Mergi direct la contentul principal

Curs Membri CSIRT (Autorizat DNSC)

Online

Programul este aliniat la OUG nr. 155/2024 privind securitatea cibernetică a rețelelor și sistemelor informatice, care instituie cadrul național pentru aplicarea Directivei (UE) 2022/2555 — NIS 2, acoperind obligațiile de formare pentru echipele de răspuns la incidente (CSIRT).

  • Luni - Vineri: (orarul va fi comunicat)
  • Dată examen: va fi comunicată
  • Întâlniri live: 5 sesiuni interactive pe Zoom
  • Platformă de E-learning: pregătire teoretică și practică în ritm propriu, într-un sistem complet de învățare care include: suport de curs complet, ghiduri explicative, teste grilă și lucrări pentru aprofundare. Examen fără emoții.
  • Studii necesare: Diplomă de Licență sau Adeverință înlocuitoare valabilă (copie)
Online

Programul este aliniat la OUG nr. 155/2024 privind securitatea cibernetică a rețelelor și sistemelor informatice, care instituie cadrul național pentru aplicarea Directivei (UE) 2022/2555 — NIS 2, acoperind obligațiile de formare pentru echipele de răspuns la incidente (CSIRT).

Lector Crina NEGOESCU - Curs Membri CSIRT (Autorizat DNSC)

Lector Crina NEGOESCU

+
Lector Cătălin OPRAN - Curs Membri CSIRT (Autorizat DNSC)

Lector Cătălin OPRAN

+
Tematică - Curs Membri CSIRT (Autorizat DNSC)

Tematică

Este adaptată și simplificată, pentru a putea fi parcursă cu ușurință indiferent de cunoștințele pe care le aveți în domeniu
+
Descrierea cursului Curs Membri CSIRT (Autorizat DNSC)

Descrierea cursului

Vedeți o scurtă descriere a acestui curs

+
Competențe obținute - Curs Membri CSIRT (Autorizat DNSC)

Competențe obținute

Ce veți învăța în cadrul modulelor de pregătire teoretică și practică

+
Beneficii - Curs Membri CSIRT (Autorizat DNSC)

Beneficii

Descoperă toate avantajele pe care le vei obține prin participarea la acest curs.

+
Imagine copertă pentru video: Dan Cîmpean - Directorul DNSC, în dialog cu reprezentanții APSAP, despre securitatea cibernetică

Dan Cîmpean - Directorul DNSC, în dialog cu reprezentanții APSAP, despre securitatea cibernetică

Descoperă platforma de E-learning APSAP

Descoperă platforma de E-learning APSAP

  • Cum se desfășoară cursurile?

    Toate cursurile noastre acreditate, desfășurate online, sunt livrate LIVE, prin ZOOM. Puteți participa la sesiunile de instruire teoretică chiar din confortul propriei case și puteți beneficia de toate avantajele unei experiențe de învățare în timp real.

    Mai mult, pe lângă sesiunile în direct, formarea include activități în platforma de e-Learning APSAP, unde veți regăsi lecții video bine organizate, testări intermediare pentru monitorizarea propriului progres, dar și materiale scrise, utile în practică.

  • Examinarea cursanților

    Pentru cursurile desfășurate online, sesiunile de evaluare sunt organizate în același format, eliminând necesitatea deplasărilor. În funcție de tipul cursului ales, participanții vor susține evaluări ale competențelor în prezența unor comisii desemnate de instituțiile care, în urma promovării examenului, vor emite Certificatele de absolvire.

    Acest proces reprezintă o etapă esențială, fiind o evaluare riguroasă care asigură recunoașterea oficială a certificărilor obținute.

  • Certificatele absolvenților

    Centrul de Formare APSAP este furnizor acreditat de formare profesională, înregistrat în Registrul Național al Furnizorilor de Formare Profesională a Adulților din Municipiul București. Organizăm programe autorizate de Ministerul Muncii și Ministerul Educației, Directoratul Național de Securitate Cibernetică, Autoritatea Națională de Management al Calității în Sănătate sau Colegiul Medicilor din România.

  • Cui se adresează cursurile?

    Cursurile sunt concepute pentru a răspunde diferitelor nevoi de învățare și dezvoltare profesională. Avem o abordare interactivă și deschisă, iar programele sunt adaptate pentru participanți cu niveluri diferite de experiență și din domenii diverse de activitate.

    De la tineri profesioniști până la persoane cu experiență îndelungată în carieră, participanții găsesc în programele noastre resurse valoroase pentru a-și îmbunătăți abilitățile și pentru a-și dezvolta potențialul profesional.

  • De ce este esențială formarea profesională?

    Sporește încrederea – dobândirea de noi cunoștințe și aptitudini consolidează încrederea în sine și vă permite să abordați sarcini și proiecte mai complexe cu mai multă determinare și siguranță.

    Sporește mobilitatea profesională – formarea profesională vă poate pregăti pentru noi oportunități de carieră și vă oferă flexibilitatea de a vă adapta la schimbările de pe piața muncii. Persoanele cu competențe și calificări actualizate sunt mai căutate și au șanse mai mari de avansare.

  • Reduceri de grup

    Ne dorim să facilităm accesul la educație și dezvoltare profesională pentru cât mai multe persoane, motiv pentru care oferim reduceri atractive pentru grupuri.

    Pentru fiecare curs în parte beneficiați de reduceri speciale, afișate pe site, iar pentru grupuri formate din minimum 3 persoane interesate de oricare dintre cursurile noastre putem personaliza o ofertă specială, adaptată nevoilor și obiectivelor dumneavoastră.

  • Cum mă înscriu la curs?

    Pentru a vă înscrie, trebuie să urmați câțiva pași simpli:

    1. Alegerea cursului dorit.
    2. Alegerea perioadei dorite dintre variantele expuse pe site – ținând cont de date, intervalul orar și ziua examinării, care sunt fixe.
    3. Completarea paginii de rezervare a locului cu toate informațiile necesare. Dacă dețineți un cod de voucher, îl puteți aplica în această etapă.
    4. Parcurgerea informațiilor transmise prin e-mail.
  • Cum mă voi conecta la curs?

    După ce înscrierea la curs a fost validată, dosarul personal a fost completat cu documentele necesare și taxa de participare a fost achitată, cu aproximativ 3 zile înainte de începerea cursului, veți primi prin e-mail linkul de acces către sesiunile LIVE, precum și accesul în platforma de e-Learning.

    Dacă programul de curs începe în mai puțin de 3 zile din momentul înscrierii, veți primi datele de conectare imediat după validarea înscrierii.

  • În ce constă procedura de legalizare a diplomelor?

    Pentru recunoașterea internațională a certificatelor obținute în România este necesară apostilarea (pentru țările semnatare ale Convenției de la Haga) sau supra-legalizarea (pentru țările nesemnatare). Venim în ajutorul dumneavoastră cu clarificări referitoare la aceste proceduri:

DE CE să alegi acest curs?

  • Abordare orientată spre acțiune: Veți urma un curs cu aplicații concrete, în urma căruia veți înțelege exact cum să gestionați activitățile unui membru CSIRT — de la identificarea alertelor până la răspunsul final la incidente.
  • Aliniere legislativă completă: Veți beneficia de o programă actualizată conform celui mai recent cadru legislativ național și european (OUG nr. 155/2024, NIS 2), obținând informațiile esențiale pentru a asigura conformitatea organizației.
  • Consolidare prin practică: Noțiunile teoretice prezentate vor fi consolidate imediat prin exerciții aplicate și studii de caz, asigurând o înțelegere profundă a procedurilor operaționale.
  • Suport constant din partea experților: Lectorul oferă suport continuu, clarificând toate aspectele tehnice și procedurale specifice activității operaționale a unei echipe CSIRT.
  • Gestionarea completă a alertelor și incidentelor: Veți învăța să identificați, să analizați și să gestionați alertele și incidentele, stăpânind inclusiv procesul obligatoriu de notificare și raportare către autorități.
  • Managementul vulnerabilităților: Veți dobândi competențe avansate în gestionarea vulnerabilităților sistemelor și în coordonarea eficientă a măsurilor de remediere.
  • Investigare și analiză forensică: Veți putea analiza incidente complexe și gestiona artefacte digitale, utilizând metode, tehnici și instrumente specifice investigațiilor cibernetice.
  • Detecție și prevenție: Veți învăța să utilizați soluții moderne de detecție a intruziunilor și să contribuiți activ la implementarea măsurilor de securitate în organizație.
  • Evaluarea riscurilor și continuitate operațională: Veți înțelege cum se realizează evaluarea dinamică a riscurilor, cum se măsoară impactul incidentelor și cum se asigură continuitatea operațională în caz de dezastru.
  • Colaborare și platforme naționale: Veți dobândi abilități de colaborare interinstituțională, învățând să utilizați platforme de schimb de informații (precum MISP) pentru a comunica eficient cu CSIRT-ul național și alte entități relevante.
...și asta nu e tot!

La finalul cursului, participanții care promovează evaluarea vor obține Certificatul de Specializare pentru funcția de Membru CSIRT, acreditat de Directoratul Național pentru Securitate Cibernetică (D.N.S.C.).

Certificare Europeană

Certificare Europeană

Cursul se finalizează printr-o sesiune de evaluare, în vederea obținerii Certificatului de Specializare, acreditat de...
+
Informații suplimentare

Informații suplimentare

Documentele necesare în vederea participării la examen sunt următoarele
+
Detalii tehnice

Detalii tehnice

Formatul cursului și capabilitățile necesare accesării online
+

Ce face un membru al echipei CSIRT?

Un membru al echipei CSIRT este specialistul aflat în prima linie de apărare a unei organizații atunci când are loc un atac cibernetic. Rolul său nu este doar de a constata problema, ci de a acționa rapid pentru a detecta, analiza, izola și remedia incidentele de securitate.

În practică, echipa CSIRT coordonează răspunsul la crize cibernetice, investighează cauzele breșelor de securitate, recuperează datele compromise și asigură raportarea obligatorie a incidentelor majore către autoritățile competente (DNSC), conform termenelor stricte impuse de lege. Este o funcție vitală pentru supraviețuirea și conformitatea oricărei entități esențiale sau importante.

+ vezi mai mult

Este autorizat cursul de formarea membrilor CSIRT de către DNSC?

Da. Cursul pentru Formarea Membrilor Echipelor CSIRT este autorizat oficial de Directoratul Național de Securitate Cibernetică (DNSC), autoritatea națională competentă în domeniu.

Această autorizare garantează că programa respectă integral cerințele OUG nr. 155/2024 (transpunerea Directivei NIS2) și standardele naționale de formare. Certificatul obținut este recunoscut la nivel național și este un document esențial pentru organizațiile care doresc să își constituie sau să își autorizeze propriile echipe CSIRT.

+ vezi mai mult

Ce cunoștințe trebuie să am înainte de cursul pentru echipa CSIRT?

Cursul se adresează exclusiv absolvenților de studii superioare (cu diplomă de licență). Deși nu sunt necesare certificări prealabile, este recomandat ca participanții să aibă cunoștințe de bază în domeniul rețelelor de calculatoare, securității informatice și o înțelegere generală a fluxurilor tehnice de detecție și remediere.

Programul este conceput atât pentru specialiști IT și cybersecurity (administratori de rețele, ingineri de securitate), cât și pentru responsabilii NIS sau managerii care coordonează implementarea măsurilor de securitate în entitățile reglementate.

+ vezi mai mult

Ce competențe voi avea după absolvire?

După absolvirea acestui curs, veți dobândi competențe complete pentru a funcționa eficient în cadrul unei echipe CSIRT. Veți fi capabil să identificați și să triați alertele de securitate, să coordonați răspunsul tehnic la incidente și să asigurați recuperarea sistemelor.

Veți stăpâni fluxul legal de notificare și raportare a incidentelor semnificative către DNSC, veți ști cum să elaborați proceduri interne (playbook-uri) și veți putea evalua riscurile de securitate cibernetică la nivelul organizației, conform standardelor europene și naționale.

+ vezi mai mult

Cum se desfășoară examenul pentru certificarea CSIRT?

Examenul de absolvire evaluează atât cunoștințele teoretice legislative, cât și competențele practice de gestionare a incidentelor. Evaluarea se desfășoară online, eliminând necesitatea deplasărilor, în prezența unei comisii de examinare din partea Directoratului Național de Securitate Cibernetică (DNSC).

Examenul constă într-un test grilă pentru verificarea noțiunilor teoretice (legislație, standarde, proceduri) și rezolvarea unui studiu de caz practic, care simulează un incident de securitate cibernetică și modul corect de reacție și raportare.

+ vezi mai mult

Cât durează cursul de formare a membrilor CSIRT?

Programul de formare este structurat pentru a oferi o pregătire intensivă și completă. Cursul include sesiuni LIVE interactive pe Zoom (susținute de experți cu experiență reală în operațiuni CSIRT), completate de activități practice, studii de caz și simulări în platforma de e-Learning APSAP.

Fiind un curs 100% online, programul permite participarea de oriunde din țară, oferind flexibilitate profesioniștilor activi, fără a face compromisuri în privința rigorii și calității informației transmise

+ vezi mai mult

Este obligatoriu să avem csirt conform noii legislații NIS2?

Conform OUG nr. 155/2024, entitățile esențiale și importante au obligația de a gestiona eficient incidentele de securitate cibernetică și de a le raporta către DNSC în termene extrem de stricte (alertă timpurie în maximum 24 de ore, notificare completă în 72 de ore).

Pentru a îndeplini aceste obligații și a evita amenzile drastice (care pot ajunge până la 10 milioane de euro sau 2% din cifra de afaceri globală pentru entitățile esențiale), organizațiile pot constitui echipe CSIRT proprii sau pot achiziționa servicii de la furnizori CSIRT autorizați de DNSC. În ambele cazuri, personalul implicat trebuie să fie instruit și certificat corespunzător.

+ vezi mai mult

Ce standarde internaționale se aplică în gestionarea incidentelor de securitate cibernetică?

Pe lângă cadrul legislativ național (OUG 155/2024), cursul integrează bunele practici din standardele internaționale de referință: ISO/IEC 27035 (Incident Management), ISO/IEC 27001 (Managementul securității informației), ISO/IEC 27005 (Managementul riscului), NIST SP 800-61r2 (Ghidul pentru gestionarea incidentelor de securitate) și framework-ul MITRE ATT&CK.

Veți înțelege cum să utilizați taxonomii comune și platforme de schimb de informații (precum MISP) pentru o cooperare eficientă la nivel național și european.

+ vezi mai mult

Se poate înscrie la curs o persoană care nu face parte încă dintr-o echipă CSIRT?

Da. Cursul este potrivit atât pentru membrii existenți ai echipelor CSIRT, cât și pentru persoanele care urmează să fie implicate în astfel de activități sau care doresc să dobândească o pregătire structurată în domeniul răspunsului la incidente. Nu este necesar să faceți parte dintr-o echipă CSIRT la momentul înscrierii.

Exersezi ușor. Înțelegi mai bine. Aplici imediat
Exersezi ușor. Înțelegi mai bine. Aplici imediat

Exersezi interactiv, înveți cu sens

+
Oriunde mergi, învățarea te însoțește
Oriunde mergi, învățarea te însoțește

Formare flexibilă pentru oameni activi

+
Ai totul la îndemână, într-un singur loc
Ai totul la îndemână, într-un singur loc

În aplicația e-Learning APSAP

+
Formarea începe odată cu înscrierea
Formarea începe odată cu înscrierea

Acces imediat la resurse și formare

+
Înveți ceea ce contează cu adevărat
Înveți ceea ce contează cu adevărat

Cunoștințe esențiale pentru performanță imediată

+
Vezi cât ai evoluat. Bucură-te de parcurs
Vezi cât ai evoluat. Bucură-te de parcurs

Progres real, susținut pas cu pas

+
Diploma care schimbă vieți. Poate și pe a ta
Diploma care schimbă vieți. Poate și pe a ta

Cursuri care aduc rezultate reale

+
Teorie și practică. Perfect echilibrate
Teorie și practică. Perfect echilibrate

Teorie clară, practică aplicată, rezultate

+
Educație de calitate la un click distanță
Educație de calitate la un click distanță

Cursuri actualizate permanent, competențe aplicabile

+
Înveți de la cei mai buni
Înveți de la cei mai buni

Oameni competenți, explicații fără confuzie

+
Conținut mereu actualizat
Conținut mereu actualizat

Cunoștințe aplicabile, actualizate constant

+
Învățare modernă, ghidată de experți
Învățare modernă, ghidată de experți

Resurse digitale pentru progres real

+
Rezervă

Autorizare și certificare

Centrul de Formare APSAP este furnizor autorizat de formare în domeniul securității cibernetice, programele fiind organizate în conformitate cu standardele și cerințele stabilite de Directoratul Național de Securitate Cibernetică (D.N.S.C.), iar certificatele de specializare sunt emise în baza cadrului de formare profesională aplicabil în domeniu.

Ce este o echipă CSIRT și ce face un membru CSIRT? CSIRT (Computer Security Incident Response Team) este echipa de răspuns la incidente de securitate cibernetică dintr-o organizație. Membrii CSIRT detectează, analizează și gestionează incidentele cibernetice — de la alerte și vulnerabilități până la atacuri active. Rolul lor include: recepționarea alertelor de securitate, triajul și clasificarea incidentelor, analiza tehnică, coordonarea răspunsului, notificarea autorităților în termen de 24 de ore și restaurarea sistemelor afectate.

Cine are obligația de a constitui o echipă CSIRT? Conform OUG nr. 155/2024 (transpunerea Directivei NIS 2), toate entitățile esențiale și importante din România — peste 12.000 de organizații din sectoare precum energie, transport, sănătate, infrastructură digitală, administrație publică, sectorul bancar și alimentar — au obligația de a dispune de capacități de răspuns la incidente. Membrii echipei trebuie să fie formați și certificați corespunzător.

Ce obligații concrete impune NIS 2 pentru răspunsul la incidente? Alertă timpurie în maximum 24 de ore de la detectarea incidentului, notificare completă în 72 de ore, și raport final în maximum o lună. Nerespectarea acestor termene poate atrage sancțiuni de până la 10 milioane EUR sau 2% din cifra de afaceri globală. Fără o echipă CSIRT pregătită, aceste termene sunt imposibil de respectat.

Ce voi învăța concret la acest curs? Programul acoperă: gestionarea alertelor și avertizărilor de securitate, managementul vulnerabilităților, coordonarea răspunsului la incidente, analiza tehnică a incidentelor (inclusiv cauza principală și vectorii de atac), detecția intruziunilor, gestionarea artefactelor digitale și a indicatorilor de compromitere, continuitate operațională și recuperare, threat intelligence și utilizarea platformelor MISP, evaluarea impactului, notificarea și raportarea conform OUG 155/2024, și cadrul legislativ complet NIS 2.

Ce standarde internaționale acoperă cursul? ISO/IEC 27035 (Incident Management), ISO/IEC 27001 (Managementul securității informației), NIST SP 800-61r2 (Ghidul pentru gestionarea incidentelor de securitate), taxonomii comune de clasificare a incidentelor, și platforme de schimb de informații (MISP) pentru cooperare la nivel național și european.

Cât câștigă un specialist CSIRT în România în 2026? Ca angajat (analist SOC/CSIRT): 8.000-16.000 lei net lunar, în funcție de experiență și sector. Specialiștii seniori în incident response pot depăși 20.000 lei net. Cererea este în explozie — peste 12.000 de entități trebuie să își constituie sau să își consolideze echipele CSIRT, iar oferta de specialiști certificați este extrem de redusă.

Cine poate urma cursul? Persoane cu diplomă de licență, de preferință cu background tehnic sau interes pentru securitate cibernetică. Cursul este potrivit pentru: specialiști IT desemnați în echipa de răspuns la incidente, administratori de rețea și sisteme, ofițeri de securitate a informației, responsabili NIS 2 care vor competențe tehnice, sau persoane care doresc o carieră în cybersecurity.

Ce obțin după absolvire? Certificat de specializare emis sub autorizația Directoratului Național de Securitate Cibernetică (DNSC), care atestă competențele de membru al echipei de răspuns la incidente de securitate cibernetică, conform cerințelor OUG 155/2024.

Cursul de la Centrul APSAP se desfășoară online, cu sesiuni LIVE pe Zoom și acces la platforma de e-Learning APSAP. Centrul APSAP este furnizor autorizat DNSC pentru organizarea programelor de formare în securitate cibernetică.