Curs Manager Securitatea Informației (CISO)

Rezultate

Ce vei ști să faci după curs

• definești, implementezi și actualizezi politicile de securitate a informației;
• evaluezi riscurile de securitate informatică și stabilești măsuri de protecție;
• coordonezi controlul accesului, autentificarea (MFA) și managementul identității (IAM);
• asiguri conformitatea cu GDPR și cu legislația de securitate cibernetică și gestionezi incidentele;
• elaborezi și testezi planuri de continuitate (BCP) și de recuperare în caz de dezastru (DRP);
• monitorizezi performanța și conformitatea sistemelor prin KPI, tablouri de bord și audit;
• coordonezi guvernanța IT, achizițiile, bugetele și echipa de securitate;
• evaluezi infrastructura și conformitatea cu standardele (ISO 9001, ISO/IEC 25010, ITIL);
• construiești circuitul de raportare a incidentelor către autorități;
• susții, dacă vrei, examenul de certificare pentru ocupația Manager Securitatea Informației, COR 133048.

Cum se desfășoară

Format și ritm

Program de formare profesională de 180 de ore — 60 de ore de teorie și 120 de ore de practică — în format online LIVE sau hibrid, în grupe restrânse, cu accent pe aplicații practice, cazuri reale și discuții live în grup.

Valoarea nu stă în slide-uri, ci în aplicații și în discuția cu grupul și cu lectorul. Se lucrează pe cazuri reale de politici, riscuri, incidente și conformitate, se confruntă soluții și se exersează pe situații concrete. Pleci cu instrumente gata de folosit, nu doar cu teorie.

Data exactă de începere și orarul se comunică la înscriere. Grupa se deschide la completare.

Cine predă

Lectorul cursului

Lectorul nominalizat este anunțat înainte de începerea grupei.

Cui se adresează

Pentru cine este programul

• responsabili cu securitatea informației și candidați la rolul de CISO;
• manageri și coordonatori IT care răspund de securitate în fața conducerii;
• administratori de sistem și de rețea care trec de la execuție la decizie;
• responsabili cu protecția datelor și ofițeri de conformitate;
• manageri de risc, audit intern și control intern;
• antreprenori și directori care răspund, în fapt, de securitatea informației în propria firmă;
• furnizori de servicii IT care trebuie să demonstreze un cadru de securitate clienților.

Nu este necesară o specializare tehnică avansată. Este util să lucrezi deja într-un mediu organizațional în care informația, sistemele sau datele au valoare.

Întrebări frecvente

Întrebări frecvente despre cursul de manager al securității informației

Ce face un CISO?

Un CISO — Chief Information Security Officer, manager al securității informației — răspunde de protejarea informației dintr-o organizație la nivel de decizie, nu de configurare. Definește politicile de securitate, evaluează riscurile, stabilește măsurile de protecție, coordonează controlul accesului, asigură conformitatea cu legislația și pregătește organizația pentru incidente și pentru continuitatea activității.

Ce înseamnă codul COR 133048?

Este codul din Clasificarea Ocupațiilor din România pentru ocupația de manager al securității informației. Programul este construit pe standardul ocupațional aferent acestui cod, aprobat de Autoritatea Națională pentru Calificări.

Câte ore are programul?

180 de ore: 60 de ore de teorie și 120 de ore de practică, structurate pe cinci module. Partea practică se lucrează aplicat, pe politici, riscuri și planuri utile organizației tale.

Am nevoie de pregătire tehnică avansată?

Nu. Accentul este pe partea managerială și de guvernanță a securității — politici, risc, conformitate, continuitate, KPI. Nu se fac configurări de echipamente și nu este un curs de testare de penetrare.

Prin ce diferă de un curs de securitate cibernetică?

Un curs de securitate cibernetică te învață să aperi tehnic sistemele. Acest program te învață să conduci securitatea informației: ce politică scrii, ce risc accepți și ce risc tratezi, cine are acces la ce, ce raportezi conducerii, ce raportezi autorităților și ce se întâmplă în ziua în care ceva cade.

Este cursul autorizat?

Programul este construit pe standardul ocupațional aprobat de Autoritatea Națională pentru Calificări, iar examenul de certificare pentru ocupația COR 133048 se susține opțional, la cerere. La promovarea examenului se eliberează certificat de absolvire cu supliment descriptiv, emis sub autorizarea Ministerului Muncii și a Ministerului Educației.

Ce primesc dacă nu dau examenul?

Diplomă de participare AMC360, plus toate instrumentele de lucru: modelul de politică, matricea de risc, checklistul de conformitate, structura de plan de continuitate și grila de KPI.

Cât costă și ce include prețul?

Taxa este afișată în caseta din capul paginii. Include toate cele cinci module, suportul de curs, aplicațiile practice și instrumentele de lucru. Se poate plăti integral sau în rate și se facturează pe companie. Preînscrierea aduce o reducere de 10%.

Ce înseamnă IAM și MFA?

IAM — Identity and Access Management — este managementul identităților și al drepturilor de acces: cine este fiecare utilizator și la ce are voie să ajungă. MFA — autentificare multifactor — înseamnă confirmarea identității prin cel puțin două elemente diferite, de exemplu parolă plus cod pe telefon. În program se lucrează pe politica de acces, pe principiile least privilege și need to know și pe trasabilitatea accesului.

Ce sunt BCP și DRP?

BCP — planul de continuitate a activității — descrie cum funcționează organizația mai departe atunci când ceva cade. DRP — planul de recuperare în caz de dezastru — descrie cum se readuce infrastructura la normal. În modulul 5 se construiește structura amândurora și se stabilește cum se testează.

Cui se raportează un incident de securitate în România?

Depinde de natura incidentului: încălcările de securitate a datelor cu caracter personal se notifică Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), iar incidentele de securitate cibernetică se raportează Directoratului Național de Securitate Cibernetică (DNSC). În modulul 3 se lucrează pe circuitul de raportare și pe termenele legale.

Ce standarde se discută în program?

ISO 9001 și ISO/IEC 25010 pentru calitate, ITIL și COBIT pentru guvernanța și managementul serviciilor IT, plus cadrul legal aplicabil în România — GDPR și legislația de securitate cibernetică.

Cum se desfășoară cursul?

Online LIVE sau hibrid, în grupe restrânse, cu sesiuni sincrone și aplicații practice între ele. Data exactă de începere și orarul se comunică la înscriere, iar grupa se deschide la completare.

Se poate organiza pentru echipa unei companii?

Da. Programul se livrează și in-company, adaptat pe contextul real de securitate al organizației, cu facturare către companie și tarif pe grup, la cerere.

Cursul se poate deconta de firmă?

Da. Se emite factură pe companie, iar plata se poate face integral sau în rate.

Ce urmează după curs?

Dacă vrei să mergi mai departe pe zona de guvernanță și de decizie pe cifre, continuarea firească este analiza financiară aplicată și managementul performanței — programele de bază ale AMC360.

Înscriere

Rezervă-ți locul în următoarea grupă

Completează formularul de preînscriere și obții −10% din prețul standard. Fără nicio obligație — îți rezervi locul și prețul, iar noi te contactăm cu data de începere, cu orarul și cu detaliile examenului de certificare, dacă vrei să îl susții.

Sau direct: cursuri@amc360.ro · 0749 542 991