• Suport de curs și materiale auxiliare - vă oferim materiale de învățare bine structurate și ușor de urmărit, care acoperă toate aspectele esențiale ale cursului. Acestea sunt concepute de lectori, adaptate și actualizate, pentru a facilita înțelegerea noțiunilor predate. Pe lângă suportul de curs principal, veți avea acces la o varietate de materiale suplimentare, inclusiv studii de caz, legislație sau modele de lucru, care vor îmbogăți experiența dumneavoastră de învățare.

• Îndrumări din partea formatorilor – lectorii vă vor oferi îndrumări personalizate, sfaturi și clarificări pe tot parcursul programului de curs. Această interacțiune directă, live, vă va ajuta să navigați prin complexitatea subiectului și să vă dezvoltați cunoștințele.

• Sesiuni de întrebări și răspunsuri - organizăm sesiuni interactive de întrebări și răspunsuri, unde puteți clarifica orice nelămuriri și puteți discuta subiectele cursului cu formatorii și colegii de curs.

• Flexibilitatea – desfășurându-se online, cursul vă oferă flexibilitatea de a învăța în propriul ritm, din confortul propriei case și de a vă organiza studiul în jurul altor angajamente, precum munca sau familia.

• Recunoaștere oficială – fiind autorizat de Directoratul Național de Securitate Cibernetică (DNSC), cursul este recunoscut la nivel național, ceea ce poate fi un avantaj semnificativ atunci când căutați noi oportunități de angajare sau avansare profesională.

• Networking și colaborare – deși este online, cursul oferă posibilități de a interacționa cu alți cursanți și cu lectorii, facilitând schimbul de idei și construirea unei rețele profesionale.

• Costuri reduse – cursul online este mai accesibil din punct de vedere financiar decât cel tradițional, fiind eliminate costurile asociate cu deplasarea.

• Îmbunătățirea CV-ului – finalizarea unui curs autorizat va adăuga valoare CV-ului dumneavoastră, demonstrând angajatorilor că sunteți dedicat învățării continue și dezvoltării profesionale.

• Încredere sporită – dobândirea de noi abilități și cunoștințe va crește încrederea în sine și va deschide ușa spre noi provocări și oportunități în carieră.

• Dezvoltarea competențelor și cunoștințelor – cursul vă permite îmbunătățirea și actualizarea competențelor, sporind astfel performanța și generând noi oportunități în carieră.

• Modul special pentru pregătirea susținerii examenului de absolvire – pentru a vă asigura că sunteți bine pregătiți pentru examenul final, oferim un modul dedicat pregătirii acestuia. Acesta include sfaturi pentru examen, simulări de teste și strategii de studiu eficiente.

.. vezi mai multe ..

Modulul 1:
Fundamentele securității cibernetice și cadrul normativ

• concepte esențiale de securitate cibernetică și principiile evaluării securității sistemelor informatice
• cadrul legislativ european și național privind securitatea cibernetică
• principalele reglementări aplicabile: OUG nr. 155/2024, Legea nr. 58/2023, OUG nr. 104/2021 și Directiva (UE) 2022/2555 – NIS2
• clasificarea entităților esențiale și importante și domeniul de aplicare al cadrului normativ
• obligațiile generale privind securitatea cibernetică și registrul entităților

Modulul 2:
Autorități, instituții și cooperare instituțională

• rolul și atribuțiile Directoratului Național de Securitate Cibernetică (DNSC)
• atribuțiile autorităților și instituțiilor cu responsabilități în domeniul securității și apărării cibernetice
• mecanismele de cooperare instituțională și schimbul de informații în domeniul securității cibernetice
• mecanismele naționale de coordonare și cooperare operațională
• cadrul național de gestionare a crizelor cibernetice și rolul echipelor CSIRT

Modulul 3:
Rolul și responsabilitățile auditorului de securitate cibernetică

• statutul juridic, atribuțiile și responsabilitățile auditorului de securitate cibernetică
• independența și etica profesională în activitatea de audit
• guvernanța securității cibernetice și responsabilitatea conducerii organizației
• relația auditorului cu autoritatea competentă și mecanismele de supraveghere
• rolul auditului în asigurarea conformității organizațiilor cu cerințele cadrului normativ

Modulul 4:
Managementul riscurilor de securitate cibernetică

• obligațiile organizațiilor privind gestionarea riscurilor de securitate cibernetică
• determinarea impactului perturbării serviciilor furnizate
• analiza riscurilor, identificarea amenințărilor și vulnerabilităților
• implementarea și evaluarea controalelor tehnice și organizaționale
• metodologia de evaluare a nivelului de risc și criteriile de determinare a impactului serviciilor

Modulul 5:
Evaluarea politicilor și procedurilor organizaționale

• evaluarea politicilor și procedurilor interne de securitate cibernetică
• auditul sistemelor de management al securității informațiilor
• identificarea lacunelor și neconformităților față de cerințele cadrului normativ
• elaborarea planurilor de măsuri corective și monitorizarea implementării acestora

Modulul 6:
Raportarea și gestionarea incidentelor de securitate cibernetică

• obligațiile de raportare și notificare a incidentelor de securitate cibernetică
• utilizarea mecanismelor naționale de notificare a incidentelor (PNRISC)
• procesele de analiză și gestionare a incidentelor
• cooperarea cu echipele de răspuns la incidente (CSIRT)
• analiza post-incident și integrarea lecțiilor în procesul de audit

Modulul 7:
Procesul de audit al securității cibernetice

• principiile și metodologia auditului de securitate cibernetică
• planificarea auditului: domeniu, obiective și criterii
• tehnici și instrumente utilizate în audit (analiză documentară, interviuri, evaluări tehnice)
• identificarea constatărilor și formularea recomandărilor
• monitorizarea implementării măsurilor rezultate din audit

Modulul 8:
Documentație și raportare profesională

• structura și redactarea rapoartelor de audit
• cerințe de conformitate în raportarea către conducerea organizației și autorități
• gestionarea documentației de audit, arhivarea și protecția informațiilor
• bune practici privind comunicarea rezultatelor auditului

Modulul 9:
Conformitate, supraveghere și regim sancționator

• mecanismele de supraveghere, verificare și control în domeniul securității cibernetice
• atribuțiile autorității competente în evaluarea conformității organizațiilor
• regimul sancționator aplicabil în cazul nerespectării obligațiilor legale
• răspunderea juridică și mecanismele de constatare a încălcărilor
• pregătirea organizațiilor pentru controale și verificări ale autorităților competente

Modulul 10:
Studii de caz și exerciții practice

• simulări de audit complet al securității cibernetice
• scenarii de incidente cibernetice și analiza acestora din perspectiva auditului
• exerciții privind evaluarea riscurilor și conformitatea organizațională
• dezvoltarea competențelor profesionale în domeniul auditului de securitate cibernetică

Modulul 11:
Cadrul normativ de referință include, fără a se limita la:

• Directiva (UE) 2022/2555 – NIS2, care stabilește măsuri pentru asigurarea unui nivel comun ridicat de securitate cibernetică în Uniunea Europeană și consolidează cooperarea între statele membre în domeniul securității rețelelor și sistemelor informatice
• OUG nr. 155/2024 privind instituirea cadrului pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil, care stabilește obligațiile entităților esențiale și importante privind gestionarea riscurilor, raportarea incidentelor și cooperarea cu autoritatea competentă
• Legea nr. 58/2023 privind securitatea și apărarea cibernetică a României, care reglementează organizarea și funcționarea sistemului național de securitate cibernetică și stabilește responsabilitățile instituțiilor și mecanismele de cooperare în domeniu
• OUG nr. 104/2021 privind înființarea Directoratului Național de Securitate Cibernetică (DNSC), care stabilește rolul și atribuțiile autorității competente în domeniul securității cibernetice
• Ordinul Directorului DNSC nr. 1/2025 pentru aprobarea Cerințelor privind procesul de notificare în vederea înregistrării și metoda de transmitere a informațiilor
• Ordinul Directorului DNSC nr. 2/2025 pentru aprobarea Criteriilor și pragurilor de determinare a gradului de perturbare a unui serviciu și a Metodologiei privind evaluarea nivelului de risc al entităților
• Ordinul Directorului DNSC nr. 3/2025 pentru aprobarea Normelor de aplicare a dispozițiilor privind supravegherea, verificarea și controlul respectării prevederilor Ordonanței de urgență a Guvernului nr. 155/2024
• Acest cadru legislativ definește obligațiile organizațiilor privind gestionarea riscurilor de securitate cibernetică, raportarea incidentelor, cooperarea instituțională și implementarea măsurilor necesare pentru asigurarea rezilienței infrastructurilor digitale.

.. vezi mai multe ..

Înțelegerea legislației naționale și europene în securitatea cibernetică

• Capacitatea de a interpreta și aplica O.U.G. 155/2024 și directivele europene relevante, inclusiv NIS 2, în contextul auditului entităților esențiale și importante.

Evaluarea și clasificarea entităților auditate

• Abilitatea de a identifica, analiza și clasifica operatorii și organizațiile auditate conform cerințelor legale și standardelor de securitate cibernetică.

Analiza vulnerabilităților și a riscurilor de securitate

• Capacitatea de a evalua riscurile, vulnerabilitățile și impactul potențial al incidentelor asupra rețelelor și sistemelor informatice.

Desfășurarea auditului de securitate

• Competența de a planifica, realiza și documenta audituri de securitate cibernetică, conform standardelor internaționale și cerințelor O.U.G. 155/2024.

Implementarea și monitorizarea controalelor tehnice și procedurale

• Cunoașterea și aplicarea practicilor și standardelor de securitate pentru evaluarea eficienței măsurilor tehnice și procedurale implementate de organizații.

Elaborarea și interpretarea rapoartelor de audit

• Abilitatea de a întocmi rapoarte clare, coerente și relevante, care să susțină factorii decizionali și să fie conforme cerințelor legale și profesionale.

Asigurarea conformității și supraveghere profesională

• Capacitatea de a monitoriza și verifica conformitatea organizațiilor auditate cu legislația națională și standardele europene, precum și cu principiile etice ale auditului.

Comunicarea profesională cu autoritățile și factorii implicați

• Abilitatea de a transmite clar și eficient concluziile auditului și recomandările către management și autoritatea națională competentă.

Aplicarea practică a cunoștințelor teoretice

• Capacitatea de a transforma cunoștințele de audit și securitate cibernetică în soluții concrete pentru prevenirea, identificarea și remedierea vulnerabilităților.

Dezvoltarea profesională și etica în activitatea de auditor

• Cultivarea responsabilității, rigurozității și eticii în toate activitățile specifice auditului de securitate cibernetică, inclusiv prin colaborarea eficientă în echipe multidisciplinare.

.. vezi mai multe ..