• Suport de curs și materiale auxiliare - vă oferim materiale de învățare bine structurate și ușor de urmărit, care acoperă toate aspectele esențiale ale cursului. Acestea sunt concepute de lectori, adaptate și actualizate, pentru a facilita înțelegerea noțiunilor predate. Pe lângă suportul de curs principal, veți avea acces la o varietate de materiale suplimentare, inclusiv studii de caz, legislație sau modele de lucru, care vor îmbogăți experiența dumneavoastră de învățare.

• Îndrumări din partea formatorilor – lectorii vă vor oferi îndrumări personalizate, sfaturi și clarificări pe tot parcursul programului de curs. Această interacțiune directă, live, vă va ajuta să navigați prin complexitatea subiectului și să vă dezvoltați cunoștințele.

• Sesiuni de întrebări și răspunsuri - organizăm sesiuni interactive de întrebări și răspunsuri, unde puteți clarifica orice nelămuriri și puteți discuta subiectele cursului cu formatorii și colegii de curs.

• Flexibilitatea – desfășurându-se online, cursul vă oferă flexibilitatea de a învăța în propriul ritm, din confortul propriei case și de a vă organiza studiul în jurul altor angajamente, precum munca sau familia.

• Recunoaștere oficială – fiind autorizat de Directoratul Național de Securitate Cibernetică (DNSC), cursul este recunoscut la nivel național, ceea ce poate fi un avantaj semnificativ atunci când căutați noi oportunități de angajare sau avansare profesională.

• Networking și colaborare – deși este online, cursul oferă posibilități de a interacționa cu alți cursanți și cu lectorii, facilitând schimbul de idei și construirea unei rețele profesionale.

• Costuri reduse – cursul online este mai accesibil din punct de vedere financiar decât cel tradițional, fiind eliminate costurile asociate cu deplasarea.

• Îmbunătățirea CV-ului – finalizarea unui curs autorizat va adăuga valoare CV-ului dumneavoastră, demonstrând angajatorilor că sunteți dedicat învățării continue și dezvoltării profesionale.

• Încredere sporită – dobândirea de noi abilități și cunoștințe va crește încrederea în sine și va deschide ușa spre noi provocări și oportunități în carieră.

• Dezvoltarea competențelor și cunoștințelor – cursul vă permite îmbunătățirea și actualizarea competențelor, sporind astfel performanța și generând noi oportunități în carieră.

• Modul special pentru pregătirea susținerii examenului de absolvire – pentru a vă asigura că sunteți bine pregătiți pentru examenul final, oferim un modul dedicat pregătirii acestuia. Acesta include sfaturi pentru examen, simulări de teste și strategii de studiu eficiente.

.. vezi mai multe ..

Modulul 1:
Cadrul legal și instituțional al securității cibernetice

• concepte și terminologie în domeniul securității cibernetice conform cadrului NIS2
• cadrul legislativ european și național privind securitatea cibernetică
• rolul și atribuțiile Directoratului Național de Securitate Cibernetică (DNSC)
• atribuțiile autorităților și instituțiilor cu responsabilități în domeniul securității și apărării cibernetice
• mecanismele de cooperare instituțională și schimbul de informații în domeniul securității cibernetice
• mecanismele europene de cooperare și rolul ENISA în consolidarea rezilienței cibernetice
• obligațiile entităților esențiale și importante privind comunicarea cu autoritățile competente conform OUG nr. 155/2024 și actelor normative subsecvente
• relația dintre obligațiile de comunicare și cerințele de conformare NIS2

Modulul 2:
Clasificarea entităților și obligațiile aplicabile

• clasificarea entităților esențiale și entităților importante
• criterii de încadrare și domeniul de aplicare al cadrului normativ
• sectoare reglementate și responsabilitățile specifice entităților
• determinarea impactului perturbator semnificativ asupra serviciilor
• registrul entităților, actualizarea informațiilor relevante și termenele de notificare a modificărilor

Modulul 3:
Managementul riscurilor de securitate cibernetică

• evaluarea și analiza riscurilor la nivelul entității
• măsuri tehnice și organizatorice pentru gestionarea riscurilor de securitate cibernetică
• cerințe minime de securitate privind protecția sistemelor informatice
• politici de criptografie, jurnalizare și trasabilitate
• gestionarea vulnerabilităților și monitorizarea continuă a securității
• metodologia de evaluare a nivelului de risc și criteriile de determinare a impactului serviciilor

Modulul 4:
Securitatea lanțului de aprovizionare

• evaluarea și selecția furnizorilor de servicii TIC
• riscurile de securitate asociate lanțului de aprovizionare
• cerințe contractuale și clauze de securitate pentru furnizori
• transparența și trasabilitatea relațiilor cu terții
• gestionarea incidentelor de securitate în lanțul de aprovizionare

Modulul 5:
Notificarea și gestionarea incidentelor de securitate cibernetică

• identificarea și clasificarea incidentelor de securitate cibernetică
• obligațiile de raportare și notificare a incidentelor către autoritatea competentă
• utilizarea mecanismelor naționale de notificare a incidentelor (PNRISC) și a Platformei NIS2@RO
• termenele legale de notificare și raportare a incidentelor
• analiza incidentelor și comunicarea cu autoritățile competente și utilizatorii afectați
• cooperarea cu echipele de răspuns la incidente (CSIRT)

Modulul 6:
Guvernanța securității cibernetice și responsabilitățile conducerii

• responsabilitățile legale ale organelor de conducere în domeniul securității cibernetice
• desemnarea, rolul, responsabilitățile și competențele Responsabilului pentru monitorizarea mijloacelor de contact - distincția față de responsabilul cu securitatea cibernetică (CISO)
• integrarea securității cibernetice în managementul organizațional
• evaluarea maturității cibernetice și monitorizarea conformității
• auditul de securitate cibernetică și evaluarea internă a conformității
• integrarea securității cibernetice în managementul organizațional

Modulul 7:
Supravegherea, controlul și regimul sancționator

• mecanismele de supraveghere, verificare și control exercitate de DNSC
• desfășurarea inspecțiilor și obligațiile entităților în cadrul controalelor
• regimul sancționator aplicabil entităților esențiale și entităților importante
• măsuri corective și proceduri de conformare
• pregătirea organizațiilor pentru verificări și audituri de conformitate

Modulul 8:
Organizarea și monitorizarea mijloacelor de contact

• identificarea mijloacelor de contact utilizate de entitate și de către DNSC
• organizarea monitorizării permanente a canalelor de comunicare și asigurarea continuității
• identificarea situațiilor care pot afecta funcționarea mijloacelor de contact
• gestionarea alertelor, notificărilor și solicitărilor primite de la autoritățile competente (DNSC, CSIRT Național)
• înregistrarea, clasificarea și transmiterea informațiilor relevante către persoanele responsabile
• fluxuri interne de comunicare și escaladare, inclusiv termenele legale de raportare
• aplicarea regulilor de confidențialitate în gestionarea comunicărilor
• utilizarea Platformei NIS2@RO și a Instrumentului NIS2@RO conform Ordinului DNSC nr. 1/2025

Modulul 9:
Documentarea, trasabilitatea și conformarea

• păstrarea evidențelor privind comunicările primite și transmise
• asigurarea trasabilității procesului de comunicare cu autoritățile competente
• aplicarea cerințelor de confidențialitate și protecție a informațiilor
• contribuția la procesul de conformare cu cerințele Ordinului DNSC nr. 4/2025

Modulul 10:
Studii de caz și exerciții practice

• studii de caz privind implementarea cerințelor cadrului normativ în organizații
• exerciții practice privind evaluarea riscurilor de securitate cibernetică
• simulări privind notificarea incidentelor și utilizarea platformei PNRISC
• scenarii privind cooperarea cu autoritatea competentă și echipele CSIRT
• bune practici în implementarea măsurilor de securitate cibernetică

.. vezi mai multe ..

Înțelegerea cadrului legislativ în domeniul securității cibernetice

• interpretarea și aplicarea cerințelor Directivei NIS2 și ale legislației naționale privind securitatea cibernetică.

Identificarea entităților reglementate

• clasificarea entităților esențiale și importante și analizarea obligațiilor legale care le revin.

Analiza riscurilor de securitate cibernetică

• evaluarea amenințărilor, vulnerabilităților și impactului potențial asupra serviciilor furnizate.

Implementarea măsurilor de gestionare a riscurilor

• aplicarea măsurilor tehnice și organizatorice necesare pentru protejarea rețelelor și sistemelor informatice.

Gestionarea securității lanțului de aprovizionare

• evaluarea riscurilor asociate furnizorilor de servicii TIC și definirea cerințelor de securitate aplicabile.

Gestionarea incidentelor de securitate cibernetică

• identificarea, clasificarea și analiza incidentelor de securitate cibernetică la nivel organizațional.

Raportarea incidentelor către autorități

• utilizarea mecanismelor de notificare și raportare, inclusiv platforma PNRISC.

Guvernanța securității cibernetice

• integrarea cerințelor de securitate cibernetică în procesele de management și responsabilitățile conducerii organizației.

Evaluarea conformității organizaționale

• analizarea nivelului de conformitate cu cerințele cadrului normativ privind securitatea cibernetică.

Pregătirea pentru controale și verificări

• aplicarea procedurilor necesare pentru cooperarea cu autoritățile competente și implementarea măsurilor corective.

Aplicarea practică a cerințelor de securitate cibernetică

• utilizarea studiilor de caz și a exercițiilor practice pentru evaluarea riscurilor și gestionarea incidentelor.

.. vezi mai multe ..