Μεταπτυχιακό (MSc) στην Εφαρμοσμένη Κυβερνοασφάλεια

Το μεταπτυχιακό στην Εφαρμοσμένη Κυβερνοασφάλεια, που προσφέρει η Σχολή Επιστημών και Τεχνολογίας στο Deree - Τhe American University of Greece, ΝΠΠΕ, είναι ένα μεταπτυχιακό, πλήρους φοίτησης πρόγραμμα διάρκειας ενός έτους (με επιλογή μερικής φοίτησης) σχεδιασμένης να διαμορφώσει την επόμενη γενιά ηγετών στην κυβερνοασφάλεια. Το πρόγραμμα προσφέρεται αποκλειστικά στα αγγλικά και με φυσική παρουσία και αποτελείται από 11 υποχρεωτικά μαθήματα σε σύνολο 33 αμερικανικών πιστωτικών μονάδων / 66 ECTS, κατανεμημένων σε εύρος τριών ακαδημαϊκών περιόδων (φθινοπωρινή, χειμερινή, εαρινή).  

Δομημένο πάνω στην αρχή "Προστατεύουμε χωρίς να διαταράσσουμε”, το πρόγραμμα σπουδών ενσωματώνει τεχνική εξειδίκευση, ηθική συνείδηση, νομικό γραμματισμό, θεωρητικό βάθος, και πρακτική εφαρμογή. Οι φοιτητές αποκτούν σε βάθος γνώση των πρωτοκόλλων δικτύων και των υποδομών υπολογιστικού νέφους (cloud), της ασφάλειας λειτουργικών συστημάτων, της ψηφιακής εγκληματολογίας, της εφαρμοσμένης κρυπτογραφίας, του ελέγχου διείσδυσης (penetration testing) και του ηθικού hacking, της αξιοποίησης της τεχνητής νοημοσύνης στην κυβερνοασφάλεια, της ανίχνευσης εισβολών και της αντιμετώπισης περιστατικών ασφάλειας, καθώς και του νομικού και κανονιστικού πλαισίου της κυβερνοασφάλειας και της συμμόρφωσης με διεθνή πρότυπα και κανονισμούς (GDPR, ENISA, ISO 27001, NIST), της αξιολόγησης κινδύνου και της διαμόρφωσης πολιτικών ασφάλειας. 

Το πρόγραμμα είναι δομημένο πάνω σε τρεις πυλώνες: διδακτικό προσωπικό που συνδυάζει ισχυρά ακαδημαϊκά προσόντα με πραγματική πείρα στον κλάδο, σύγχρονα προγράμματα σπουδών με έμφαση στην καλλιέργεια νοοτροπίας κυβερνοασφάλειας μέσα από εργαστήρια σε περιβάλλον cloud, πρακτικές ασκήσεις και πραγματικές μελέτες περίπτωσης· και στενή διασύνδεση με τη βιομηχανία, με τη συμμετοχή κορυφαίων εταιρειών του κλάδου στον σχεδιασμό και τη συνεχή εξέλιξη του προγράμματος. Μέσα από το Research, Technology & Innovation Network (RTIN) του Κολλεγίου, οι φοιτητές μπορούν να συμμετάσχουν ενεργά σε ερευνητικά έργα του κλάδου αλλά και ευρωπαϊκά, κερδίζοντας πολύτιμη επαγγελματική πείρα στη διάρκεια των σπουδών τους.    

Η Κυβερνοασφάλεια είναι ένας από τους ταχύτερα αναπτυσσόμενους και πλέον κρίσιμους κλάδους στην παγκόσμια οικονομία. Η παγκόσμια αγορά κυβερνοασφάλειας εκτιμάται ότι θα αυξηθεί από περίπου 172 δισεκατομμύρια δολάρια το 2023 σε σχεδόν 425 δισεκατομμύρια δολάρια έως το 2030, ενώ η απασχόληση σε θέσεις κυβερνοασφάλειας αναμένεται να αυξηθεί κατά 35% έως το 2031. Παράλληλα, υπολογίζεται ότι παγκοσμίως παραμένουν ακάλυπτες περίπου 3,5 εκατομμύρια θέσεις εργασίας στον τομέα. Το μεταπτυχιακό (MS) στην Εφαρμοσμένη Κυβερνοασφάλεια έχει σχεδιαστεί ειδικά για να προετοιμάζει αποφοίτους ικανούς να ανταποκριθούν και να διακριθούν σε αυτό το ταχέως αναπτυσσόμενο και ιδιαίτερα απαιτητικό επαγγελματικό περιβάλλον. 

Κύριοι λόγοι για να επιλέξετε το πρόγραμμα:  

• Ταχεία ολοκλήρωση σπουδών: απόκτηση ενός πλήρη τίτλου Master of Science σε μόλις ένα ακαδημαϊκό έτος πλήρους φοίτησης, με δυνατότητα μερικής φοίτησης για εργαζόμενους επαγγελματίες (έως τρία έτη κατ’ ανώτατο όριο). 
• Αμερικανικό πτυχίο στην Ελλάδα: ο τίτλος σπουδών απονέμεται από το Roger Williams University (RWU, Rhode Island, USA), το οποίο είναι διαπιστευμένο από το New England Commission on Higher Education (NECHE), και προσφέρεται στην Ελλάδα μέσω του Deree – The American University of Greece, ΝΠΠΕ. 
• Διδακτικό προσωπικό με ισχυρή διασύνδεση με τον κλάδο: οι διδάσκοντες συνδυάζουν υψηλού επιπέδου ακαδημαϊκά προσόντα με ουσιαστική επαγγελματική πείρα στην κυβερνοασφάλεια, ενώ ανώτερα στελέχη του κλάδου συμμετέχουν τακτικά στο πρόγραμμα μέσω διαλέξεων και εξειδικευμένων παρουσιάσεων. 
• Βιωματική εκπαίδευση με έμφαση στα εργαστήρια: διαδικτυακά εργαστήρια, περιβάλλοντα εικονικοποίησης, προσομοιωμένα σενάρια ασφάλειας σε Windows, Linux και macOS, καθώς και μελέτες περίπτωσης βασισμένες σε πραγματικά περιστατικά κυβερνοασφάλειας. 
• Συμμετοχή σε ερευνητικά και βιομηχανικά έργα: μέσω του Research, Technology & Innovation Network (RTIN), οι φοιτητές έχουν τη δυνατότητα να συμμετέχουν σε ερευνητικά έργα και έργα καινοτομίας σε συνεργασία με τη βιομηχανία και ευρωπαϊκούς φορείς ήδη κατά τη διάρκεια των σπουδών τους. 
• Αμερικανικά πτυχία στην Ελλάδα: το πτυχίο απονέμεται από το Roger Williams University (RWU, Rhode Island, USA), είναι διαπιστευμένο από το New England Commission on Higher Education (NECHE) και αναγνωρισμένο στην Ελλάδα μέσω του Deree - The American University of Greece, ΝΠΠΕ. 
• Διδακτικό προσωπικό συνδεδεμένο με την αγορά εργασίας: Οι διδάσκοντες συνδυάζουν ισχυρά ακαδημαϊκά προσόντα με σημαντική πείρα στην κυβερνοασφάλεια ενώ κορυφαία στελέχη της αγοράς πραγματοποιούν τακτικές διαλέξεις ως προσκεκλημένοι στο πλαίσιο του προγράμματος. 
• Πρακτική μάθηση, εργαστηριακά προσανατολισμένη μάθηση: online εργαστήρια, εικονικοποίηση, προσομοίωση σεναρίων ασφάλειας σε Windows, Linux and macOS, και μελέτες περίπτωσης βασισμένες σε πραγματικά συμβάντα κυβερνοασφάλειας. 
• Συμμετοχή σε ερευνητικά και αναπτυξιακά έργα: μέσω του Research, Technology & Innovation Network (RTIN), οι φοιτητές έχουν τη δυνατότητα να συμμετέχουν, ήδη κατά τη διάρκεια των σπουδών τους, σε ερευνητικά έργα σε συνεργασία με τη βιομηχανία και σε ευρωπαϊκά ερευνητικά προγράμματα. 
• Υποστήριξη σταδιοδρομίας και αξιοποίηση του δικτύου αποφοίτων: το Γραφείο Σταδιοδρομίας και Αποφοίτων προσφέρει εξατομικευμένη επαγγελματική καθοδήγηση, ευκαιρίες δικτύωσης με εργοδότες, Career Days, το Annual Graduate Forum, εκδηλώσεις Meet the Experts και προγράμματα mentoring. 
• Εξατομικευμένη ακαδημαϊκή συμβουλευτική: Κάθε φοιτητής υποστηρίζεται από τον Υπεύθυνο Προγράμματος ο οποίος τελεί και χρέη ακαδημαϊκού συμβούλου, διασφαλίζοντας προσωπική καθοδήγηση καθ’ όλη τη διάρκεια της φοίτησης.

Το μεταπτυχιακό (MS) στην Εφαρμοσμένη Κυβερνοασφάλεια απευθύνεται σε φιλόδοξους επαγγελματίες και αποφοίτους που επιθυμούν να αποκτήσουν εξειδικευμένες γνώσεις στο σημείο όπου συναντιούνται η τεχνολογία, η ασφάλεια, η ηθική και η διοίκηση. Το πρόγραμμα υποδέχεται υποψηφίους με ακαδημαϊκό υπόβαθρο στην επιστήμη υπολογιστών, τη μηχανική, την πληροφορική, τα μαθηματικά, τη διοίκηση επιχειρήσεων και συναφή γνωστικά πεδία, οι οποίοι είναι έτοιμοι να ανταποκριθούν στις απαιτήσεις ενός εντατικού, υψηλών προδιαγραφών μεταπτυχιακού προγράμματος. 

Το πρόγραμμα ενδείκνυται για φοιτητές με ενδιαφέρον για:  

• Τεχνικό βάθος: Ανάπτυξη προχωρημένων δεξιοτήτων στην κρυπτογραφία, ηθικό hacking, έλεγχος διείσδυσης, ανίχνευση εισβολών, αντιμετώπιση περιστατικών κυβερνοασφάλειας και ψηφιακή εγκληματολογία. 
• Ηγεσία και management: Mετακίνηση σε ανώτερους, στρατηγικούς και διευθυντικούς ρόλους, με ένα πρόγραμμα που δίνει έμφαση στη διαχείριση ρίσκου, τη συμμόρφωση και τη διακυβέρνηση. 
• Καινοτομία και αναδυόμενες τεχνολογίες: Διερευνώντας τον ρόλο της τεχνητής νοημοσύνης και της μηχανικής μάθησης στην κυβερνοασφάλεια, ως αμυντικών εργαλείων και ως νέων παραγόντων απειλής. 
• Νομικά και κανονιστικά πλαίσια: Κατανοώντας το GDPR, τις κατευθυντήριες οδηγίες του ENISA, του ISO 27001, του πλαισίου NIST και του ευρύτερου ευρωπαϊκού δικαίου της κυβερνοασφάλειας.  
• Επικοινωνία και αναλυτική: Σύνταξη τεχνικών αναφορών, αποτελεσματική επικοινωνία κινδύνων προς τα ανώτατα διοικητικά στελέχη και γεφύρωση του χάσματος μεταξύ τεχνικών ομάδων και διοίκησης. 
• Ηθική ευθύνη: Εφαρμόζοντας επιθετικές και αμυντικές τεχνικές εντός σαφώς καθορισμένων ηθικών, νομικών και επαγγελματικών ορίων. 

Η εισαγωγή στο πρόγραμμα είναι επιλεκτική και βασίζεται σε συνολική αξιολόγηση του ακαδημαϊκού και επαγγελματικού προφίλ κάθε υποψηφίου. Οι υποψήφιοι διαθέτουν συνήθως αναγνωρισμένο προπτυχιακό τίτλο σπουδών, πληρούν την ελάχιστη απαίτηση βαθμολογικής επίδοσης (GPA) που θέτει το συνεργαζόμενο πανεπιστήμιο και υποβάλλουν προσωπική δήλωση ενδιαφέροντος (personal statement), συστατικές επιστολές, βιογραφικό σημείωμα και αποδεικτικό γνώσης της αγγλικής γλώσσας, ενώ συμμετέχουν και σε συνέντευξη. Το Deree εφαρμόζει σύστημα κυλιόμενων εισαγωγών (rolling admissions), δεχόμενο αιτήσεις καθ’ όλη τη διάρκεια του έτους έως την έναρξη κάθε ακαδημαϊκής περιόδου. 

Το πρόγραμμα αποτελείται από 11 υποχρεωτικά μαθήματα (δεν περιλαμβάνει μαθήματα επιλογής), συνόλου33 αμερικανικών πιστωτικών μονάδων (US Credits) / 66 πιστωτικών μονάδων ECTS. Τα μαθήματα οργανώνονται σε τρεις διαδοχικές κατηγορίες —Θεμελίωσης, Κορμού και Εμβάθυνσης— ώστε να διασφαλίζεται η σταδιακή και συστηματική ανάπτυξη γνώσεων και δεξιοτήτων. Κάθε μάθημα αντιστοιχεί σε 3 αμερικανικές πιστωτικές μονάδες (US Credits) / 6 πιστωτικές μονάδες ECTS και περιλαμβάνει περίπου 42 ώρες διδασκαλίας σε διάρκεια ακαδημαϊκού εξαμήνου 14 εβδομάδων. 

Κατάλογος μαθημάτων 

• CYS 6001 – Ευπάθειες Δικτυακών Πρωτοκόλλων και Υποδομές Υπολογιστικού Νέφους (Θεμελίωσης): ευπάθειες των πρωτοκόλλων HTTP/HTTPS, FTP, SNMP και άλλων δικτυακών πρωτοκόλλων, καθώς και βέλτιστες πρακτικές ασφάλειας σε περιβάλλοντα υπολογιστικού νέφους. 
• CYS 6002 – Λειτουργικά Συστήματα και Εργαστηριακά Περιβάλλοντα (Θεμελίωσης): ασφάλεια λειτουργικών συστημάτων Windows, Linux και macOS και πρακτική ανάπτυξη εικονικοποιημένων εργαστηριακών περιβαλλόντων. 
• CYS 6003 – Ψηφιακή Εγκληματολογία και Ανάλυση Υπολογιστικών Συστημάτων (Κορμού): μεθοδολογίες ψηφιακής εγκληματολογίας, χρήση εξειδικευμένων εργαλείων και διασφάλιση ψηφιακών τεκμηρίων για δικαστική αξιοποίηση. 
• CYS 6004 – Δοκιμές Διείσδυσης και Ηθική Παραβίαση Συστημάτων (Κορμού): θεμελιώδεις επιθετικές τεχνικές σε συνδυασμό με ζητήματα διαχείρισης κινδύνου, κανονιστικής συμμόρφωσης και επιχειρηματικών επιπτώσεων. 
• CYS 6005 – Εφαρμοσμένη Κρυπτογραφία (Core): συμμετρική και ασύμμετρη κρυπτογράφηση, ψηφιακές υπογραφές, ασφαλή πρωτόκολλα επικοινωνίας, διαχείριση κλειδιών και κρυπτανάλυση. 
• CYS 6006 – Δίκαιο και Κανονιστική Συμμόρφωση στην Κυβερνοασφάλεια (Θεμελίωσης): GDPR, CCPA, HIPAA, PCI DSS, ISO 27001, πλαίσια NIST και κατευθυντήριες οδηγίες ENISA. 
• CYS 6007 – Τεχνητή Νοημοσύνη στην Κυβερνοασφάλεια (Κορμού): τεχνητή νοημοσύνη και μηχανική μάθηση τόσο ως εργαλεία άμυνας, όσο και ως αναδυόμενοι παράγοντες απειλών. 
• CYS 6008 – Ανίχνευση Εισβολών και Απόκριση σε Περιστατικά Ασφαλείας (Κορμού): συστήματα IDS, κέντρα επιχειρήσεων ασφάλειας (SOC), πλατφόρμες SIEM, καθώς και μεθοδολογίες και βέλτιστες πρακτικές διαχείρισης περιστατικών. 
• CYS 6009 – Αξιολόγηση Κινδύνων και Πολιτικές Κυβερνοασφάλειας (Θεμελίωσης): μεθοδολογίες αξιολόγησης κινδύνων και ανάπτυξη πολιτικών κυβερνοασφάλειας σύμφωνα με διεθνή πρότυπα και βέλτιστες πρακτικές. 
• CYS 6101 – Προηγμένες Επιθετικές Στρατηγικές Κυβερνοασφάλειας (Εμβάθυνσης): προηγμένες τεχνικές εκμετάλλευσης ευπαθειών, σύνθετα περιβάλλοντα συστημάτων, καθώς και ζητήματα διακυβέρνησης και δεοντολογίας των προηγμένων δοκιμών διείσδυσης (προαπαιτούμενο: CYS 6004). 
• CYS 6401 – Μεταπτυχιακή Διπλωματική Εργασία στην Κυβερνοασφάλεια (Εμβάθυνσης): εκτεταμένο ερευνητικό έργο υπό ακαδημαϊκή επίβλεψη, έκτασης περίπου 15.000–20.000 λέξεων, το οποίο εκπονείται σε δύο ακαδημαϊκά εξάμηνα (περίπου 26 εβδομάδες). 

Οι μέθοδοι διδασκαλίας συνδυάζουν ακαδημαϊκές και επαγγελματικές διαλέξεις, διαδικτυακές εργαστηριακές ασκήσεις, μελέτες πραγματικών περιστατικών, ομαδικές και εφαρμοσμένες εργασίες, ανοιχτές συζητήσεις και διαλέξεις προσκεκλημένων ανώτερων στελεχών του κλάδου, προσφέροντας μια ισορροπημένη εμπειρία θεωρητικής κατάρτισης, πρακτικής εφαρμογής και επαγγελματικής δικτύωσης. 

Με την ολοκλήρωση του προγράμματος, οι απόφοιτοι θα είναι σε θέση να επιδεικνύουν εις βάθος γνώση των σύγχρονων και αναδυόμενων αρχών, προτύπων και πρακτικών της κυβερνοασφάλειας· να λαμβάνουν επιχειρησιακές αποφάσεις με επίγνωση των ηθικών και νομικών τους διαστάσεων· να σχεδιάζουν και να ολοκληρώνουν ουσιαστικά ερευνητικά έργα· να συντάσσουν δομημένες τεχνικές εκθέσεις· και να αξιοποιούν βασικά εργαλεία και τεχνικές κυβερνοασφάλειας στους τομείς της κρυπτογραφίας, του ηθικού hacking, των δοκιμών διείσδυσης, της ανίχνευσης εισβολών, της απόκρισης σε περιστατικά ασφαλείας και της ψηφιακής εγκληματολογίας. 

Οι απόφοιτοι του μεταπτυχιακού στην Εφαρμοσμένη Κυβερνοασφάλεια είναι κατάλληλα προετοιμασμένοι για ένα ευρύ φάσμα τεχνικών, διοικητικών και στρατηγικών ρόλων σε μια παγκόσμια αγορά εργασίας που χαρακτηρίζεται από διαρκή έλλειψη εξειδικευμένων επαγγελματιών κυβερνοασφάλειας. Τα μαθησιακά αποτελέσματα του προγράμματος ευθυγραμμίζονται με τα δώδεκα επαγγελματικά προφίλ κυβερνοασφάλειας που έχει ορίσει ο Ευρωπαϊκός Οργανισμός Κυβερνοασφάλειας (ENISA), καθώς και με διεθνώς αναγνωρισμένες περιγραφές επαγγελματικών ρόλων του κλάδου, συμπεριλαμβανομένων εκείνων του U.S. Bureau of Labor Statistics. Το πρόγραμμα δεν οδηγεί ούτε συνδέεται με την απόκτηση άδειας άσκησης συγκεκριμένου νομοθετικά κατοχυρωμένου επαγγέλματος. 

Ενδεικτικές επαγγελματικές διαδρομές περιλαμβάνουν: 

• Διευθυντής Ασφάλειας Πληροφοριών (CISO) 
• Αρχιτέκτονας Κυβερνοασφάλειας (Cybersecurity Architect) 
• Υπεύθυνος Διαχείρισης Κινδύνων Κυβερνοασφάλειας (Cybersecurity Risk Manager) 
• Αναλυτής Ασφάλειας / Υπεύθυνος Απόκρισης σε Κυβερνοπεριστατικά (Cyber Incident Responder / Security Analyst) 
• Ειδικός Πληροφοριών Κυβερνοαπειλών (Cyber Threat Intelligence Specialist) 
• Ελεγκτής Κυβερνοασφάλειας (Cybersecurity Auditor) 
• Υπεύθυνος Νομικής Συμμόρφωσης, Πολιτικών και Κανονιστικών Θεμάτων Κυβερνοασφάλειας (Cyber Legal, Policy & Compliance Officer) 
• Ερευνητής Ψηφιακής Εγκληματολογίας (Digital Forensics Investigator) 
• Ειδικός Δοκιμών Διείσδυσης (Penetration Tester) 
• Επαγγελματίας Εφαρμογής Λύσεων Κυβερνοασφάλειας / Εκπαιδευτής / Ερευνητής (Cybersecurity Implementer / Educator / Researcher) 

Οι παραπάνω ρόλοι καλύπτουν τόσο τεχνικές αρμοδιότητες, όπως η παρακολούθηση δικτύων για τον εντοπισμό παραβιάσεων ασφαλείας, η διερεύνηση περιστατικών, η διαχείριση και συντήρηση συστημάτων ασφάλειας, ο εντοπισμός ευπαθειών και η ανάπτυξη προτύπων ασφαλείας, όσο και διοικητικές και στρατηγικές αρμοδιότητες, όπως η ανάλυση τάσεων και απειλών, η σύνταξη εκθέσεων, ο σχεδιασμός πολιτικών και προτύπων κυβερνοασφάλειας και η διατύπωση εισηγήσεων προς τη διοίκηση για την ενίσχυση της προστασίας οργανισμών και πληροφοριακών συστημάτων.  

Κλάδοι που αναζητούν ενεργά αποφοίτους περιλαμβάνουν τον τραπεζικό και χρηματοοικονομικό τομέα, την τεχνολογία και τις τηλεπικοινωνίες, τις συμβουλευτικές υπηρεσίες, την υγεία, τις κρίσιμες υποδομές, την άμυνα και τη δημόσια διοίκηση, το ηλεκτρονικό εμπόριο, την ενέργεια, καθώς και αναδυόμενους τομείς που διαμορφώνονται από τον ψηφιακό μετασχηματισμό, την τεχνητή νοημοσύνη και τις τεχνολογίες υπολογιστικού νέφους. Οι απόφοιτοι είναι επίσης κατάλληλα προετοιμασμένοι για περαιτέρω ακαδημαϊκές σπουδές, συμπεριλαμβανομένης της διδακτορικής έρευνας στην κυβερνοασφάλεια και συναφή γνωστικά πεδία, καθώς και για συμμετοχή σε ερευνητικά έργα της βιομηχανίας και ευρωπαϊκά ερευνητικά προγράμματα μέσω του Δικτύου Έρευνας, Τεχνολογίας και Καινοτομίας (Research, Technology & Innovation Network – RTIN) του Κολλεγίου. 

Μέσω του Γραφείου Σταδιοδρομίας και Αποφοίτων, οι φοιτητές επωφελούνται από υπηρεσίες συμβουλευτικής για τη σύνταξη βιογραφικού σημειώματος και την προετοιμασία συνεντεύξεων, δικτύωση με εργοδότες, συμμετοχή σε Career Days, το Annual Graduate Career Forum, το Skills and Sustainability Career Fair, το Graduates@Work, τις συναντήσεις Meet the Experts, προγράμματα mentoring και διαρκή πρόσβαση σε ένα παγκόσμιο δίκτυο αποφοίτων.