Cod SP-M • OUG 155/2024 • PERIOADĂ DE PREÎNSCRIERE DESCHISĂ

Guvernanța Securității Cibernetice pentru Membrii Organelor de Conducere ale Entităților Esențiale și Importante (cod SP-M)

Răspunderea conducerii nu mai este o opțiune. Este o obligație legală.

Pregătirea membrilor organelor de conducere ale entităților esențiale și importante — cod SP-M, conform OUG nr. 155/2024 (transpunere Directiva NIS2) • PREÎNSCRIERE

Cadrul legal

Standardele de pregătire conform OUG nr. 155/2024

Cursul SP-M — Management executiv face parte din standardele de pregătire prevăzute de OUG nr. 155/2024 pentru entitățile esențiale și importante:

Codul standardului de pregătireDenumirea standardului de pregătireRolul conform dispozițiilor OUG nr. 155/2024Nivel pregătire necesar
SP-MManagement executivMembrii organelor de conducere ale entităților esențiale și importanteInițiere
SP-AAuditor de securitate ciberneticăSpecialiști care efectuează audituri de securitate ciberneticăExpert
SP-COperațiuni CSIRTMembrii echipelor de răspuns la incidente de securitate cibernetică (CSIRT)Specializare
SP-KPunct de contactPersoana însărcinată cu monitorizarea mijloacelor de contactInițiere
SP-IIgienă ciberneticăÎntregul personal al entităților esențiale și importante cu acces la rețele și sisteme informaticeConștientizare / Inițiere
Formatorii interni ai personalului entităților esențiale și importante cu acces la rețele și sisteme informaticeConștientizare / Inițiere

Lipsa cunoștințelor în domeniul securității cibernetice nu constituie o scuză – directivele impun în mod expres formarea membrilor conducerii.

Programul se află în faza de pregătire și va fi lansat imediat după publicarea deciziei finale a DNSC privind standardul de pregătire pentru Membrii Organelor de Conducere. Persoanele preînregistrate vor avea acces prioritar la primele sesiuni.

Începând cu 31 decembrie 2024, România a transpus Directiva NIS2 prin Ordonanța de Urgență nr. 155/2024 (aprobată și modificată prin Legea nr. 124/2025). Acest cadru legislativ mută securitatea cibernetică din zona exclusiv tehnică în zona răspunderii manageriale și a guvernanței organizaționale.

Obligațiile membrilor organelor de conducere:

Sancțiunile sunt substanțiale: pentru entități esențiale, amenzi de până la 10 milioane EUR sau 2% din cifra de afaceri netă globală; pentru entități importante, până la 7 milioane EUR sau 1,4% din cifra de afaceri netă globală.

Cursul va fi dezvoltat conform cu cerințele DNSC pentru certificări de securitate cibernetică și va urmări:

Prin finalizarea acestui curs, participantul demonstrează conformarea cu obligația de pregătire impusă de art. 20 alin. (2) din Directiva NIS2 și de OUG 155/2024.

Cui se adresează acest curs?

Entitățile vizate sunt cele care activează în sectoare precum: energie, transport (rutier și feroviar), infrastructură digitală, servicii bancare, sănătate, administrație publică, producție și distribuție de alimente, precum și furnizori de servicii ICT (lista completă este prevăzută în anexele OUG 155/2024).

De ce să alegeți acest curs?

Conformare legală

Îndepliniți obligația de instruire impusă de OUG nr. 155/2024.

Protejare împotriva răspunderii personale

Demonstrați diligența necesară pentru evitarea sancțiunilor și a răspunderii personale.

Certificare recunoscută

Curs va fi aliniat la standardul DNSC pentru certificări de securitate cibernetică, în momentul în care proiectul de standard va fi aprobat.

Expertiză practică

Exerciții de tip tabletop și studii de caz din situații reale, cu formatori certificați.

Durata

1 zi (4 ore)

Sesiune următoare

va fi comunicată

Cost

se va stabili

PREÎNSCRIERE • Rezervă acum un loc, iar noi îți vom comunica în cel mai scurt timp perioada exactă de organizare, imediat ce aceasta va fi stabilită.

Curriculum

Conținutul cursului

1 zi (4 ore) — 5 module, de la cadrul legal la exerciții practice și certificare.

Conținutul cursului este aliniat la proiectul de standard DNSC

01

Modulul 1 — Cadrul legal și instituțional

02

Modulul 2 — Responsabilitățile organelor de conducere

03

Modulul 3 — Managementul riscurilor cibernetice

04

Modulul 4 — Gestionarea incidentelor și raportarea

05

Modulul 5 — Exerciții practice și simulări

🎓

Certificare

Toți membrii organelor de conducere, din organizațiile cărora li se aplică prevederile Directivei NIS2, trebuie să dețină un certificat emis de DNSC pentru acest tip de curs.

AVANTAJELE CERTINSPECT

Avantajele cursurilor oferite de CERTINSPECT

Pachete

Pachete pentru organizații care instruiesc mai multe roluri

Dacă îți pregătești mai multe roluri obligatorii NIS2 (conducere, CSIRT, punct de contact, igienă cibernetică, auditor), pachetele reduc costul total cu până la 20%.

Pachet MINIMIS

3 cursuri obligatorii

Include: SP-M (Management executiv) + SP-C (CSIRT) + SP-K (Punct de contact).

ReducereMin. participanți
10%5 persoane / organizație
15%15 persoane / organizație
20%Peste 15 persoane / organizație

Pachet MEDIUM

4 cursuri, acoperire completă a personalului

Include: MINIMIS + SP-I (Igienă cibernetică — pentru tot personalul cu acces la rețele și sisteme).

ReducereMin. participanți
10%10 persoane / organizație
15%20 persoane / organizație
20%Peste 20 persoane / organizație

Pachet EXTENDED

6 cursuri, capabilitate internă completă

Include: MEDIUM + SP-A (Auditor de securitate cibernetică) + BONUS: Formare auditori interni conform SR EN ISO/IEC 27001:2023.

ReducereMin. participanți
10%15 persoane / organizație
15%30 persoane / organizație
20%Peste 30 persoane / organizație

În cazul în care doriți o altă combinație de cursuri, vă rugăm să ne contactați pentru o ofertă personalizată.

Înscrie-te acum

Asigurați-vă conformarea înainte de termenele legale!

Proiectul de Decizie DNSC este în dezbatere publică – pregătiți-vă din timp pentru noile cerințe , solicitând preînscriere astfel încât să fiți printre primele persoane care vor beneficia de atestate recunoscute. Oferim cursuri și la sediul dumneavoastră, pentru echipe de minim 5 persoane. Pentru preînscrieri și detalii suplimentare, completați formularul sau contactați-ne.

+40 722 105 099

cursuri@certinspect.ro