Formarea Membrilor Echipelor CSIRT – autorizat DNSC

Dezvoltă-ți competențele de răspuns la incidente cibernetice cerute de legislația NIS2 – curs autorizat DNSC, cu certificat de specializare recunoscut național.

Despre acest program

Cursul „Formarea membrilor echipelor CSIRT” pregătește specialiști capabili să participe la activități de detectare, analiză, raportare, coordonare și răspuns la incidente de securitate cibernetică, în acord cu noul cadru legislativ NIS2 aplicabil în România.

Programul este autorizat de Directoratul Național de Securitate Cibernetică și este actualizat în raport cu OUG nr. 155/2024 privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil, cu modificările și completările ulterioare.

Actualizarea programului are în vedere trecerea de la vechiul cadru NIS1 la noul cadru NIS2, cu accent pe entități esențiale și importante, obligații de notificare și raportare a incidentelor, cooperare instituțională, organizarea echipelor CSIRT și gestionarea practică a incidentelor de securitate cibernetică.

De ce este important acest curs

Incidentele de securitate cibernetică pot afecta continuitatea serviciilor, funcționarea organizațiilor, încrederea beneficiarilor și, în anumite situații, siguranța publică sau furnizarea unor servicii esențiale. Din acest motiv, organizațiile vizate de noul cadru NIS2 trebuie să își consolideze capacitatea de prevenire, detecție, răspuns și recuperare.

Cursul contribuie la dezvoltarea competențelor necesare personalului implicat în securitatea cibernetică și în răspunsul la incidente, în acord cu obligațiile de formare, responsabilizare și gestionare a riscurilor prevăzute de OUG nr. 155/2024 pentru entitățile esențiale și importante.

Programul nu se limitează la prezentarea legislației. Acesta urmărește dezvoltarea unei înțelegeri aplicate asupra modului în care funcționează o echipă CSIRT, asupra fluxurilor de raportare, asupra cooperării cu autoritățile competente și asupra etapelor practice de gestionare a incidentelor de securitate cibernetică.

Cui se adreseaza acest curs

Cursul se adresează exclusiv absolvenților de studii superioare care doresc să dobândească sau să își consolideze competențele de răspuns la incidente de securitate cibernetică. Este relevant atât pentru viitorii membri ai echipelor CSIRT autorizate DNSC, cât și pentru specialiștii care doresc competențe avansate în acest domeniu.

Profilul participanților:

1. Specialiști IT și cybersecurity din companii private (SOC analysts, security engineers, administratori de rețele) care doresc certificarea DNSC ca membru echipă CSIRT.
2. Personal din administrația publică responsabil cu securitatea sistemelor informatice, care trebuie să respecte cerințele OUG 155/2024.
3. Manageri și decidenți din entități NIS2 (organe de conducere) care au obligația legală de formare profesională conform art. 14 alin. (2) din OUG 155/2024.
4. Responsabili NIS / CISO desemnați conform art. 14 alin. (3)-(4) din OUG 155/2024, care coordonează implementarea măsurilor de securitate.
5. Consultanți în securitate cibernetică care doresc să ofere servicii de tip CSIRT entităților reglementate.

Prerequisit recomandat: cunoștințe solide în securitate cibernetică și familiarizare cu legislația aplicabilă (OUG 155/2024, Legea 124/2025).

Ce vei învăța

Participanții vor parcurge o tematică actualizată, adaptată cerințelor actuale privind activitatea echipelor CSIRT și răspunsul la incidente de securitate cibernetică.

Programul include:

1. Cadrul legislativ actual în domeniul securității cibernetice.
2. Directiva NIS2 și transpunerea acesteia în România prin OUG nr. 155/2024.
3. Rolul DNSC și mecanismele naționale de coordonare.
4. Entități esențiale și entități importante.
5. Obligații privind gestionarea riscurilor de securitate cibernetică.
6. Obligații privind notificarea și raportarea incidentelor.
7. Utilizarea mecanismelor naționale de notificare și raportare, inclusiv PNRISC.
8. Organizarea și funcționarea echipelor CSIRT.
9. Rolurile și responsabilitățile membrilor echipelor CSIRT.
10. Detectarea, analiza, triajul și clasificarea incidentelor.
11. Gestionarea alertelor de securitate cibernetică.
12. Comunicarea și cooperarea în timpul incidentelor.
13. Documentarea incidentelor și pregătirea informațiilor necesare raportării.
14. Măsuri de limitare a efectelor și recuperare după incident.
15. Studii de caz și exerciții practice privind răspunsul la incidente.

Pentru programul „Membru echipă CSIRT”, DNSC indică expres actualizarea tematicii prin corelarea cu fluxurile de raportare, mecanismele naționale de notificare, coordonarea la nivel național, terminologia OUG nr. 155/2024, atribuțiile și organizarea CSIRT-urilor și integrarea exercițiilor practice privind gestionarea incidentelor.

Competențe dobândite

La finalul programului, participanții vor putea:

1. Să înțeleagă rolul echipelor CSIRT în arhitectura națională de securitate cibernetică.
2. Să identifice principalele obligații aplicabile entităților esențiale și importante.
3. Să participe la activități de detecție, analiză, triaj și răspuns la incidente.
4. Să contribuie la documentarea și raportarea incidentelor de securitate cibernetică.
5. Să aplice fluxuri de cooperare și comunicare în cadrul gestionării incidentelor.
6. Să înțeleagă utilizarea mecanismelor naționale de notificare și raportare.
7. Să contribuie la limitarea efectelor unui incident și la revenirea la funcționarea normală.
8. Să aplice lecțiile învățate din studii de caz și exerciții practice.

Format și structura cursului

Competențele pe care le dobândești

• Detecție și analiză
  • Vei învăța să interpretezi alertele și avertizările de securitate, să identifici vulnerabilități și să analizezi incidentele de securitate cibernetică pentru a stabili gravitatea și impactul acestora. Vei putea implementa și evalua soluții de detecție a intruziunilor.
• Răspuns la incidente
  • Vei coordona răspunsul la vulnerabilități și incidente, implicând toate părțile interesate. Vei ști să gestionezi artefactele cibernetice, să asiguri continuitatea funcționării sistemelor și să recuperezi datele după atacuri.
• Raportare și conformitate
  • Vei învăța să pregătești documentele de notificare conform art. 15 din OUG 155/2024, să gestionezi fluxul de raportare către CSIRT național și să evaluezi impactul unui incident asupra operațiunilor.
• Evaluare de risc și cooperare
  • Vei realiza analize de risc conform standardelor europene și internaționale, vei efectua analize dinamice la nivelul entității și vei exploata platforma MISP pentru schimbul de informații cu echipa CSIRT națională.

De ce să alegi RQM Cert

1. Traineri cu experiență practică în operațiuni CSIRT. Cursul este susținut de specialisti cu activitate reală în echipe de răspuns la incidente și operațiuni de securitate (SOC/CSIRT). Nu înveți doar teorie – înveți din experiența celui care a gestionat incidente reale.
2. Ecosistem complet de formare în securitate cibernetică. RQM Cert este furnizor acreditat de organisme internaționale de referință: ISACA, PECB, EC-Council, PeopleCert etc.. Aceasta înseamnă că beneficiezi de standarde educaționale la nivel global și de posibilitatea de a continua parcursul profesional cu certificări internaționale (CEH, CISM, CISA, ISO 27001 etc.).
3. Certificat emis direct de DNSC. La finalizarea examenului, RQM Cert transmite rezultatele la DNSC, care emite certificatul de specializare „Membru echipă CSIRT” – document cu recunoaștere națională

FAQ

Cursul este autorizat de DNSC.

Da. Programul este autorizat de Directoratul Național de Securitate Cibernetică și este actualizat în raport cu noul cadru legislativ aplicabil în domeniul securității cibernetice.

Cursul mai face referire la Legea nr. 362/2018.

Nu. Descrierea actualizată elimină referințele la vechiul cadru NIS1, inclusiv Legea nr. 362/2018 și actele normative subsecvente acesteia. DNSC solicită actualizarea programelor prin înlocuirea referirilor la cadrul anterior cu arhitectura actuală prevăzută de OUG nr. 155/2024.

Cui îi este util acest curs.

Cursul este util specialiștilor IT, specialiștilor în securitate cibernetică, membrilor sau viitorilor membri ai echipelor CSIRT, personalului tehnic din entități esențiale și importante, responsabililor cu securitatea rețelelor și sistemelor informatice și consultanților implicați în implementarea cerințelor NIS2.

Certificatul este necesar pentru autorizarea CSIRT.

Formularea corectă este că certificarea este relevantă pentru organizațiile care urmăresc consolidarea sau autorizarea capacităților de tip CSIRT, în conformitate cu cerințele și procedurile stabilite de DNSC. Nu recomand formularea absolută „certificatul este necesar”, decât dacă aveți o prevedere expresă actualizată care stabilește această condiție în mod direct.

Cursul acoperă raportarea incidentelor.

Da. Programul include cerințele privind incidentele și fluxurile de raportare, inclusiv utilizarea mecanismelor naționale de notificare și raportare a incidentelor prevăzute de OUG nr. 155/2024. DNSC indică explicit această direcție pentru actualizarea programului „Membru echipă CSIRT”.

Cursul include exerciții practice.

Da. Programul include studii de caz și exerciții practice privind gestionarea alertelor, analiza incidentelor și răspunsul la incidente de securitate cibernetică, în acord cu direcțiile DNSC.

Este cursul potrivit pentru entități esențiale și importante.

Da. Cursul este potrivit pentru personalul entităților esențiale și importante care are responsabilități în securitatea rețelelor și sistemelor informatice, gestionarea incidentelor, raportarea incidentelor sau cooperarea cu autoritățile competente.

Se poate înscrie o persoană care nu face parte încă dintr-o echipă CSIRT.

Da. Cursul este potrivit atât pentru membrii existenți ai echipelor CSIRT, cât și pentru persoanele care urmează să fie implicate în astfel de activități sau care doresc să dobândească o pregătire structurată în domeniul răspunsului la incidente.

Programul este aliniat la OUG nr. 155/2024.

Da. Programul este actualizat în raport cu OUG nr. 155/2024, cu accent pe entități esențiale și importante, raportarea incidentelor, coordonarea la nivel național, organizarea CSIRT-urilor și gestionarea incidentelor.

Vor fi necesare module suplimentare în viitor.

Este posibil. DNSC menționează că, în funcție de evoluția cadrului normativ și metodologic aplicabil, absolvenții programelor parcurse în perioada de tranziție pot avea obligația de a urma module suplimentare de actualizare profesională.