Ce face un manager securitatea informatiei (CISO)

Managerul securitatea informatiei (Chief Information Security Officer – CISO) raspunde de protejarea informatiilor si a sistemelor informatice ale unei organizatii. Stabileste politici, evalueaza riscuri si coordoneaza raspunsul la incidente, la nivel de conducere. Principalele sarcini sunt:

• Defineste, implementeaza si actualizeaza politicile de securitate a informatiei si gestioneaza incidentele;
• Evalueaza riscurile de securitate informatica si stabileste masuri de protectie tehnice si organizatorice;
• Coordoneaza politicile de control al accesului, autentificare si management al identitatii (IAM);
• Asigura securitatea infrastructurii critice, a echipamentelor mobile si a muncii la distanta;
• Elaboreaza si testeaza planuri de continuitate a activitatii si de recuperare in caz de dezastru;
• Monitorizeaza performanta si conformitatea sistemelor IT&C cu cadrul legal (GDPR, securitate cibernetica);
• Evalueaza infrastructura IT&C si asigura conformitatea cu standardele si calitatea sistemelor;
• Gestioneaza achizitiile, bugetele si resursele umane IT&C si coordoneaza relatia cu furnizorii;
• Coordoneaza echipele, aplica legislatia muncii si colaboreaza cu autoritatile competente (DNSC, ANSPDCP);
• Promoveaza practici sustenabile si eficiente energetic in activitatile IT&C.

Unde lucreaza

Conform standardului ocupational, CISO planifica, conduce si coordoneaza activitatea legata de securitatea sistemelor informatice si a informatiilor in format electronic. Lucreaza in companii mari, banci si institutii financiare, institutii publice, operatori de infrastructura critica, firme de tehnologie si furnizori de servicii de securitate cibernetica. Pe baza de experienta si competente, se poate trece catre o ocupatie de acelasi nivel: manager tehnologia informatiilor si comunicatiilor (133007).

Cine angajeaza

Aceasta specializare este cautata in:

• Banci, institutii financiare si de asigurari, cu cerinte stricte de conformitate;
• Institutii publice si operatori de infrastructura critica (energie, telecom, sanatate);
• Companii mari si corporatii cu date sensibile si obligatii GDPR;
• Firme de tehnologie si furnizori de servicii de securitate cibernetica.

Competente si module de pregatire

Programul are 5 module, de la fundamente digitale si managementul infrastructurii pana la politici de securitate, control al accesului, riscuri si continuitate. In tabelul de mai jos vezi modulele si orele din planul de pregatire. Aceste ore sunt obligatorii.

In total: 180 de ore (60 teorie + 120 practica), adica 12 credite transferabile. Practica se face pe platforme de securitate, prin studii de caz, simulari si exercitii aplicate.

Conditii de acces la program

Fiind un program de specializare de nivel 6, accesul presupune o pregatire anterioara relevanta (de regula studii superioare) sau competente recunoscute. Standardul recomanda ca participantii sa aiba o experienta profesionala relevanta de minimum un an in domeniul IT/digital sau in functii care implica utilizarea, administrarea ori gestionarea sistemelor informatice si a informatiilor in format electronic.

Nivelul exact de studii si conditiile cerute la inscriere se verifica pe paginile furnizorilor acreditati.

Cum devii manager securitatea informatiei

Te specializezi urmand un curs autorizat de formare pentru adulti (program de specializare, nu de calificare), construit dupa standardul ocupational, iar la final dai o evaluare a competentelor. Cursul imbina teoria (politici, riscuri, guvernanta, conformitate, GDPR) cu practica pe platforme de securitate: analize de risc, simulari de incidente, exercitii de continuitate. Formatorii au studii superioare, pregatire de specialitate in domeniu si minimum 1 an de experienta practica, plus certificat de formator.

Cum se desfasoara cursul

In general, cursul are o parte de teorie si una de practica (studii de caz, simulari, exercitii pe platforme de securitate). Fiind un program cu multa componenta digitala, se poate desfasura si online sau hibrid, cu sesiuni live si acces la platforme de laborator. La final dai o evaluare.

Formatul exact difera de la un furnizor la altul si se gaseste pe paginile furnizorilor acreditati.

Cum decurge evaluarea

Cursul se termina cu un examen care verifica atat cunostintele teoretice, cat si deprinderile practice (analize de risc, politici, planuri de continuitate). Evaluarea se face in fata unei comisii, iar daca o promovezi, primesti certificatul.

Ce certificat primesti

La final primesti un certificat de absolvire (specific programelor de specializare si perfectionare), emis sub antetul Ministerului Muncii si al Ministerului Educatiei, insotit de un supliment descriptiv cu competentele dobandite, recunoscut national si european. Pentru folosirea in afara tarii, poate fi apostilat (Conventia de la Haga) sau supralegalizat.

Cui i se adreseaza cursul

Cursul se adreseaza specialistilor IT, administratorilor de sisteme si retea, ofiterilor de securitate si responsabililor de conformitate care vor sa avanseze spre un rol managerial de securitate a informatiei, precum si managerilor IT care preiau responsabilitati de securitate cibernetica.

Ce acte iti trebuie pentru inscriere

De regula, pentru inscriere si pentru examen ai nevoie de cateva documente, in copie:

• Act de identitate;
• Certificat de nastere;
• Certificat de casatorie (daca ti-ai schimbat numele);
• Dovada studiilor cerute de furnizor;
• Dovada platii taxei de curs.

Lista este orientativa. Lista completa si exacta, pretul si modul de inscriere se gasesc pe paginile furnizorilor acreditati.

Cum poti avansa in cariera

Cine preda la curs (formatorii)

Cursul este sustinut de formatori cu pregatire de specialitate si experienta practica in securitatea informatiei. Conform standardului ocupational, formatorii pentru aceasta ocupatie indeplinesc conditiile:

• au studii superioare;
• au pregatire de specialitate in domeniu si minimum 1 an de experienta practica;
• detin certificat de formator (conform reglementarilor in vigoare).

Verifica pe pagina furnizorului cine sunt formatorii si ce experienta au — intr-un domeniu ca securitatea informatiei, un formator cu practica reala (analize de risc, gestionarea incidentelor, conformitate) face diferenta si este un bun indicator al calitatii cursului.

Cum cauti pe edEX

Pe edEX gasesti cursurile pentru aceasta profesie cautand direct dupa codul COR 133048 sau dupa denumire, „manager securitatea informatiei” ori „CISO”.

Dupa cautare, poti restrange rezultatele cu filtrele platformei: dupa oras (sau online) si dupa tip de formare.

Intrebari frecvente

Sursa datelor: Standardul ocupational pentru Manager securitatea informatiei (Chief Information Security Officer – CISO) (COR 133048), aprobat prin Decizia ANC nr. 84/18.03.2026, Nr. RNS 4/18.03.2026. Informatiile au caracter orientativ; conditiile exacte de inscriere se verifica la furnizorul de formare.