ЛИЦЕНЗИРАН ЦЕНТЪР ЗА ПРОФЕСИОНАЛНО ОБУЧЕНИЕ  (ЦПО)  

от Националната Агенция по професионално образование и обучение (НАПОО)

Лицензия № 2015121223

ПОКАНА ЗА  КУРС 

«КИБЕРСИГУРНОСТ – ТОВА, КОЕТО НИКОЙ НЕ ОБЯСНЯВА ЗА NIS2 И ЗАКОНА ЗА КИБЕРСИГУРНОСТ В БЪЛГАРИЯ»

(Курсът е препоръчителен за ръководители на организации, специалисти поддържащи IT инфраструктурата в организациите, IT експерти)

02.07.2025 г.,  гр. София

Курсът е разработен на базата на Директива (ЕС) 2022/2555 (NIS2) и Закона за киберсигурността на Република България, като обхваща регулаторните изисквания, управлението на киберрискове и реакцията при инциденти. Специализираният курс осигурява практическа подготовка, която надхвърля стандартното теоретично обучение, като предоставя реални сценарии, симулации и стратегии за защита.

Теоретичните и практически познания по управление на киберрискове, докладване на инциденти и технологични решения за киберзащита позволяват на участниците да изградят ефективни механизми за превенция и реакция. Настоящият курс цели създаване на по-високи критерии за оценка на киберсигурността и разработване на стратегии за защита, съобразени с актуалните изисквания на NIS2.

Ефикасното функциониране на системите за сигурност и тяхното непрекъснато усъвършенстване зависи от задълбоченото разбиране на рисковете и внедряването на адекватни защитни мерки. Курсът осигурява комплексен подход, който съчетава регулаторна рамка, технологични решения и кризисен мениджмънт.

Курсът представя актуалните нормативни изисквания към структурата, процесите и технологичната защита, като включва анализ на реални кибератаки и приложение на превантивни стратегии. Извършен е детайлен анализ на новите изисквания на NIS2, като се предлагат допълнителни действия за постигане съответствие със законодателството.

Курсът се фокусира върху практическото приложение на стратегиите за защита, като анализира критичните области на управление на киберрискове, процесите за реакция при инциденти и използването на технологични решения. Финалната част включва анализ на казус: "Как Cy-Napea® можеше да предотврати катастрофалната кибератака срещу Marks & Spencer", като осигурява практически насоки за защита срещу подобни заплахи.

Политика и Цели

Обучението по NIS2 и Закона за киберсигурността има за цел да предостави на участниците практически знания и реални умения, които могат да бъдат непосредствено приложени в работна среда. В основата на курса стои принципът, че киберсигурността не е само регулации, а активна стратегия за защита и реакция, която изисква осведоменост, подготовка и технологично обезпечаване.

Курсът е съобразен с актуалните заплахи и тенденции, като осигурява реални сценарии, симулации и практически казуси за изграждане на практическа компетентност. За разлика от традиционните обучения, които се фокусират върху теорията, това обучение поставя силен акцент върху реалното прилагане на наученото чрез интерактивни сесии, анализ на киберинциденти и използване на инструменти за защита.

Цели на обучението

След успешното завършване на курса, участниците ще:

• Разбират изискванията на NIS2 и Закона за киберсигурността – и ще знаят как да ги приложат в контекста на своята организация.

• Придобият практически умения за управление на киберрискове – чрез реални сценарии и анализ на заплахи.

• Научат стратегии за реакция при инциденти и извънредни ситуации – и ще могат да разработват планове за управление на кризи.

• Работят с технологични решения за киберзащита – ще разберат как да използват инструменти за мониторинг, защита и реакция.

• Приложат знанията си в реална среда – чрез симулации и казусите, включително анализа на атаката срещу Marks & Spencer.

Курсът не се ограничава само до теоретична подготовка, а е насочен към изграждане на реални умения, които ще помогнат на участниците не само да познават регулациите, но и да могат да ги прилагат ефективно.

Основни елементи на обучението по NIS2 и Закона за киберсигурността

Обучението е структурирано така, че да обхване ключовите аспекти на киберсигурността, като съчетава теоретична подготовка с интензивни практически упражнения. Основните му елементи включват:

• Регулаторна рамка и задължения

  

  • Основи на директивата NIS2 и нейните изисквания.

  • Законът за киберсигурността в България и неговото приложение.

  • Санкции и контрол при неспазване на регулациите.

• Практическо управление на киберрискове

  • Методи за оценка на риска в дигиталната среда.

  • Разпознаване на заплахи и превантивни мерки.

  • Създаване на стратегия за киберзащита на ниво организация.

• Реакция при инциденти и кризисен мениджмънт

  • Как да разпознаем и докладваме киберинциденти.

  • Методи за реагиране при атака и бързо възстановяване.

  • Ролята на екипите за реагиране (CSIRT) и тяхното взаимодействие.

• Технологични аспекти на киберсигурността

  • Файъруоли, криптиране и защита на данни.

  • Мониторинг и превенция на пробиви в системите.

  • Модерни технологии за защита (AI, Zero Trust, квантова криптография).

• Симулации и практически казуси

  • Анализ на реални пробиви и извлечени поуки.

  • Симулирани атаки и стратегии за защита.

  • Казус: Как Cy-Napea® можеше да предотврати катастрофалната кибератака срещу Marks & Spencer.

• Сертифициране и оценка на знанията

  • Финален тест за проверка на компетенциите.

  • Издаване на сертификати за успешно завършване.

  • Заключителна дискусия и практически насоки за приложение на наученото.

Тази структура гарантира, че обучението ще бъде максимално полезно, като се фокусира върху реалните предизвикателства, които организациите срещат при изграждане на сигурност.

Програма на обучението – еднодневен интензивен курс

Представяне на лектора

Лектор:  Томислав Филипов

Томислав Филипов е утвърден експерт в областта на информационните технологии, киберсигурността и корпоративния мениджмънт. Той е управител на Аурора Консолидейтед ЕООД, водеща софтуерна компания, която предоставя SaaS решения и консултантски услуги в сферата на IT сигурността.

Томислав притежава солидна академична подготовка, която допълва неговата практическа експертиза:

• Информатика, Инсбрук, Австрия

• Маркетинг и мениджмънт, Инсбрук, Австрия

• Договорно право, Харвардски университет

• Корпоративни финанси, Колумбийски университет

• Киберсигурност, Харвардски университет

Сред ключовите му професионални постижения е разработването и управлението на софтуер за корпоративна Киберсигурност с марката Cy-Napea® – единствената платформа за киберсигурност на световния пазар, която включва всичко необходимо за пълно покриване на изискванията на NIS2, Закона за киберсигурност, DORA, както и множество други международни регулации.

Софтуерът Cy-Napea® се продава на пет континента, разполага с 39 дейта центъра и има офиси в САЩ, Канада и Европа. Освен че предлага цялостни решения за киберсигурност, платформата включва и интегрирана обучителна система, която гарантира, че организациите отговарят на задължителните изисквания за обучение по киберсигурност, заложени в гореспоменатите регулации.

Освен професионалния си опит, Томислав Филипов активно участва в развитието на дигиталните иновации и обучението по киберсигурност, като споделя знанията си на различни форуми и конференции.

Финансови параметри на курса

• Определя се максимален брой присъствени курсисти до 60 души с цел индивидуален подход при провеждане на обученията. При повишен интерес към даден курс, същият се повтаря. Цената за участие с присъствено обучение или чрез онлайн платформа за обучение е 200 лв., сумата е нето и подлежи на облагане с ДДС. 

• Записванията се провеждат по реда на постъпване на заявките до попълване определения брой участници в курс. 

Плащането се извършва авансово по банков път съгласно заявка от клиента и предоставена проформа-фактура. 

Организатор:   ИНТЕРПРОДЖЕКТ ЕООД със специалното съдействие на Аурора Консолидейтид ЕООД и Cy-Napea®

Програмен Координатор:  г-жа Дафинка Славова

гр. София - 1517, ул. Бесарабия № 108, етаж 3, офис 313,  тел.: 0882 121 245,  GSM: 0884 539 064,  e-mail:  d.slavova@inter-project.bg,  уеб-страница: www.inter-project.bg; НОВИНИ – INTERPROJECT LTD

Свали заявлението за участие тук