Manager securitatea informației (CISO) cu modul NIS2.

Curs Manager Securitatea informației – CISO

Noile cerințe privind securitatea cibernetică transformă ocupația de Manager securitatea informației (Chief Information Security Officer – CISO) într-o funcție esențială în cadrul unei organizații.

Cursul Manager securitatea informației (Chief Information Security Officer – CISO) dezvoltă și atestă competențele necesare coordonării securității informației precum și managementului riscurilor și implementării măsurilor de protecție, în conformitate cu cerințele Directivei NIS2, standardului ISO/IEC 27001 și legislației naționale.

Solicită înscriere

Cursul Manager securitatea informației – informații esențiale

Tipul programului: program de specializare autorizat în condițiile O.G. nr. 129/2000, pentru ocupația Manager securitatea informației, cod COR 133048.
Perioada: 19.10.2026–16.11.2026.
Taxa de participare: 1.600 lei, cu posibilitatea plății integrale sau în două rate egale de 800 lei.
Formatul cursului: online, cu sesiuni live prin Zoom și acces permanent, 24/7, la platforma de e-learning ETSAcademy.
Durata totală: 180 de ore, dintre care 60 de ore de pregătire teoretică și 120 de ore de pregătire practică.
Sesiunile live: 19, 21, 22, 26, 28 și 29 octombrie, respectiv 2, 4, 5, 9 și 11 noiembrie 2026, în intervalul 18:30–21:30.
Evaluarea finală: 16.11.2026, în intervalul 18:30–21:30.
Condițiile de acces: studii superioare finalizate cu diplomă de licență, nivel ISCED 6, și minimum un an de experiență profesională relevantă în domeniul IT/digital sau în funcții ori domenii de activitate care implică utilizarea, administrarea ori gestionarea sistemelor informatice și a informațiilor în format electronic.
Certificarea: certificat de absolvire cu recunoaștere națională, eliberat după promovarea examenului.
Componenta practică: realizarea progresivă a unui model de SMSI și laboratoare pentru înțelegerea măsurilor de securitate aplicate în sisteme Windows și Linux.
Documente necesare înscrierii: formularul de înscriere, diploma de licență, cartea de identitate, certificatul de naștere și, dacă există schimbare de nume. certificatul de căsătorie, toate în copie scanată.

Un curs pentru aplicare practică

Manager securitatea informației (Chief Information Security Officer – CISO) coordonează protejarea informațiilor la nivelul organizației, gestionează riscurile cibernetice și urmărește aplicarea politicilor și măsurilor de securitate. Acesta trebuie să poată face legătura dintre legislație, risc, guvernanță și tehnologie.

Cursul Manager securitatea informației nu urmărește doar transmiterea unor cunoștințe teoretice. Participanții vor învăța cum se construiește, se implementează, se monitorizează și se dezvoltă în timp un sistem de management al securității informației (SMSI).

Pe parcursul cursului, noțiunile de management, guvernanță și conformitate sunt corelate permanent cu aplicații practice. Participanții vor înțelege atât ce măsuri trebuie stabilite la nivel organizațional, cât și cum sunt transpuse acestea în măsuri tehnice concrete.

Nu vei învăța doar cum arată un SMSI. Vei învăța să îl construiești, să urmărești implementarea acestuia, să îi verifici eficiența și să îl adaptezi la evoluția riscurilor, tehnologiei și cadrului legislativ.

De ce să urmezi acest curs?

Programă aliniată cerințelor Directivei NIS2 și Standardului ocupațional aprobat de Autoritatea Națională pentru Calificări.
Competențe pentru managementul riscurilor, elaborarea politicilor de securitate, gestionarea incidentelor și implementarea cerințelor legale.
Exemple practice, studii de caz și laboratoare aplicative.

Structura și organizarea cursului Manager securitatea informației (Chief Information Security Officer – CISO)

Organizarea cursului combină sesiunile online desfășurate în direct cu studiul individual și activitățile practice. În plus, participanții beneficiază de flexibilitate în învățare și pot aplica în mod concret cunoștințele dobândite.

În conformitate cu standardul ocupațional, cursul are o durată totală de 180 de ore, din care 60 de ore de pregătire teoretică și 120 de ore de pregătire practică, repartizate astfel:

60 de ore de pregatire teoretica, dintre care:
– 33 de ore de formare sincronă, desfășurate online, în direct, prin platforma Zoom;
– 27 de ore de studiu individual, desfășurate pe platforma de e-learning https://etsacademy.ro.
120 de ore de pregatire practică, desfășurate prin activități aplicative pe platforma de e-learning https://etsacademy.ro, precum și prin utilizarea unor platforme online gratuite destinate laboratoarelor, simulărilor si exercițiilor practice din domeniul securității cibernetice.

Platforma de e-learning https://etsacademy.ro este disponibilă 24 de ore din 24, 7 zile din 7, pe întreaga durată a cursului. Pe lângă aspectele teoretice, activitățile practice și studiul individual se desfășoară în ritmul propriu al fiecărui cursant. Progresul este monitorizat de formator, iar rezultatele exercițiilor sunt analizate în cadrul sesiunilor live și, atunci când este necesar, prin îndrumare individuală oferită prin e-mail.

Componenta teoretică și cea practică a cursului Manager securitatea informației

Cursul combină pregătirea teoretică și activitățile practice, astfel încât participanții să dobândească atât competențele de management și guvernanță necesare unui Manager al securității informației, cât și cunoștințele tehnice de bază necesare pentru înțelegerea și monitorizarea implementării măsurilor de securitate.

Pe parcursul programului, cursanții vor dobândi competențe privind:

elaborarea documentației unui sistem de management al securității informației (SMSI): politici, proceduri, metodologii, registre, planuri și alte documente necesare organizării și guvernanței securității informației;
managementul riscurilor de securitate cibernetică: identificarea activelor, amenințărilor și vulnerabilităților, evaluarea riscurilor, stabilirea măsurilor de tratare și monitorizarea riscurilor reziduale;
managementul incidentelor și al crizelor de securitate cibernetică: identificarea și clasificarea incidentelor, stabilirea responsabilităților și a fluxurilor de escaladare, răspunsul la incidente, recuperarea și analiza post-incident;
implementarea unor măsuri tehnice de securitate de bază în sisteme Windows: gestionarea conturilor și a drepturilor de acces, politici de securitate, actualizarea sistemelor, firewall, jurnalizarea evenimentelor, protecția datelor și backup;
implementarea unor măsuri tehnice de securitate de bază în sisteme Linux: configurarea utilizatorilor și permisiunilor, securizarea serviciilor, actualizarea sistemului, configurarea firewall-ului, analiza jurnalelor și aplicarea măsurilor de configurare securizată;
corelarea măsurilor tehnice și organizatorice cu cerințele legislative și normative aplicabile, prin transpunerea cerințelor de conformitate în politici, proceduri, responsabilități și măsuri tehnice concrete.

Aplicațiile tehnice includ măsuri de securitate de bază relevante pentru îndeplinirea obligațiilor prevăzute de legislația națională privind securitatea și apărarea cibernetică, inclusiv de Legea nr. 58/2023, atunci când aceasta este aplicabilă organizației.

Aceste măsuri reprezintă, în același timp, bune practici de securitate recomandate oricărei organizații care utilizează sisteme informatice, indiferent de forma juridică sau domeniul său de activitate.

Proiectul practic din cursul Manager securitatea informației

Încă de la începutul programului, fiecare participant va alege un tip de organizație sau instituție pentru care va construi progresiv propriul model de sistem de management al securității informației.

Organizația aleasă poate fi o societate comercială, o instituție publică, o unitate de învățământ, o unitate medicală, un furnizor de servicii IT sau orice alt tip de entitate relevant pentru activitatea profesională a participantului.

Pornind de la caracteristicile organizației alese, toate aplicațiile practice de management și guvernanță vor fi integrate în același proiect.

Participanții vor parcurge succesiv etapele construirii unui SMSI: analiza contextului organizației, identificarea activelor informaționale, stabilirea responsabilităților, elaborarea politicilor și procedurilor, evaluarea și tratarea riscurilor, managementul incidentelor, controlul accesului, backup-ul, continuitatea activității, monitorizarea și îmbunătățirea sistemului.

Documentele realizate nu vor reprezenta exerciții izolate sau simple modele completate, ci componente ale unui sistem coerent de management al securității informației, dezvoltat progresiv pentru o organizație concretă.

La finalul cursului, participantul va putea analiza SMSI ca pe un sistem unitar și va înțelege legăturile dintre guvernanță, managementul riscurilor, politicile și procedurile interne, măsurile tehnice și mecanismele de monitorizare.

Programul sesiunilor în direct (platforma Zoom)

19.10.2026 (luni) – interval orar: 18:30 – 21.30

21.10.2026 (miercuri) – interval orar: 18:30 – 21.30

22.10.2026 (joi) – interval orar: 18:30 – 21.30

26.10.2026 (luni) – interval orar: 18:30 – 21.30

28.10.2026 (miercuri) – interval orar: 18:30 – 21.30

29.10.2026 (joi) – interval orar: 18:30 – 21.30

02.11.2026 (luni) – interval orar: 18:30 – 21.30

04.11.2026 (miercuri) – interval orar: 18:30 – 21.30

05.11.2026 (joi) – interval orar: 18:30 – 21.30

09.11.2026 (luni) – interval orar: 18:30 – 21.30

11.11.2026 (miercuri) – interval orar: 18:30 – 21.30

evaluare finală: 16.11.2026 (luni) – interval orar: 18:30 – 21.30

Programul publicat se referă la sesiunile de formare desfășurate în direct, prin Zoom. Orele de studiu individual și activitățile practice se desfășoară în ritmul propriu al fiecărui cursant, utilizând platforma ETSAcademy și platformele online gratuite recomandate de formator, cu acces permanent (24/7).

Cu ce pleci concret de la cursul Manager securitatea informației?

La finalul programului nu vei avea doar cunoștințe teoretice și exemple de documente:

vei avea un model coerent de sistem de management al securității informației, construit chiar de tine prin aplicații practice pentru organizația aleasă la începutul cursului;
vei parcurge practic procesul de elaborare a politicilor și procedurilor de securitate, de analiză și tratare a riscurilor, de management al incidentelor și de stabilire a mecanismelor de monitorizare și îmbunătățire;
prin laboratoarele Windows și Linux, vei înțelege cum sunt transpuse în practică măsurile stabilite prin politicile și procedurile de securitate.

Scopul programului nu este transformarea Managerului securității informației într-un administrator de sistem, ci dobândirea unui nivel tehnic suficient pentru a înțelege măsurile propuse, a formula cerințe clare pentru administratorii de sistem și furnizorii IT, a evalua modul de implementare, a monitoriza respectarea politicilor și a comunica eficient cu specialiștii IT și managementul organizației.

La final, vei înțelege întregul traseu dintre o cerință legală sau un risc identificat, politica și procedura prin care acesta este tratat și măsura tehnică prin care cerința este pusă efectiv în aplicare.

Ce competențe vei dobândi la finalul cursului Manager securitatea informației (CISO)

La finalizarea programului de formare vei dobândi competențele prevăzute de Standardul ocupațional Manager securitatea informației (Chief Information Security Officer – CISO), cod COR 133048. Standardul este aprobat de Autoritatea Națională pentru Calificări.

Competențele dobândite de absolvent sunt aliniate cerințelor NIS2 și Standardului ocupațional în vigoare:

– Utilizează instrumente digitale pentru analiza și interpretarea datelor, în scopul comunicării, colaborării și deciziilor.
– Promovează practici sustenabile și eficiente energetic în activitățile IT&C.
– Coordonează activitățile echipelor, respectă legislația muncii și asigură gestionarea conflictelor în organizație.
– Evaluează infrastructura IT&C și asigură conformitatea cu standardele și calitatea sistemelor.
– Gestionează achizițiile, bugetele și resursele umane IT&C, coordonând relațiile cu furnizorii și partenerii.
– Monitorizează și evaluează performanța sistemelor, a proceselor și a serviciilor IT&C cu asigurarea respectării cadrului legal aplicabil IT&C.
– Evaluează nevoile IT&C ale organizației și coordonează guvernanța și strategiile de digitalizare și dezvoltare tehnologică.
– Definește, implementează și actualizează politicile de securitate a informației, monitorizând informațiile și gestionând incidentele.
– Coordonează implementarea politicilor de control al accesului, autentificare și gestionare a identității.
– Evaluează riscurile de securitate informatică și stabilește măsuri de protecție.
– Coordonează securitatea informatică pentru infrastructura critică, echipamentele mobile și munca la distanță.
– Elaborează și testează planuri de continuitate și de recuperare în caz de dezastru și colaborează cu autoritățile competente.

Tematica cursului Manager securitatea informației (CISO)

Cursul este aliniat cerintelor actuale privind securitatea cibernetica si guvernanta informatiei, inclusiv prevederilor Directivei NIS2 (UE) 2022/2555 si cadrului national de implementare. Participantii dobandesc competente utile pentru elaborarea politicilor de securitate, managementul riscurilor, coordonarea masurilor de protectie si sprijinirea organizatiei in procesul de conformare cu cerintele NIS2.

Tematica este aliniată cu Standardul ocupațional Manager securitatea informației(Chief Information Security Officer – CISO), COR 133048.

Ce teme sunt abordate în cadrul cursului?

– Fundamentele securității informatice – principiile de bază care stau la baza protejării informațiilor împotriva accesului neautorizat, modificării, distrugerii sau divulgării.
– Comunicarea eficientă cu echipa și cu factorii de decizie și gestionarea conflictelor.
– Evaluarea infrastructurii IT din organizație și a nevoilor pentru acoperirea cerințelor de securitate informatică.
– Reglementări europene și naționale în domeniul protecției datelor, securității cibernetice și informațiilor clasificate.
– Proiectarea, implementarea și actualizarea politicilor și a procedurilor de securitate informatică adaptate la specificul organizațional.
– Evaluarea riscurilor de securitate informatică și stabilirea de măsuri de protecție .
– Elaborarea strategiilor de management al securității informației la nivel organizațional.
– Monitorizarea securității infrastructurilor informatice fizice, cloud și hibride și gestionarea incidentelor.
– Managementul riscurilor de securitate cibernetică conform normelor internaționale.
– Politici de control al accesului, de autentificare și gestionare a identității.
– Planuri de continuitate și de recuperare în caz de dezastru.
– Măsuri de securitate fizică integrate pentru protejarea infrastructurii informatice critice.
– Tehnici de elaborare a unui sistem de management al securității informației, compatibil cu cerințele legale, și de administrare a acestuia prin audit, guvernanță, managementul relațiilor cu terții și măsuri de reziliență organizațională.

Condiții de acces

La programul de specializare Manager securitatea informației (Chief Information Security Officer – CISO), COR 133048, se pot înscrie persoanele care îndeplinesc cumulativ următoarele condiții de acces prevăzute de Standardul ocupațional:

dețin studii superioare finalizate cu diplomă de licență (nivel ISCED 6);
au o experiență profesională relevantă de minimum un an în domeniul IT/digital sau în funcții ori domenii de activitate care implică utilizarea, administrarea ori gestionarea sistemelor informatice și a informațiilor în format electronic.

Verificarea îndeplinirii condițiilor de acces se realizează înaintea confirmării înscrierii, pe baza documentelor transmise de aplicant.

Nu înveți un SMSI pentru astăzi. Înveți cum să îl adaptezi pentru mâine.

Un sistem de management al securității informației nu este un set de documente elaborate o singură dată. Tehnologiile se schimbă. Apar noi vulnerabilități și amenințări. Organizațiile evoluează, iar legislația, standardele și normele tehnice sunt actualizate permanent.

Cursul Manager securitatea informației dezvoltă capacitatea participanților de a menține și adapta în timp orice SMSI.

Cursanții vor învăța să analizeze apariția unei cerințe legislative, normative sau tehnice noi. Apoi vor evalua impactul acesteia asupra organizației și vor actualiza politicile, procedurile, responsabilitățile și măsurile de securitate.

Astfel, competențele dobândite nu sunt limitate la legislația și standardele existente la data cursului. Absolvenții vor putea identifica cerințe noi, vor evalua impactul acestora și vor adapta SMSI pentru a rămâne actual, eficient și conform.

Metodologia poate fi utilizată în cazul modificării cadrului NIS2, a legislației naționale, a ghidurilor autorităților competente, a standardelor ISO sau a cerințelor sectoriale.

Nu vei învăța doar să construiești un SMSI. Vei învăța mecanismul prin care acesta poate fi evaluat, actualizat și dezvoltat pe întreaga sa durată de viață.

Taxa de participare la curs și modalitățile de plată

Costul cursului este de 1.600 lei și poate fi achitat integral sau în două rate egale. Costul cursului include serviciile de instruire și costurile de examinare online pentru obținerea certificatului de absolvire cu recunoaștere națională.

În cazul plății în două rate, prima rată trebuie achitată înainte de începerea cursului. Ulterior, cea de-a doua rată trebuie achitată înainte de susținerea examenului final.

Taxa de participare include următoarele servicii:

participarea la toate sesiunile online desfășurate în direct;
acces 24/7 la platforma ETSAcademy;
suportul de curs în format electronic;
acces la laboratoarele și resursele utilizate în cadrul programului;
participarea la examenul de absolvire și evaluarea finală;
eliberarea certificatului de absolvire, în condițiile promovării examenului.

Obiectivul cursului Manager securitatea informației este să ofere participanților o metodă de lucru aplicabilă în orice organizație.

La final, vei ști să identifici cerințele aplicabile și să le transformi în politici, proceduri și măsuri concrete. Vei putea urmări implementarea acestora și vei adapta întregul sistem atunci când organizația, tehnologia sau cadrul normativ se modifică.

Înscriere

Dacă îndeplinești condițiile de acces și dorești să participi la această serie, completează formularul de mai jos. După transmiterea formularului, vei fi contactat(ă) de echipa EuroTraining Solution pentru verificarea îndeplinirii condițiilor de acces și confirmarea înscrierii.

Documentele necesare înscrierii sunt:

Formularul de înscriere completat, CI scanat, Certificat de naștere scanat, Certificat de căsătorie scanat (doar în cazul schimbării de nume), Diploma de licență scanată.