Merită cursul Membri CSIRT autorizat DNSC? Ce spun 54 de participanți APSAP despre răspunsul la incidente

Merită cursul Membri CSIRT autorizat DNSC? Participanții descriu, la întrebarea despre cele mai utile informații, etapele răspunsului la un incident: clasificarea și prioritizarea, timeline-ul, conservarea probelor, termenele de notificare de 24 și 72 de ore, primele măsuri din primele 15 minute. Din 54 de formulare completate de participanții la cursul Membri CSIRT al Centrului de Formare APSAP, pentru trei serii desfășurate între iulie și septembrie 2026, 45 au notat formatorii cu 5 din 5, iar 36 au dat nota maximă la toate cele zece criterii. Când propun ceva, 13 dintre cele 26 de propuneri cer același lucru: mai multe exerciții, scenarii și simulări de incidente.

Analiza este realizată de echipa Centrului de Formare APSAP pe baza propriilor formulare de evaluare, trimise participanților la finalul cursului și completate voluntar, unii înainte de examen, alții după. Formularul este al nostru, trimis din platforma de e-learning fiecărui participant, cu zece criterii notate și patru întrebări deschise; recenziile publice de pe Google, Facebook sau alte rețele se scriu separat și nu sunt cuprinse în cifrele de aici. Date analizate la 12 octombrie 2026: 54 de formulare valide, din trei serii, 6 – 10 iulie, 3 – 7 august și 31 august – 4 septembrie 2026, completate între 15 iulie și 10 septembrie 2026. Cursul este nou în această formă, deci lotul este mic; de aceea scriu în oameni, nu în procente.

Ce arată cele 54 de formulare ale cursului Membri CSIRT

Notele participanților, criteriu cu criteriu

Nicio notă sub 3, la niciun criteriu. Media celor zece criterii este 4,82; studiul pe 1.416 formulare din aceeași vară, pe toate cursurile, avea 4,86. Platforma, organizarea și cunoștințele formatorilor au câte 47 de note de 5 din 54. Criteriul cu cele mai multe note de 4 este îndeplinirea așteptărilor, 11, urmat de obiectivele de învățare, cu 10. Citite împreună cu propunerile, cele două cifre sugerează că oamenii ar fi vrut mai mult timp de exersat, nu alt lector. Cele trei serii seamănă între ele, cu medii de 4,80, 4,84 și 4,81.

Se exersează răspunsul la incidente la cursul Membri CSIRT?

Este prima întrebare pe care și-o pune cineva desemnat într-o echipă de răspuns la incidente când cântărește dacă merită cursul Membri CSIRT, și formularele îi răspund în două straturi. Da, se lucrează pe scenarii: participanții descriu triajul, clasificarea și prioritizarea incidentelor, timeline-ul, conservarea probelor. Și da, ar vrea mai mult: 13 dintre cei 26 care au scris o propunere cer exerciții, simulări sau laboratoare. Studiul pe toate cursurile găsise deja acest lucru, cu 41% cereri de exerciții la Membri CSIRT, cel mai mare procent dintre programe.

„Structura cursului a reușit să îmbine eficient teoria cu scenariile reale de atacuri cibernetice și gestionare a incidentelor. Formatorii au demonstrat o cunoaștere profundă a domeniului securității cibernetice și au oferit exemple clare din experiența lor operativă.”

Mitică Istrate, participant la seria 31 august 2026

Cea mai completă listă a ceea ce rămâne concret după curs vine de la un participant din seria din august 2026, la întrebarea despre cele mai utile informații. O redau aproape integral, pentru că este, de fapt, programa cursului văzută dinspre participant.

„Cele mai utile informații au fost cele referitoare la clasificarea și prioritizarea incidentelor, etapele răspunsului CSIRT, realizarea timeline-ului, colectarea și conservarea probelor digitale și aplicarea lanțului de custodie. De asemenea, au fost foarte utile criteriile de evaluare a impactului, procedurile de izolare și recuperare, precum și obligațiile de notificare către DNSC/PNRISC și ANSPDCP.”

Alin-Marius Ristea, participant la seria august 2026

Același participant propune, la îmbunătățiri, simulări etapizate, identificare, triere, analiză, izolare, recuperare, raportare, și exemple de completare a notificărilor către DNSC și ANSPDCP. Este propunerea pe care o regăsesc, în variante, la încă 12 oameni.

Ce înseamnă „informație utilă” la un curs de răspuns la incidente

Nouă dintre cei 43 de respondenți care au scris despre informațiile utile folosesc cuvântul incident; alții notează termene și praguri. Două răspunsuri mi-au rămas în minte pentru precizia lor și pentru că arată de ce merită cursul Membri CSIRT dincolo de teorie. Primul este despre termenele de notificare și pragurile de impact, adică exact partea de care se tem organizațiile cu obligații NIS2.

„A fost de un real folos separarea strictă a termenilor de notificare (24h/72h), stabilirea pragurilor de impact pentru servicii esențiale, precum și înțelegerea modului în care limitările tehnice de retenție a backup-urilor se reconciliază cu dreptul de a fi uitat în procedurile de audit.”

Ciprian-George Cloz, participant la seria 31 august 2026

Al doilea este despre ce faci în primele minute. Nu despre securitate cibernetică la modul general, ci despre diferența dintre o alertă și un incident confirmat.

„Înțelegerea diferenței dintre o simplă alertă și un incident confirmat, precum și stabilirea primelor măsuri concrete în primele 15 minute, îmi oferă un ghid de acțiune extrem de valoros pentru a limita rapid impactul oricărui incident în rețea.”

Elena-Daniela Mănoiu, participant la seria iulie 2026

Un participant din aceeași serie din iulie, cu rol tehnic, scrie că l-a ajutat mai ales partea legislativă, „pentru a fi mai bun pe partea tehnica”. Merită cursul Membri CSIRT și pentru cineva care știe deja să citească un log, dacă nu știe încă ce obligații legale declanșează ce vede acolo.

Ce spun participanții despre Crina Negoescu și despre lectori

Zece respondenți vorbesc despre experiența formatorului, la ce le-a plăcut sau la ce le-a fost util. Pentru lectori, dacă merită cursul Membri CSIRT se vede în numele scrise fără să li se ceară: Crina Negoescu, auditor atestat DNSC cu 20 de ani în IT&C, este numită de participanți din seria din august 2026; Cătălin Opran predă același program, dar nu apare cu numele în aceste 54 de formulare. Ce reține lumea este diferența dintre a preda și a fi făcut.

„Se vede ca instructorul are experienta și nu vorbeste din carti.”

Daniel Sarica, participant la seria 31 august 2026

„Calde mulțumiri doamnei formator Crina Negoescu, profesionalism, seriozitate și entuziasm. Se simte că îi place ceea ce face.”

Eugenia Caragancev, participant la seria august 2026

Un alt participant apreciază că formatul nu este „eu predau voi ascultati”, ci unul în care se pot pune întrebări. Șase respondenți vorbesc despre interacțiune sau despre schimbul de experiență între participanți, veniți din organizații diferite; la un curs despre incidente, ce a pățit vecinul de ecran este, uneori, cel mai bun studiu de caz.

Se poate urma cursul Membri CSIRT fără pregătire IT?

Accesul la program este cu diplomă de licență, în orice domeniu, și în grupe au fost și oameni care nu vin din IT. Formularele sunt oneste cu ei. O participantă din seria din august 2026 scrie că este „destul de complicat pentru cineva fără cunoștințe IT” să parcurgă materialele în ritm de o săptămână și propune, cu umor, o avertizare pentru „curajoșii” din alte domenii. Un altul, din iulie, enumeră calm ce a înțeles: riscurile principale, protejarea conturilor, rolul fiecărei persoane din organizație, pașii de urmat când apare o alertă.

Răspunsul meu, după aceste formulare: merită cursul Membri CSIRT și fără pregătire IT, dar cu studiul materialelor înainte de sesiunile live, nu după. O participantă din august spune exact asta: a asistat la curs fără să citească materialul trimis înainte și ar muta lecțiile online spre final, după lectura individuală. Este o propunere de organizare a propriului timp, nu a cursului, și merită spusă celor care se înscriu fără pregătire IT.

Ce ne-au propus participanții

Cel puțin 13 dintre cei 54 au scris explicit că nu ar schimba nimic. Dintre cele 26 de propuneri, 15 vin de la oameni cu nota 5 la toate criteriile. Pe lângă simulări, participanții cer: template-uri și playbook-uri de răspuns la incidente gata de adaptat în propria organizație; o colecție mult mai mare de întrebări de antrenament, la nivelul examenului; una sau două zile în plus, pentru că informația este densă; o separare mai clară între materialele pentru partea tehnică și cele pentru partea de management. Un participant ar fi vrut exemple mai simple, pas cu pas, înainte de scenariile complexe.

„Am citit 54 de formulare și am numărat de 13 ori aceeași propunere. Nu cred că există un semnal mai clar pentru un curs de răspuns la incidente: oamenii nu cer mai puțină teorie, cer mai multe ocazii să o pună în practică, cu loguri reale și cu notificări completate până la capăt. Este întrebarea cu care intrăm în pregătirea seriei următoare.”

Mirela-Ionela BRAȘOVEANU, Specialist Formare Profesională, Centrul de Formare APSAP

Cursul Membri CSIRT la Centrul de Formare APSAP

Faptele, pentru cine cântărește dacă merită cursul Membri CSIRT dincolo de păreri. Programul de 30 de ore este autorizat de Directoratul Național de Securitate Cibernetică prin autorizația seria EFE nr. 9005 din 13.05.2026, valabilă până la 12.05.2029, și se încheie cu examen în fața unei comisii DNSC. Lectorii sunt Crina Negoescu, auditor atestat DNSC, și Cătălin Opran, cu 20 de ani în domeniu, care predă și cursurile de Auditor Securitate Cibernetică și Responsabil NIS. Materialele, testele de antrenament și proiectul se lucrează pe platforma elearning.apsap.ro. Punctele verificabile ale programului sunt în ghidul „De ce să alegi cursul Membri CSIRT”, iar istoricul Fundației Centrul de Formare APSAP, înființată în 2014 pe experiența unei echipe active din 2006, cu peste 20 de ani de experiență în formare, este pe pagina Despre APSAP.

Alte analize din serie

Este al treilea articol din seria „ce spun participanții”. Primele două, despre cursul de Expert Legislația Muncii, cu 526 de formulare și despre cursul de Referent Resurse Umane și REGES, cu 939, arată loturi mari și stabile; aici lotul este mic și nou, iar întrebarea dacă merită cursul Membri CSIRT se judecă pe 54 de oameni, nu pe sute. Următoarea analiză din familia securității cibernetice, cea despre cursul de Auditor Securitate Cibernetică, apare luni, 19 octombrie. Contextul general rămâne studiul pe 1.416 formulare și 48 de recenzii publice.

Întrebări frecvente despre cursul Membri CSIRT

Cum au evaluat participanții cursul Membri CSIRT?

Din 54 de formulare completate de participanții la cursul Membri CSIRT al Centrului de Formare APSAP, pentru trei serii desfășurate între iulie și septembrie 2026, 45 au notat formatorii cu 5 din 5, iar 36 au dat nota 5 la toate cele zece criterii. Media celor zece criterii este 4,82 din 5. Platforma și organizarea au câte 47 de note maxime, cunoștințele formatorilor 47, iar îndeplinirea așteptărilor 41, cu 11 note de 4. La un lot de 54 de persoane, preferăm să numărăm oameni, nu procente, când spunem dacă merită cursul Membri CSIRT.

Ce spun participanții despre pregătirea pentru examenul DNSC?

Formularul nu întreabă despre examen, așa că avem doar mențiunile spontane. Un participant din seria din august 2026 scrie că testele grilă de antrenament au fost un instrument foarte util pentru fixarea informațiilor; altul, din aceeași serie, ar vrea o colecție mult mai mare de întrebări de exersat, de ordinul sutelor, la nivelul examenului. Un al treilea cere ca datele și orele limită pentru proiect și test să fie comunicate clar de la început. Trei păreri nu fac o statistică, dar arată același lucru: oamenii vor să se antreneze pe un format cât mai apropiat de examen, iar pentru examen merită cursul Membri CSIRT mai ales prin testele de antrenament.

Cât de mult contează lectorul la cursul de Membri CSIRT, după părerea participanților?

Mult, și în două feluri. În note, formatorii au 45 de note de 5 din 54, iar cunoștințele lor în domeniu 47. În cuvinte, 10 respondenți vorbesc despre experiența formatorului la ce le-a plăcut sau le-a fost util; un participant spune că „se vede ca instructorul are experienta și nu vorbeste din carti”. Crina Negoescu este numită explicit de participanți din seria din august 2026, pentru seriozitate și entuziasm. Ce cer oamenii în plus nu este alt lector, ci mai mult timp de lucru cu el pe scenarii: simulări, loguri reale, exemple de notificări completate. Pentru lector, deci, merită cursul Membri CSIRT după părerea celor 54.

Dacă vă întrebați dacă merită cursul Membri CSIRT pentru echipa dumneavoastră, cele 54 de formulare de mai sus, cu tot cu propunerile lor, sunt răspunsul nostru; programa, calendarul și tariful sunt pe pagina cursului Membri CSIRT. Pentru întrebări, echipa Centrului de Formare APSAP răspunde pe e-mail și la telefon, iar celelalte articole semnate de mine sunt pe pagina mea de autor.