Responsabil cu securitatea rețelelor și sistemelor informatice

Cursul Responsabil cu securitatea rețelelor și sistemelor informatice este obligatoriu pentru personalul care are acces la date și sisteme IT&C critice, în cadrul operatorilor din domeniul aviației civile, dar se adresează și altor entități care trebuie să îndeplinească cerințele din OUG nr. 155/2024.

Acest curs se adresează persoanelor care dețin sau vor deține responsabilități privind securitatea rețelelor și sistemelor informatice în cadrul operatorilor de servicii esențiale sau furnizorilor de servicii digitale.

Pregătirea este solicitată expres de Autoritatea Aeronautică Civilă Română și respectă tematica aprobată de Directoratul Național de Securitate Cibernetică (DNSC), conform Deciziei nr. 107/2022 – Anexa 3.

Cursul este esențial pentru personalul care are acces la date și sisteme IT&C critice, inclusiv cu drepturi de administrator sau acces nesupravegheat și nelimitat.

FI1: Termeni și noțiuni privind securitatea cibernetică aplicată la nivelul operatorilor de servicii esențiale și furnizorilor de servicii digitale în conformitate cu legislația în vigoare în domeniul securității cibernetice de la nivelul României și UE.

Modul 1 – Introducere în securitatea cibernetică

• Definirea conceptelor-cheie: securitate cibernetică, amenințare cibernetică, vulnerabilitate, incident cibernetic.
• Rolul operatorilor de servicii esențiale și al furnizorilor de servicii digitale.
• Principii fundamentale ale securității cibernetice conform OUG nr. 155/2024.

Modul 2 – Cadrul legal aplicabil

• Prezentarea cadrului legislativ relevant: OUG nr. 155/2024 și Directiva NIS2.
• Obligații specifice pentru operatorii de servicii esențiale și furnizorii de servicii digitale.
• Cerințe privind măsurile tehnice, operaționale și organizatorice obligatorii.
• Raportarea incidentelor cibernetice și comunicarea la nivel național și european.

Modul 3 – Aplicarea practică a cerințelor

• Identificarea și gestionarea riscurilor în conformitate cu prevederile legale.
• Auditul de securitate cibernetică – cerințe și bune practici.
• Elaborarea și implementarea politicilor și procedurilor obligatorii.
• Simulare de incident: proceduri de raportare și gestionare conform OUG nr. 155/2024.

• Personal din domeniul aviației civile, identificat în Programul Național de Pregătire în domeniul Securității Aviației Civile (PNPSAC)
• Angajați care gestionează infrastructuri IT&C critice
• Responsabili desemnați pentru relația cu DNSC
• Orice profesionist implicat în implementarea cerințelor din OUG nr. 155/2024

Durată totală: 2 zile
Format: online, pe platforma Zoom
Suport de curs: prezentări interactive, materiale PDF, glosar, studii de caz

Certificat de participare emis de RQM Cert în conformitate cu tematica prezentata
Conform cu cerințele din Decizia DNSC nr. 107/2022 – Anexa 3
Curs autorizat și recunoscut național – conform Anexei la Decizia Directorului General al AACR nr. 725/2024