Cyber Security Agency
Etableringen af
European Cyber Security Academy (ECSA)
I efteråret 2020 etableres European Cyber Security Academy (ECSA) i København.
Formålet med ECSA er at uddanne IT-sikkerhedseksperter på højt niveau, som er direkte brugbare for
erhvervslivet, og som vil dække et kritisk behov for nye IT-sikkerhedstalenter. Uddannelserne adskiller
sig fra de akademiske tilbud, der i dag udbydes, ved at være funderet i konkrete erfaringer fra
erhvervslivet og unik viden om, hvordan man tilegner talenterne, både den viden og den adfærd, som er
afgørende for at kunne imødegå truslen i cyberspace.
Der er i dag, og vil i de kommende år være en enorm efterspørgsel efter IT sikkerhedskompetencer i
Danmark og resten af verden – det forventes, at der globalt i 2021 er mere end 3,5 millioner ubesatte
stillinger indenfor IT-sikkerhed. Tilstrækkelige talenter inden for IT-sikkerhed er en grundforudsætning
for, at vi som nation kan fastholde vores internationale styrkeposition indenfor digitalisering og
automatisering. Danmark er p.t. det mest digitaliserede land i verden, men Danmark rangerer kun som
nr. 34, når det kommer til IT sikkerhed. Øget IT-sikkerhed vil dermed øge vores digitale konkurrence-
dygtighed yderligere. Derudover vil et konkurrencedygtigt marked for IT-sikkerhed leve op til det
samfundsansvar, der er for borgeres og virksomheders datasikkerhed.
ECSA vil løse dette problem gennem tiltrækning og uddannelse af nye talenter inden for IT-sikkerhed,
og derved øge antallet af eksperter, som kan bidrage væsentligt til at øge Danmarks konkurrenceevne.
ECSA bidrager også til, at videreuddanne virksomhedernes nuværende medarbejdere, som besidder et
talent for IT-sikkerhed, men hvor virksomheden, ikke selv har kompetencer eller ressourcer til, at
uddanne medarbejderen til det ekspert-niveau, som kræves for at være konkurrencedygtig.
Uddannelserne gennemføres over 3 trin, hvor hvert trin vil tilegne eleverne konkret faglig viden, som de
efterfølgende, vil bringe i anvendelse i den virksomhed de ansættes i.
Målgruppe
Etableringen af ECSA vil skabe forandring for én primær målgruppe; virksomhederne i Danmark.
•
•
•
En stor række af danske virksomheder vil være aftagere af de studerende, der har været
igennem et uddannelsesforløb på ECSA.
Virksomhederne spænder vidt fra SMV’ere til større virksomheder og virksomheder i IT
branchen.
Et stigende udbud af IT sikkerhedskompetencer vil være med til at stabilisere prisen for IT
sikkerhedsansatte og IT sikkerhedsservices, og dermed være med til at øge konkurrenceevnen
for danske virksomheder. Dette vil betyde, at SMV’er nu vil have adgang til flere og bedre
ressourcer (enten direkte eller indirekte via leverandører).
Indhold og hovedaktiviteter
Akademiet finder sin inspiration fra Forsvarets Efterretningstjenestes Hackerakademi, og vil udvikle tre
uddannelsesspor af IT sikkerhedskompetencer:
1.
2.
3.
Kompetencer til
Security Operations Centers (SOC),
som er de eksperter, der i det daglige skal
forsvare hacker angreb – den defensive linie.
Kompetencer til
Red Teams,
som er eksperter, der i det daglige simulerer ondsindede hackere
og derved finder svagheder i virksomheder IT systemer – den offensive linie.
Cyber leadership,
som er de ledere der i det daglige leder IT-sikkerhedseksperter, eller som
rådgiver den øverste ledelse i en effektiv og omkostningsbevidst opbygning af cyberforsvar.
Ifølge ledende eksperter på IT-sikkerhedsområdet fra TDC, JN Data, ATEA, FortConsult og Deloitte, er
det særligt disse tre områder, hvor der i dag og de kommende år vil være stor mangel ifølge
virksomheder. De tre spor er nærmere beskrevet nedenfor i pilotfasen.
1