Curs Auditor Securitate Cibernetică (Autorizat DNSC)

Q: Pentru ce organizații este relevant auditul de securitate cibernetică?

Pentru entitățile esențiale și importante din OUG nr. 155/2024, care transpune Directiva NIS2: energie, transport, bănci, sănătate, apă, infrastructură digitală, curierat, producători de echipamente medicale, cloud, marketplace-uri și altele. Acestea trebuie să gestioneze riscurile, să raporteze incidentele și să demonstreze conformitatea, iar amenzile NIS2 pot ajunge la 10 milioane de euro sau 2% din cifra de afaceri. Ghidurile DNSC din 2026 arată concret ce verifică autoritatea.

Q: Cine reglementează formarea și cine autorizează cursul?

Directoratul Național de Securitate Cibernetică. Centrul de Formare APSAP este furnizor autorizat DNSC pentru programul Auditor de Securitate Cibernetică prin Autorizația seria EFS nr. 7010 din 16.09.2024, valabilă până la 15.09.2027. DNSC a pus în dezbatere în 2026 un proiect de ordin privind formarea în context NIS2; programul se actualizează odată cu ordinul final.

Q: Care este diferența dintre certificatul de specializare și atestatul DNSC?

Certificatul de specializare confirmă absolvirea programului de formare. Atestatul DNSC este documentul care permite efectuarea auditurilor reglementate: doar auditorii atestați pot audita (art. 58 din OUG nr. 155/2024), atestatul este valabil 3 ani, iar DNSC îl acordă, prelungește, suspendă sau retrage. Cursul este etapa de pregătire; atestarea este o procedură distinctă, la DNSC, după curs.

Q: Cine predă?

Cătălin Opran și Sorin Mureșan, practicieni în securitate cibernetică, aceiași lectori pentru toate cele trei programe autorizate DNSC de la APSAP.

Autorizat de Directoratul Național de Securitate Cibernetică

Online - acreditat

Perioadă selectată

7 sep. - 11 sep. 2026

Curs Auditor Securitate Cibernetică (Autorizat DNSC)

🔥 40% Discount

Tarif participare ACREDITATĂ:

1.790^RON

2.990^RON

Economisești 1.200 RON

Puteți plăti în 3 RATE fără dobândă dacă utilizați un card de cumpărături

Rezervă

Timp rămas până la următorul curs

Programul este aliniat OUG nr. 155/2024 privind securitatea cibernetică a rețelelor și sistemelor informatice, care instituie cadrul național pentru aplicarea Directivei (UE) 2022/2555 – NIS2, precum și celorlalte reglementări naționale relevante în domeniu.

Luni - Vineri: (orele 17:30 - 20:30)
Dată examen: 17.09.2026
Întâlniri live: 5 sesiuni interactive pe Zoom
Platformă de E-learning: 11 zile de pregătire teoretică și practică în ritm propriu, într-un sistem complet de învățare care include: suport de curs complet, ghiduri explicative, teste grilă și lucrări pentru aprofundare. Examen fără emoții.
Studii necesare: Diplomă de Licență sau Adeverință înlocuitoare valabilă (copie)

Vă prezentăm câteva repere despre ce vom învăța în cadrul cursului de Auditor Securitate Cibernetică

Dan Cîmpean - Directorul DNSC, în dialog cu reprezentanții APSAP, despre securitatea cibernetică

Descoperă platforma de E-learning APSAP

Ce acte sunt necesare pentru înscrierea la acest curs?
Dosarul de înscriere este simplu și se transmite integral electronic:
1. Copie după actul de identitate;
2. Copie după certificatul de naștere;
3. Copie după certificatul de căsătorie, doar dacă numele actual diferă de cel din certificatul de naștere;
4. Copie după diploma de studii cerută de curs.
Cum se desfășoară cursurile?

Toate cursurile noastre acreditate, desfășurate online, sunt livrate LIVE, prin ZOOM. Puteți participa la sesiunile de instruire teoretică chiar din confortul propriei case și puteți beneficia de toate avantajele unei experiențe de învățare în timp real.

Mai mult, pe lângă sesiunile în direct, formarea include activități în platforma de e-Learning APSAP, unde veți regăsi lecții video bine organizate, testări intermediare pentru monitorizarea propriului progres, dar și materiale scrise, utile în practică.

În cadrul sesiunilor de curs LIVE veți interacționa cu formatorii și colegii de grupă, veți putea adresa întrebări și solicita feedback personalizat, iar, prin participare activă, veți acumula o serie de informații utile.

După ce v-ați înscris la curs și înscrierea dumneavoastră a fost validată, veți primi prin e-mail toate detaliile necesare pentru conectarea în platforma de e-Learning, dar și în sesiunile de curs desfășurate prin ZOOM.

Pentru a vă oferi o pre-vizualizare a conținutului nostru educațional, pe pagina fiecărui curs regăsiți video-uri de prezentare a programelor, dar și a platformei de e-Learning. Mai mult, fragmente din cursurile noastre sunt disponibile pe canalul de YouTube. Astfel, puteți explora diversitatea tematicilor abordate și stilul nostru interactiv de predare, pentru a vă asigura că programul de curs se potrivește nevoilor și așteptărilor dumneavoastră.
Examinarea cursanților

Pentru cursurile desfășurate online, sesiunile de evaluare sunt organizate în același format, eliminând necesitatea deplasărilor. În funcție de tipul cursului ales, participanții vor susține evaluări ale competențelor în prezența unor comisii desemnate de instituțiile care, în urma promovării examenului, vor emite Certificatele de absolvire.

Acest proces reprezintă o etapă esențială, fiind o evaluare riguroasă care asigură recunoașterea oficială a certificărilor obținute.

Examenul de absolvire este inclus în tariful fiecărui curs. Data este afișată pe site pentru sesiunile programate, iar pentru grupele în formare se comunică după confirmarea perioadei de desfășurare. Orice reprogramare din motive personale sau din cauza neîndeplinirii condițiilor de promovare presupune o taxă de 490 lei.

Pentru pregătirea examenului, toate cursurile includ instrucțiuni detaliate, materiale de studiu, teste practice și îndrumări din partea formatorilor.

Pentru examenul online, verificați din timp camera web, microfonul și conexiunea la internet.
Certificatele absolvenților

Centrul de Formare APSAP este furnizor autorizat de formare profesională, înregistrat în Registrul Național al Furnizorilor de Formare Profesională a Adulților din Municipiul București. Organizăm programe autorizate de Ministerul Muncii, Familiei, Tineretului și Solidarității Sociale și Ministerul Educației și Cercetării, Directoratul Național de Securitate Cibernetică, Autoritatea Națională de Management al Calității în Sănătate sau Colegiul Medicilor din România.

Fiecare program este autorizat de instituția competentă în domeniu, iar Certificatele de absolvire sunt emise în conformitate cu reglementările autorității care a emis autorizația.

Certificatele absolvenților programelor de formare, emise în conformitate cu legislația în vigoare și în funcție de cursul ales, au recunoaștere națională și reprezintă o confirmare oficială a competențelor dobândite. Pentru utilizare în străinătate, certificatele pot fi apostilate.

După susținerea și promovarea evaluărilor finale, înainte de emiterea Certificatelor de absolvire (după caz), va fi emisă o Adeverință de absolvire, semnată electronic și recunoscută în orice context formal, care înlocuiește certificatul până la momentul emiterii acestuia de către instituțiile competente.

Pentru anumite tipuri de cursuri, certificatele se emit fizic și pot fi ridicate gratuit de la sediul APSAP, personal sau printr-un împuternicit. Există și opțiunea de livrare securizată prin curier a certificatelor, cu delegație specială, asigurarea coletului și confidențialitatea datelor, la costul de 149 lei.
Cui se adresează cursurile?

Cursurile sunt concepute pentru a răspunde diferitelor nevoi de învățare și dezvoltare profesională. Avem o abordare interactivă și deschisă, iar programele sunt adaptate pentru participanți cu niveluri diferite de experiență și din domenii diverse de activitate.

De la tineri profesioniști până la persoane cu experiență îndelungată în carieră, participanții găsesc în programele noastre resurse valoroase pentru a-și îmbunătăți abilitățile și pentru a-și dezvolta potențialul profesional.

La absolvire, obțineți un certificat cu recunoaștere națională, care atestă oficial cunoștințele și competențele dobândite la curs. Acesta vă poate susține la angajare sau la avansarea în carieră și poate fi apostilat pentru utilizare în străinătate.
De ce este esențială formarea profesională?

Sporește încrederea – dobândirea de noi cunoștințe și aptitudini consolidează încrederea în sine și vă permite să abordați sarcini și proiecte mai complexe cu mai multă determinare și siguranță.

Sporește mobilitatea profesională – formarea profesională vă poate pregăti pentru noi oportunități de carieră și vă oferă flexibilitatea de a vă adapta la schimbările de pe piața muncii. Persoanele cu competențe și calificări actualizate sunt mai căutate și au șanse mai mari de avansare.

Oferă răspuns la cerințele pieței – într-o lume în continuă schimbare, noile tehnologii și tendințele din industrie pot modifica cerințele de competențe și cunoștințe. Prin urmare, formarea profesională este esențială pentru a rămâne la curent cu noutățile și pentru a răspunde cerințelor pieței.

Permite avansarea în carieră – persoanele care investesc în formare profesională sunt adesea mai susceptibile să fie luate în considerare pentru promovare și avansare în cadrul organizației lor.

Îmbunătățește satisfacția profesională – formarea profesională contribuie la creșterea satisfacției și a sentimentului de împlinire în carieră, deoarece persoanele care sunt încurajate să învețe continuu sunt, în general, mai motivate.
Reduceri de grup

Ne dorim să facilităm accesul la educație și dezvoltare profesională pentru cât mai multe persoane, motiv pentru care oferim reduceri atractive pentru grupuri.

Pentru fiecare curs în parte beneficiați de reduceri speciale, afișate pe site, iar pentru grupuri formate din minimum 3 persoane interesate de oricare dintre cursurile noastre putem personaliza o ofertă specială, adaptată nevoilor și obiectivelor dumneavoastră.

Suntem conștienți că învățarea într-un mediu de grup poate fi motivantă și eficientă, iar posibilitatea de a împărtăși această experiență cu colegi sau prieteni adaugă un plus de valoare procesului de învățare.

Pentru mai multe detalii despre reducerile de grup și pentru a beneficia de o ofertă personalizată, vă invităm să ne contactați. Echipa noastră vă stă la dispoziție pentru a vă oferi toate informațiile necesare.
Cum mă înscriu la curs?
Pentru a vă înscrie, trebuie să urmați câțiva pași simpli:
1. Alegerea cursului dorit.
2. Alegerea perioadei dorite dintre variantele expuse pe site – ținând cont de date, intervalul orar și ziua examinării, care sunt fixe.
3. Completarea paginii de rezervare a locului cu toate informațiile necesare. Dacă dețineți un cod de voucher, îl puteți aplica în această etapă.
4. Parcurgerea informațiilor transmise prin e-mail.
În urma rezervării unui loc la curs, unul dintre colegii noștri vă va contacta telefonic pentru a vă oferi mai multe informații și pentru a stabili detaliile legate de emiterea facturii fiscale. Procesul este simplu, iar echipa noastră vă va oferi suport pe tot parcursul înscrierii.
Cum mă voi conecta la curs?

După ce înscrierea la curs a fost validată, dosarul personal a fost completat cu documentele necesare și taxa de participare a fost achitată, cu aproximativ 3 zile înainte de începerea cursului, veți primi prin e-mail linkul de acces către sesiunile LIVE, precum și accesul în platforma de e-Learning.

Dacă programul de curs începe în mai puțin de 3 zile din momentul înscrierii, veți primi datele de conectare imediat după validarea înscrierii.

Toate cursurile noastre organizate online sunt livrate în direct, prin intermediul platformei de videoconferință ZOOM (recomandăm să aveți instalată aplicația). Veți putea participa la sesiunile de instruire din confortul propriei case și veți beneficia de o experiență de învățare interactivă.

DE CE să alegi acest curs?

Veți înțelege termenii și noțiunile fundamentale ale auditului în securitatea cibernetică, inclusiv cadrul legal național și european aplicabil.
Veți dobândi competențe în evaluarea independentă a politicilor, procedurilor și controalelor tehnice implementate de organizații, pentru a identifica vulnerabilități și neconformități.
Veți învăța metodele și instrumentele moderne de audit, inclusiv tehnici de raportare, documentare a constatărilor și monitorizare a implementării recomandărilor, inclusiv repere metodologice precum ITAF.
Veți înțelege cum să analizați riscurile de securitate la nivelul entităților auditate, folosind standarde și bune practici recunoscute la nivel european.
Veți studia procedurile complete pentru realizarea unui audit de securitate cibernetică, de la planificare și colectare a informațiilor până la raportare și recomandări de remediere.
Veți dobândi abilități practice pentru evaluarea controalelor tehnice și procedurale, inclusiv testarea măsurilor de securitate și verificarea conformității cu cerințele legale.
Veți învăța să întocmiți rapoarte de audit clare și conforme, utile pentru managementul organizației și pentru procesele de conformitate cu cerințele autorităților competente.
Veți înțelege rolul și responsabilitățile auditorului de securitate cibernetică în cadrul organizațiilor esențiale și importante, contribuind la protecția entităților esențiale și importante.
Veți beneficia de un program de învățare echilibrat, care combină teoria cu exerciții practice, studii de caz și simulări de audit reale.
Veți fi pregătiți să ocupați un rol cheie în securitatea cibernetică, asigurând conformitatea organizațiilor cu legislația națională și europeană și sprijinind implementarea standardelor de securitate recunoscute internațional.

...și asta nu e tot!

La finalul cursului, participanții care promovează evaluarea vor obține Certificatul de Specializare pentru funcția de Auditor Securitate Cibernetică, acreditat de Directoratul Național de Securitate Cibernetică (D.N.S.C.).

Ce face un auditor de securitate cibernetică?

Evaluează politicile, procedurile și măsurile tehnice și organizatorice de la nivelul rețelelor și sistemelor informatice ale unei organizații, identifică vulnerabilități, neconformități și riscuri, verifică conformarea cu cerințele legale și formulează recomandări de remediere într-un raport de audit. Auditul este o evaluare sistematică, periodică sau ad-hoc, desfășurată sub coordonarea DNSC, conform art. 57 din OUG nr. 155/2024.

Pentru ce organizații este relevant auditul de securitate cibernetică?

Pentru entitățile esențiale și importante din OUG nr. 155/2024, care transpune Directiva NIS2: energie, transport, bănci, sănătate, apă, infrastructură digitală, curierat, producători de echipamente medicale, cloud, marketplace-uri și altele. Acestea trebuie să gestioneze riscurile, să raporteze incidentele și să demonstreze conformitatea, iar amenzile NIS2 pot ajunge la 10 milioane de euro sau 2% din cifra de afaceri. Ghidurile DNSC din 2026 arată concret ce verifică autoritatea.

Cine reglementează formarea și cine autorizează cursul?

Directoratul Național de Securitate Cibernetică. Centrul de Formare APSAP este furnizor autorizat DNSC pentru programul Auditor de Securitate Cibernetică prin Autorizația seria EFS nr. 7010 din 16.09.2024, valabilă până la 15.09.2027. DNSC a pus în dezbatere în 2026 un proiect de ordin privind formarea în context NIS2; programul se actualizează odată cu ordinul final.

Care este diferența dintre certificatul de specializare și atestatul DNSC?

Certificatul de specializare confirmă absolvirea programului de formare. Atestatul DNSC este documentul care permite efectuarea auditurilor reglementate: doar auditorii atestați pot audita (art. 58 din OUG nr. 155/2024), atestatul este valabil 3 ani, iar DNSC îl acordă, prelungește, suspendă sau retrage. Cursul este etapa de pregătire; atestarea este o procedură distinctă, la DNSC, după curs.

Ce cunoștințe și studii trebuie să am înainte?

Diplomă de licență, în orice domeniu. Nu trebuie să fii programator: este suficientă o înțelegere generală a modului în care funcționează o organizație și a rolului sistemelor informatice. Cursul se adresează specialiștilor IT, responsabililor cu securitatea informației, consultanților, auditorilor, managerilor de risc și responsabililor de conformitate. Dacă termenii ți se par străini, începe cu dicționarul nostru de termeni de securitate cibernetică.

Ce voi învăța și ce standarde sunt abordate?

Cadrul legislativ (OUG nr. 155/2024 și Directiva (UE) 2022/2555), principiile auditului, evaluarea riscurilor, analiza vulnerabilităților, verificarea măsurilor tehnice și organizatorice, documentarea constatărilor și redactarea raportului. Ca repere profesionale: ISO/IEC 27001, ISO/IEC 27005, NIST Cybersecurity Framework. Standardele sunt instrumente de analiză; obligațiile rămân cele din lege.

Cât durează cursul și cum se desfășoară examenul?

60 de ore de formare, online, cu sesiuni live pe Zoom, teme zilnice și săptămânale, fișe de lucru și materiale în platforma de e-learning APSAP. Examenul se susține online, în fața unei comisii din partea DNSC, în două etape: un test grilă de 18 întrebări cu o singură variantă corectă și un proiect de audit încărcat în platformă, prezentat comisiei în aproximativ 5 minute.

Cine predă?

Cătălin Opran și Sorin Mureșan, practicieni în securitate cibernetică, aceiași lectori pentru toate cele trei programe autorizate DNSC de la APSAP.

Ce diferență este între auditorul de securitate, membrul CSIRT și responsabilul NIS2?

Trei roluri, trei momente. Auditorul verifică din exterior și scrie raportul. Membrul echipei CSIRT răspunde la incidente în timp real, în interiorul organizației; ce înseamnă CSIRT în România, UE și SUA am explicat aici. Responsabilul NIS2 urmărește conformarea și ține legătura cu DNSC. Toate trei sunt în categoria de cursuri autorizate DNSC.