet.
Kilde: Aalborg Universitet

Helt konkret beskriver og foreslår opgaven et brobygningsforløb mellem datamatikeruddannelsen, der er en 2,5-årig erhvervsakademiuddannelse, og professionsbacheloren i it-sikkerhed. Formålet er at inspirere til at læse videre og styrke fagligheden indenfor it-sikkerhed, fortæller Søren Koefoed.

- Det er min klare oplevelse, at flere og bedre kompetencer er i høj kurs, både hos Spillemyndigheden og generelt. Ved at bygge ovenpå vil man som medarbejder kunne blande sig i debatten om it-sikkerhed på arbejdspladsen, byde ind med løsninger og vurdere konsekvenser af it-faglige beslutninger på arbejdspladsen, betoner han.

Brobygningsforløbet er fra dette skoleårs start blevet en del af datamatikeruddannelsen på University College Lillebælt, hvor de studerende på 3. semester får lov til at snuse til stoffet på Professionsbacheloren i it-sikkerhed.

Statslig it-fadæse kunne være undgået

Når Søren skal beskrive, hvad det er for nogle hændelser, der kan undgås med bedre it-sikkerhed, nævner han fluks et nyligt hackerangreb mod en stor, statslig virksomhed, der bogstaveligt talt satte Danmark i stå for en stund. En lørdag i oktober sidste år holdt DSB’s toge stille i 3 timer på grund af et hackerangreb mod statsbanerne. Det betød, at lokomotivførerne ikke kunne modtage vigtige trafikinformationer i en driftkritisk app.

Flere it- og tech-eksperter kritiserede den manglende it-sikkerhed hos DSB og leverandøren, Supeo. DR’s Henrik Moltke kaldte det ’amatøragtigt’ og ’uhensigtsmæssigt’, at landets togdrift er afhængig af en enkelt app.

Siden 2016 har Søren Koefoed arbejdet som systemejer og it-specialist ved Spillemyndigheden. Nu har han fået job som underviser på University College Lillebælt. Foto: Heidi Lundsgaard.

- Der var ikke den fornødne sikkerhed i it-systemet og ved at bygge flere kompetencer på denne del, kan HK’erne være med til at byde ind på, hvordan man på arbejdspladsen skal vælge it-leverandører samt vurdere deres niveau af it-sikkerhed, siger Søren Koefoed.

Hvis du overvejer at læse datamatiker eller en professionsbachelor i it-sikkerhed, er der mulighed for at støde ind i Søren Koefoed. Som følge masterprojektet er han blevet tilknyttet som underviser på deltid hos University College Lillebælt (UCL).