AUTORITATEA NAIONAL PENTRU CALIFICRI

STANDARD OCUPAIONAL MANAGER DE SECURITATE

Sectorul: Administraie i Servicii publice

Versiunea: 00

Data aprobrii: 10.10.2011 Data propus pentru revizuire: octombrie 2014

Iniiator proiect: Fundaia Centrul Academic Internaional pentru Securitate i Justiie, B-dul Poligrafiei, nr 3A, etaj 1, Camera 4, sector 1, Bucureti Echipa de redactare: Horaiu Ctlin BARBU, coordonator de program, Fundaia Centrul Academic Internaional pentru Securitate i Justiie - B-dul Poligrafiei, nr 3A, etaj 1, Camera 4, sector 1, Bucureti Stelian ARION, Director general, SC Secant Security SRL, Str. Dr.Mihail Mirinescu Nr. 11, sector 5, Bucureti Verificator sectorial: Ioan NSTASE, Expert formare profesional continu, membru al Comitetului Sectorial Administratie i Servicii Publice. Comisia de validare: Gabriel CHIFU Vicepreedintele Comitetului Sectorial Administraie i Servicii Publice Ion VOIVOZEANU Expert FPC Comitetul Sectorial Administraie i Servicii Publice Stelian ARDELEAN Expert FPC Comitetul Sectorial Administraie si Servicii Publice

Denumirea documentului electronic: SO_Manager de securitate_00

Responsabilitatea pentru coninutul standardului ocupaional revine Comitetului Sectorial Administraie i Servicii publice. 1

Descriere: Prezentul document a fost elaborat ca rezultat al dezvoltrii analizei ocupaionale pentru aria ocupaional ali conductori de compartimente cu activiti nelucrative din unitile economicosociale mari - grupa COR 1239. Ocupaia avut n vedere n stabilirea ariei ocupaionale este: COR 123906 - Manager de securitate. Managerul de securitate, sub conducerea managerului general i n colaborare cu ali conductori , organizeaz activitatea compartimentului de specialitate, avizeaz recrutarea si formarea personalului din subordine, urmrete randamentul i eficiena activitilor, reprezint organizaia n relaiile cu teri. n Romnia, n exercitarea profesiei de manager de securitate sunt aplicabile prevederile cadrului legislativ specific: legea privind sigurana naional a Romniei; legea privind protecia informaiilor clasificate; legea privind accesul la informaiile clasificate; hotrrii de guvern privind protecia informaiilor secrete de serviciu; hotrrii de guvern privind colectarea, transportul, distribuirea i protecia pe teritoriul Romniei a corespondenei clasificate; hotrrii de guvern pentru aprobarea Standardelor naionale de protecie a informaiilor clasificate n Romnia, normelor de aplicare a legii privind protecia informaiilor clasificate; ordonana de urgen privind organizarea i funcionarea Oficiului Registrului Naional al Informaiilor Secrete de Stat; legea privind liberul acces la informaiile de interes public; legea pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date; legea privind prelucrarea datelor cu caracter personal i protecia vieii private n sectorul comunicaiilor electronice precum i Ordinele directorului general ORNISS ca autoritate la nivel naional n domeniul securitii informaiilor clasificate. Activitatea managerului de securitate este o activitate obiectiv care asigur echipei de conducere informaiile necesare i cunotinele suficiente despre cadrul de desfurare al procesului de management al securitii, astfel nct obiectivele entitii s fie ndeplinite. Securitatea trebuie s identifice ameninrile, vulnerabilitile i riscurile, s evidenieze msurile care trebuiesc luate pentru a diminua riscurile la un nivel rezonabil i s implice managementul de vrf n proces, astfel nct acesta s neleag impactul i s poat determina dac rezultatele preconizate a fi obinute sunt acceptabile. Aceasta este mecanismul prin care activitatea managerului de securitate creaz valoare adugat pentru entitate. Activitatea managerului de securitate cuprinde: Securitatea Fizic ansamblul de reglementri i msuri de protecie adoptate la nivelul entitilor, sectoarelor, locurilor, echipamentelor, instalaiilor i n cadrul activitilor n care acestea sunt gestionate n scopul de a: interzice accesul neautorizat, clandestin sau prin for la acestea; detecta i mpiedica aciunile subversive, inclusiv cele de spionaj; contribui la realizarea accesului la informaii numai pe baza principiului necesitii de a cunoate; detecta i nltura slbiciunile ascunse ale sistemului de securitate adoptat; preveni orice alte situaii, mprejurri sau fapte de natur a periclita ori compromite securitatea entitii. Securitatea personalului ansamblul procedurilor de protecie care se aplic persoanelor ce urmeaz a deine, a avea acces i a lucra cu informaii clasificate. Securitatea documentelor clasificate ansamblul procedurilor, cerinelor i a msurilor privind gestionarea i controlul documentelor clasificate. Securitatea Industrial sistemul de norme i msuri care reglementeaz protecia informaiilor clasificate n cadrul activitilor contractuale cu ageni economici i instituii publice. Securitatea Sistemelor Informatice i de Comunicaii - INFOSEC - pricipii de baz i cerinele minime de securitate n domeniul proteciei Sistemelor Informatice i de Comunicaii. Instruirea i educaia preventiv a personalului - Dezvoltarea educaiei de securitate i instruirea unitar a ntregului personal pentru asigurarea securitii n conformitate cu prevederile legislaiei naionale i procedurilor interne ale entitii. Valorile pe care managerul de securitate trebuie s le posede cuprind valori etice, valori morale i valori personale. Etica profesional datorit faptului c managerul de securitate trebuie s lucreze la standarde nalte de profesionalism pentru a asigura calitatea serviciilor i a menine ncrederea publicului, este nevoie s se 2

conformeze standardelor etice. Acestea includ: integritatea, independena i obiectivitatea, confidenialitatea i competena profesional. Valorile morale trebuie s fie cel puin la nivelul celor etice, iar managerul de securitate s poat s discearn ntre ce este bine i ce este ru, corect sau greit din punct de vedere moral. Valorile personale Valorile personale sunt unul din cei mai buni predictori pe termen lung ai potenialului profesional i ai valorii personale adugate. Acestea solicit managerului s fie: echilibrat, ambiios, entuziast, persuasiv, devotat, motivat, flexibil, adaptabil. Managerul de securitate nu va divulga unor tere persoane (fizice sau juridice) neautorizate nici un fel de date, fapte sau situaii pe care le-a constatat n cursul ori n legtur cu ndeplinirea atribuiunilor profesionale. Managerul de securitate i desfoar activitatea att la sediul entitii, ct i la sediile filialelor, ageniilor, reprezentanelor, punctelor de lucru ori altor structuri din compunerea acesteia ori potrivit prevederilor contractuale i/sau cerine ale terilor. Principalele responsabiliti ale managerului de securitate sunt: - stabilete concepia, obiectivele, planurile i procesele de securitate n conformitate cu: legislaia cu aplicabilitate n domeniul securitii obiectivele entitii sau/i contractelor n care aceasta este parte - propune echipei de management variante de proiecte de securitate cu evidenierea ierarhizrii eficienei acestora din punctul de vedere al raportului efect/efort. - conduce structura de securitate a entitii n realizarea sarcinilor i atribuiilor curente i pentru ndeplinirea obiectivelor: rspunde de efectuarea analizelor n domeniul securitii pentru un imobil, locaie, rut de transport, proces tehnologic, eveniment, etc. Elaboreaz sau dup caz coordoneaz elaborarea i aprob rapoartele de audit de securitate sau revizuire a constatrilor anterioare. Elaboreaz recomandri n materie de securitate adresate managementului entitii. rspunde de planificarea, dezvoltarea i punerea n aplicare a planurilor de securitate cum ar fi: planul de prevenire a scurgerii de informaii clasificate, planul de protecie fizic, planuri pentru situaii de urgen, proceduri operaionale de securitate etc.. obinerea avizelor i acreditrilor impuse de prevederile legale. efectueaz periodic analize de risc i propune proiecte pe termen scurt, mediu i lung pentru arealul n care i desfoar activitatea entitatea, cu privire la nivelul de criminalitate, terorism, delincven la locul de munc, ameninri de dezastre naturale i artificiale. conduce desfurarea cercetrii administrative interne n ceea ce privete securitatea i sprijin personalul autorizat n investigarea incidentelor de securitate n limita mandatului ncredinat i a competenelor legale. monitorizeaz i evalueaz performanele entitii pe probleme i programe de securitate, recomand msuri adecvate de corecie. - consiliaz echipa de management n scopul asigurrii conformitii deciziilor i msurilor cu prevederile legale, coninutul standardelor internaionale i prevederile reglementrilor interne/cerinelor contractuale, n materie de securitate. - ofer consultan i consiliere conducerii cu privire la alocarea i utilizarea de resurse suplimentare pentru protecia personalului, activelor sau informaiilor entitii n cazul n care compromiterea sau pierderea acestora ar implica riscuri majore cu impact semnificativ n desfurarea activitii entitii. - stabilete i menine relaii corecte cu clienii ori partenerii entitii pentru a asigura nelegerea complet a nevoilor acestora n materie de securitate i a propune soluii eficiente. - se informeaz i se documenteaz permanent asupra evoluiilor industriei i tehnologiei de securitate, soluiilor de actualitate n domeniu, ameninrilor i riscurilor noi ce ar putea avea impact asupra activitilor entitii. - organizeaz i desfoar instruirea i educaia preventiv a personalului pe linia activitii de securitate. 3

Lista unitilor de competen Titluri i categorii de uniti de competen Uniti de competen cheie Unitatea 1: Comunicare n limba oficial Unitatea 2: Comunicare n limbi strine Unitatea 3: Competene de baz n matematic, tiin i tehnologie Unitatea 4: Competene informatice Unitatea 5: Competena de a nva Unitatea 6: Competene sociale i civice Unitatea 7: Competene antreprenorial Unitatea 8: Competena de exprimare cultural Uniti de competen generale Unitatea 1: Organizarea sistemului de management al securitii Unitatea 2: Verificarea conformitii cu prevederile din domeniul sntii i securitii n munc Unitatea 3: Urmrirea conformitii cu prevederile din domeniul aprrii mpotriva incendiilor i de protecie a mediului Unitatea 4: Dezvoltarea profesional de securitate. Uniti de competen specifice Unitatea 1: Organizarea securitii fizice Unitatea 2: Organizarea securitii personalului Unitatea 3: Asigurarea securitii documentelor Unitatea 4: Stabilirea securitii industriale Unitatea 5: Organizarea securitii sistemelor informatice i de comunicaii 4CNC/6EQF 4CNC/6EQF 4CNC/6EQF 4CNC/6EQF 4CNC/6EQF 4CNC/6EQF 4CNC/6EQF . 4CNC/6EQF . 4CNC/6EQF 4CNC/6EQF 3CNC/5EQF 3CNC/5EQF 4CNC/6EQF 4CNC/6EQF 3CNC/5EQF 4CNC/6EQF 3CNC/5EQF Nivel de responsabilitate i autonomie

Organizarea sistemului de management al securitii (unitate de competen general)

Elemente de competen

Criterii de realizare asociate rezultatului activitii descrise de elementul de competen

1.1. Cerinele generale ale SMS sunt identificate innd cont de nevoile, rolurile i responsabilitile cu privire la securitate. 1.2. Cerinele generale ale SMS sunt identificate cu definirea schemei organizatorice i dimensionarea resurselor necesare. 2.1. Cerinele politicii de securitate sunt determinate cu definirea i structurarea obiectivelor pornind de la cerinele identificate i rezultatele documentarii despre situaia existent. 2.2. Cerinele politicii de securitate sunt determinate innd cont de ndeplinirea obiectivelor, de asigurarea oportunitii, disponibilitii, corectitudinii i nerepudierii datelor i informaiilor precum i pentru asigurarea caracterului neechivoc al comunicrii ntre componentele SMS. 3. 3.1. Cerinele planificrii securitii sunt stabilite Stabilete cerinele innd cont de valorile i activitile identificate ca planificrii fiind vitale pentru entitate, de analiza ameninrilor i vulnerabilitilor i cu ntocmirea listei riscurilor de securitii. securitate. 3.2. Cerinele planificrii securitii sunt stabilite cu identificarea i argumentarea opiunilor de tratare a riscurilor de securitate, cu propunerea i argumentarea msurilor pentru reducerea riscurilor, cu prezentarea i evaluarea riscurilor reziduale. 3.3. Cerinele planificrii securitii sunt stabilite innd cont de asigurarea conformitii cu prevederile legale i cerinele contractuale, a sustenabilitii SMS i cu evidenierea rezultatelor preconizate. 4. 4.1. Cerinele pentru implementarea securitii sunt Fundamenteaz fundamentate cu asigurarea nivelului de competen cerinele pentru i de instruire al personalului i cu stabilirea implementarea procedurilor de comunicare i documentelor SMS. securitii. 4.2. Cerinele pentru implementarea securitii sunt fundamentate innd cont de msurile de conducere i coordonare ale SMS, de planurile i procedurile de aciune ale componentelor SMS n situaii speciale i de urgen. 1. Identific cerinele generale ale sistemului de management al securitii (SMS). 2. Determin cerinele politicii de securitate.

Nivelul de responsabilitate i autonomie 4CNC/6EQF Criterii de realizare asociate modului de ndeplinire a activitii descrise de elementul de competen Identificarea cerinelor generale ale SMS se face cu corectitudine, creativitate. Determinarea cerinelor politicii de securitate se face cu corectitudine, creativitate, flexibilitate.

Stabilirea cerinelor planificrii securitii se realizeaz cu flexibilitate i creativitate.

Fundamentarea cerinelor pentru implementarea securitii se face cu atenie, acuratee, responsabilitate.

5. Realizeaz cerinele n materie de control al securitii. 6. Elaboreaz cerinele pentru mbuntirea securitii.

5.1. Cerinele n materie de control al securitii sunt realizate cu stabilirea programelor de monitorizare i control ale securitii i cu stabilirea modului de tratare al incidentelor de securitate. 5.2. Cerinele n materie de control al securitii sunt realizate cu evaluarea SMS. 6.1. Cerinele pentru mbuntirea securitii sunt elaborate innd cont de periodicitatea revizuirii SMS, realizarea auditului de securitate precum i de evaluarea eficacitii aciunilor corective. 6.2. Cerinele pentru mbuntirea securitii sunt elaborate cu evaluarea rezultatelor auditului de securitate i prezentarea n format standardizat a concluziilor i propunerilor de eficientizare.

Realizarea cerinelor n materie de control al securitii se face cu responsabilitate i exigen. Elaborarea cerinelor pentru mbuntirea securitii se face cu adaptabilitate, creativitate, flexibilitate.

Contexte: -cadrul legislativ i standardele aplicabile; -Sistemul de Management al Securitii (SMS) ; -elemente specifice activitii. Gama de variabile: -cerine contractuale; -tipurile i natura misiunilor; -tipuri de organizaii: societi comerciale de stat, publice sau private, uniti ale administraiei centrale si locale, organizaii nonprofit, etc.; -domenii de activitate: industrial, prestri servicii, regii si companii de utiliti, uniti de nvmnt, culturale, artistice, sportive, sanitare etc; -mediul de lucru: spaii publice, spaii private, spaii deschise amenajate ori neamenajate, cladiri i construcii, ncperi de securitate i ncperi tip tezaur, containere de securitate, mijloace de transport specializate etc.; -topologii: cldiri, perimetre, instalaii, infrastructuri etc.; -documente specifice: programul de prevenire a scurgerii informaiilor clasificate, planul de paz, planul de paz i aprare al obiectivelor, sectoarelor i locurilor care prezint importan deosebit, planuri de contingen, planuri de evacuare i/sau distrugere pentru situaii de urgen, norme i proceduri interne ; -sisteme tehnice de supraveghere, control i semnalizare; -echipamente individuale specifice. Cunotine: Noiuni despre: -ameninri, vulnerabiliti i riscuri; -politici i sisteme de securitate; -sisteme integrate de securitate; -tipuri de incidente de securitate; -colectarea, evaluarea i pstrarea elementelor cu caracter probatoriu; -cuantificarea numrului, caracteristicilor i impactului incidentelor de securitate; -standarde de management al securitii; -costuri, beneficii i eficien n materie de securitate; -metode i echipamente de testare i evaluare; -utilizarea sistemelor informatice; -utilizarea echipamentelor de comunicaie i semnalizare; -resurse materiale, resurse financiare, resurse umane, instituionale, legale; -prile interesate: clieni, personal propriu, consultani, furnizori, autoriti publice.

Verificarea conformitii cu prevederile din domeniul sntii i securitii n munc (unitate de competen general)

Nivelul de responsabilitate i autonomie 4CNC/6EQF Criterii de realizare asociate modului de ndeplinire a activitii descrise de elementul de competen

Elemente de competen

Criterii de realizare asociate rezultatului activitii descrise de elementul de competen

1.1. Respectarea prevederilor din domeniul Verificarea respectrii securitii i sntii n munc este verificat prevederilor din domeniul innd cont de riscurile identificate i de sntii i securitii n activitile i documentele specifice prevzute de munc se realizeaz cu reglementrile n vigoare. responsabilitate, atenie, 1.2. Respectarea prevederilor din domeniul exigen. securitii i sntii n munc este verificat innd cont de procedurile de aciune n caz de pericol grav i iminent i de modul de aciune al personalului. 2. 2.1. Starea i modul de utilizare al mijloacelor Controlul strii i modului Controleaz starea i tehnice este controlat mpreun cu personalul de utilizare al mijloacelor modul de utilizare al desemnat innd cont de criteriile funcionale i tehnice i al mijloacelor tehnice caracteristicile tehnice ale acestora. echipamentului individual i al echipamentului 2.2. Starea i modul de utilizare al echipamentului de lucru i protecie se individual de lucru i individual de protecie i de lucru este controlat face cu acuratee, innd cont de cerinele de securitate i snatate n corectitudine i exigen. protecie. munc i pentru asigurarea desfurrii activitilor n condiii de siguran. Contexte: -cadrul legislativ i normele aplicabile; -proceduri de aciune n caz de pericol grav i iminent; -responsabiliti i mod de aciune al personalului aflat n zona de competen. Gama de variabile: -riscuri privind mediul de munc: factori fizico-chimici, biologici, substane ori materiale periculoase, microclimat, etc.; -riscuri privind securitatea muncii: cdere, alunecare, mpiedicare, coliziune, electrocutare etc.; -situaii cu potenial de risc: pericol de incendiu, avarii la instalaii, conducte sau rezervoare, la reele electrice, de transmitere a datelor, telefonice, calamiti naturale, elemente de siguran deteriorate. -mijloacele de avertizare i semnalizare: panouri, culori de securitate, etichete, semnale luminoase, semnale acustice, atenionare verbal etc. -particularitile obiectivului: topologie, gradul de ncrcare a obiectivului cu persoane, diverse bunuri i valori etc.; Cunotine: Noiuni despre: -legislaia aplicabil; -standarde de securitate a muncii; -managementul riscurilor de natura sntii i securitii n munc; -echipamente de protecie, de lucru i materiale igienico-sanitare. 1. Verific respectarea prevederilor din domeniul sntii i securitii n munc.

Urmrirea conformitii cu prevederile din domeniul aprrii mpotriva incendiilor i de protecie a mediului (unitate de competen general)

Elemente de competen

Criterii de realizare asociate rezultatului activitii descrise de elementul de competen

1. 1.1. Respectarea prevederilor din domeniul Verific aprrii mpotriva incendiilor este verificat respectarea innd cont de corelarea msurilor de aprare prevederilor din mpotriva incendiilor cu riscurile identificate i domeniul aprrii de avizele, autorizaiile i documentele prevzute mpotriva n reglementrile incidente. incendiilor . 1.2. Respectarea prevederilor din domeniul aprrii mpotriva incendiilor este verificat mpreun cu personalul de specialitate, innd cont de criteriile funcionale i de caracteristicile mijloacelor tehnice corespunztor activitilor de aprare mpotriva incendiilor. 2. 2.1. Respectarea prevederilor din domeniul Controlarea Controleaz proteciei mediului este controlat innd cont de respectrii respectarea avizele, autorizrile i documentaiile aferente i prevederilor din prevederilor din de msurile de protecie a mediului. domeniul proteciei domeniul 2.2. Respectarea prevederilor din domeniul mediului se face cu proteciei proteciei mediului este controlat avnd n vedere responsabilitate, mediului. gestionarea eficient a deeurilor, n special a acuratee, exigen. celor toxice i periculoase. 2.3. Respectarea prevederilor din domeniul proteciei mediului este controlat cu testarea i evaluarea planurilor pentru situaii de urgen i capacitate de rspuns i cu verificarea instruirii personalului. Contexte: -cadrul legislativ i standardele aplicabile; -modul de aciune n situaii de incendiu sau urgen; -responsabiliti i mod de aciune al personalului aflat n zona de competen. Gama de variabile: -factori de mediu: apa, aerul, solul i subsolul, habitate naturale, fiinele vii etc. -factori de risc: chimici; mecanici-micri funcionale ale echipamentelor, deplasrile mijloacelor de producie sub efectul gravitaiei; termici; electrici; biologici; radiaii; gaze ori amestecuri de materiale inflamabile sau explozive etc. -tipuri de obiective: uzine, secii, instalaii tehnologice, cldiri sociale i/sau administrative, depozite, centrale termice, gospodrii de ap, etc. -riscuri de incendiu ori poluare specifice specificului locurilor de munc: birouri, ateliere, staii, instalaii, centre de calcul, cabinete, laboratoare etc. -caracteristicile mediului n zonele de desfurare a activitilor: condiii generale de mediu, clim, calitatea apei, solului i aerului, resurse naturale, flor i faun. -poluani: orice substan solid, lichid sau sub form gazoas/vapori sau energie -termic, fonic, vibraii, radiaii etc. care modific mediul i poate aduce daune organismelor vii i

Nivelul de responsabilitate i autonomie 4CNC/6EQF Criterii de realizare asociate modului de ndeplinire a activitii descrise de elementul de competen Verificarea respectrii prevederilor din domeniul aprrii mpotriva incendiilor se face cu responsabilitate, acuratee, exigen.

bunurilor materiale. -particularitile obiectivului: topologie, gradul de ncrcare a obiectivului cu persoane, diverse bunuri i valori etc. Cunotine: -cadrul legislativ specific ce reglementeaz activitile de aprare mpotriva incendiilor i de protecie a mediului. -conservarea calitii factorilor de mediu. -protecia resurselor naturale i conservarea biodiversitii. -coninutul activitilor de aprare mpotriva incendiilor. -tipuri de mijloace tehnice de aprare mpotriva incendiilor. -caracteristici tehnice i funcionale ale mijloacelor de aprare mpotriva incendiilor. -manipularea i gestiunea deeurilor.

Dezvoltarea profesional de securitate (unitate de competen general) Elemente de competen 1. Evalueaz nivelul de instruire profesional.

2. Identific necesitile de instruire i de perfecionare profesional. 3. Stabilete modalitile de instruire i de perfecionare profesional. Contexte: -tehnici de evaluare a cunotintelor de: securitate fizic; securitatea personalului; securitatea documentelor; securitatea industrial; securitatea sistemelor informatice i de comunicaii; sntate i securitate n munc; securitate la incendiu; protecia mediului. -transformarea modelelor comportamentale, structurilor cognitive i atitudinale sub influena mediului i a propriilor aciuni. -managementul formrii profesionale continue a adulilor. Gama de variabile: -obiectivele si politica de securitate a entitii. -responsabilitile angajatului sau categoriei de angajai. -istoricul incidentelor de securitate pe o perioad relevant. -evoluia cerinelor profesionale. -procesul organizaional de dezvoltare profesional. Cunotine: Noiuni despre: -legislaia general i specific n domeniul securitii. -managementul organizaiilor. -structura entitii i cultura organizaional. -performana organizaional i factori care o afecteaz. -tehnici i metode pentru educarea eficient a persoanelor adulte. -modaliti de instruire: autoinstruirea, studiul legislaiei, schimburi de experien cu specialiti, studierea literaturii de specialitate, participarea la cursuri de instruire, de perfecionare profesional i de specializare. -surse de informare: legislaie specific, publicaii de specialitate, Internet, bune practici n domeniu, schimburi de informaii i de experien cu specialiti, participri la conferine, simpozioane, trguri de specialitate etc. -tehnici i metode de comunicare.

Nivelul de responsabilitate i autonomie 4CNC/6EQF Criterii de realizare asociate modului de Criterii de realizare asociate rezultatului activitii ndeplinire a activitii descrise de elementul de competen descrise de elementul de competen 1.1. Nivelul de instruire profesional de securitate este Evaluarea nivelului de evaluat innd cont de obiectivele si politica de securitate, instruire profesional al de responsabilitile angajatului i de istoricul incidentelor personalului de securitate de securitate pe o perioad relevant. este realizat cu atenie i 1.2. Nivelul de instruire profesional de securitate este exigen. evaluat innd cont de procesul organizaional de dezvoltare profesional. 2.1. Necesitile de instruire i perfecionare profesional Identificarea necesitilor sunt identificate n funcie de rezultatele evaluarii i de de instruire i noutile din domeniul de activitate. perfecionare profesional 2.2. Necesitile de instruire i perfecionare profesional de este realizat cu sunt identificate cu respectarea cerinelor legale privind corectitudine i pregtirea profesional. responsabilitate. 3.1. Modalitile de instruire i de perfecionare Stabilirea modalitilor de profesional de securitate sunt stabilite n funcie de instruire i perfecionare necesitile identificate i de posibilitile existente. profesional de securitate 3.2. Modalitile de instruire i de perfecionare este realizat cu acuratee profesional de securitate sunt stabilite astfel nct s i realism. asigure o eficien maxim a pregtirii.

10

Organizarea securitii fizice (unitate de competen specific)

Elemente de competen

Criterii de realizare asociate rezultatului activitii descrise de elementul de competen

1.1. Securitatea fizic este planificat innd cont de obiectivele de afaceri ale entitii, de transpunerea cu acuratee n norme interne de securitate fizic a prevederilor legale i cerinelor prilor interesate. 1.2. Securitatea fizic este planificat cu elaborarea unui ansamblu coerent de planuri, proceduri i msuri i cu integrarea acestora n cadrul Sistemului de Management al Securitii 1.3. Securitatea fizic este planificat cu asigurarea fezabilitii, sustenabilitii i eficienei. 2. 2.1. Securitatea fizic este implementat cu stabilirea Implementeaz explicit a responsabilitilor individuale i a securitatea termenelor de execuie. fizic. 2.2 Securitatea fizic este implementat cu asigurarea nelegerii corecte a planurilor, procedurilor i msurilor de ctre persoanele desemnate. 2.3 Securitatea fizic este implementat cu stabilirea explicit a protocoalelor de evaluare i a documentelor relevante. 2.4. Securitatea fizic este implementat innd cont de neconformitile identificate i msurile corective adoptate cu informarea oportun asupra desfurrii procesului. 3. Evalueaz 3.1. Securitatea fizic este evaluat cu compararea securitatea capabilitilor SMS existent cu scopurile i fizic. obiectivele entitii. 3.2. Securitatea fizic este evaluat innd cont de procedurile standardizate pentru obinerea informaiilor relevante. 3.2. Securitatea fizic este evaluat cu elaborarea imediat de msuri pentru remedierea unor posibile slbiciuni critice a SMS. 3.3. Securitatea fizic este evaluat cu analiza unui volum suficient de date pentru stabilirea eficienei planurilor, procedurilor i msurilor existente. 3.4. Securitatea fizic este evaluat cu prezentarea n format standardizat a rezultatelor i msurilor propuse pentru remedierea deficienelor. 1. Planific securitatea fizic.

Nivelul de responsabilitate i autonomie 4CNC/6EQF Criterii de realizare asociate modului de ndeplinire a activitii descrise de elementul de competen Planificarea securitii fizice este realizat cu atenie, acuratee, corectitudine, responsabilitate.

Implementarea securitii fizice este realizat cu acuratee, exigen, responsabilitate.

Evaluarea securitii fizice este realizat cu atenie, exigen; corectitudine, responsabilitate.

11

Contexte: -activitatea se desfoar ntr-un cadru legislativ specific; -standarde de specialitate aplicabile; -SMS sistemul de management al securitii. Gama de variabile: -tipuri de organizatii: societi comerciale de stat, publice sau private, uniti ale administraiei centrale si locale, organizaii nonprofit, etc.; -domenii de activitate: industrial, prestari servicii, regii si companii de utiliti, uniti de nvmnt, culturale, artistice, sportive, sanitare etc. ; -ameninri, vulnerabiliti i riscuri; -topologii: cldiri, perimetre, instalaii, infrastructuri etc. ; -resurse materiale, financiare, umane, instituionale, legale, timpul la dispoziie etc.; -prile interesate: clieni, personal propriu, consultani, furnizori, contractori, autoriti publice. -mediul de lucru: spaii deschise amenajate ori neamenajate, cladiri i construcii, ncperi de securitate i ncperi tip tezaur, containere de securitate, spaii publice, spaii private, mijloace de transport specializate; -produse ale procesului de planificare: programul de prevenire a scurgerii de informaii clasificate, planul de paz i aprare a obiectivelor, sectoarelor i locurilor care prezint importan deosebit, planuri de contingen, planuri de evacuare i/sau distrugere pentru situaii de urgen; -documente relevante: planul i fiele cu obiectivele de control, raportul de audit al securitii fizice; -proceduri i metode de testare i evaluare a ncperilor i sistemelor mecanice, electronice sau de alt natur folosite; -sisteme tehnice de semnalizare, supraveghere i alarmare. -echipamente individuale specifice; -sisteme informatice i de comunicaii. Cunotine: Noiuni despre: -legislaia aplicabil; -programul de prevenire a scurgerii de informaii clasificate; -planul de paz i aprare a obiectivelor, sectoarelor i locurilor care prezint importan deosebit; -planuri de contingen; -planuri de evacuare i/sau distrugere pentru situaii de urgen; -costuri, beneficii i eficien n materie de securitate fizic; -structura entitii i cultura organizaional; -performana organizaional i factori care o afecteaz; -procesarea informaiilor; -managementul riscurilor; -identificarea i evaluarea valorilor i componentelor critice ale unei organizaii; -identificarea i evaluarea ameninrilor i vulnerabilitilor; -sisteme integrate de securitate; -managementul neconformitilor; -metode i echipamente de testare i evaluare; -tipuri i forme de contracte, documentaii tehnice i de execuie, rapoarte; -gestiunea economico-financiar a bunurilor i serviciilor.

12

Organizarea securitii personalului (unitate de competen specific)

Elemente de competen

Criterii de realizare asociate rezultatului activitii descrise de elementul de competen 1.1. Securitatea personalului este implementat cu transpunerea n norme interne a prevederilor legale i contractuale, cu stabilirea responsabilitilor, cadrului conceptual, organizaional i a modului de aciune al componentelor SMS. 1.2. Securitatea personalului este implementat innd cont de procedurile operaionale pentru avizarea i atestarea personalului, de asigurarea unui rspuns oportun i eficient la incidentele de securitate a personalului i de stabilirea de obiective explicite pentru activitile de educare de securitatea personalului. 2.1. Securitatea personalului este evaluat innd cont de organizarea controalelor. 2.2. Securitatea personalului este evaluat cu consemnarea informaiilor i constatrilor rezultate, analizarea datelor astfel obinute i redactarea raportului de control. 2.3. Securitatea personalului este evaluat cu prezentarea n format standardizat a rezultatelor i msurilor propuse pentru remedierea deficienelor.

1. Implementeaz securitatea personalului.

Nivelul de responsabilitate i autonomie 4CNC/6EQF Criterii de realizare asociate modului de ndeplinire a activitii descrise de elementul de competen Implementarea securitii personalului este realizat cu creativitate, flexibilitate, acuratee, responsabilitate.

2. Evalueaz securitatea personalului.

Evaluarea securitii personalului este realizat cu atenie acuratee, corectitudine, exigen, responsabilitate.

Contexte: -cadrul legislativ i standardele de specialitate aplicabile; -SMS sistemul de management al securitii. Gama de variabile: -tipuri de organizatii: societi comerciale de stat, publice sau private, uniti ale administraiei centrale si locale, organizaii nonprofit; -domenii de activitate: industrial, prestri servicii, regii si companii de utiliti, uniti de nvmnt, culturale, artistice, sportive, sanitare etc. ; -resurse materiale, resurse financiare, resurse umane, instituionale, legale; -cuantificarea numrului, caracteristicilor i impactului incidentelor de securitate; -informaii: interne sau externe entitii, clasificate i/sau neclasificate; -proceduri de verificare a personalului, nainte de angajare, pe timpul i dup terminarea contractului; -ameninri, vulnerabiliti i riscuri la adresa personalului entitii; -produse ale procesului de planificare: proceduri de vetting, planul de pregtire a personalului, autorizaii de acces la informaii clasificate i certificate de securitate, proceduri i instruciuni de lucru; -metode, materiale i suporturi educaionale specifice; -documente relevante: planul de control i fiele cu obiectivele de control, raport de audit al 13

securitii personalului; -proceduri, metode i mijloace de testare i evaluare a personalului. Cunotine: Noiuni despre: -legislaia aplicabil; -programul de prevenire a scurgerii de informaii clasificate ; -planul de protecie fizic; -procesarea informaiilor, algoritmi i baze de date; -analiza de risc, a vulnerabilitilor, analiz de impact; -clasificarea incidentelor de securitate; -colectarea, evaluarea i pstrarea elementelor cu caracter probatoriu; -organizarea securitii i proteciei personalului; -metode i procedee pentru educarea eficient a persoanelor adulte; -costuri, beneficii i eficien n materie de securitatea personalului; -utilizarea documentelor specifice pentru analiza i evaluarea ndeplinirii cerinelor de securitate a personalului.

14

Asigurarea securitii documentelor (unitate de competen specific)

Elemente de competen

Criterii de realizare asociate rezultatului activitii descrise de elementul de competen 1.1 Securitatea documentelor este implementat cu transpunerea cu acuratee n norme interne a prevederilor legale i cerinelor contractuale referitoare la protecia informaiilor clasificate i cu organizarea funcionrii compartimentului documente clasificate. 1.2. Securitatea documentelor este implementat cu stabilirea responsabilitilor i modului de aciune al componentelor SMS la incidente de securitatea documentelor i cu identificarea obiectivelor pentru educarea personalului pe linia proteciei informaiilor clasificate. 2.1. Securitatea documentelor este verificat innd cont de modul n care este organizat controlul securitii documentelor. 2.2. Securitatea documentelor este evaluat cu consemnarea informaiilor i constatrilor rezultate, analizarea datelor astfel obinute i redactarea raportului de control. 2.3. Securitatea documentelor este evaluat cu prezentarea n format standardizat a rezultatelor i msurilor propuse pentru remedierea deficienelor .

1. Implementeaz securitatea documentelor.

Nivelul de responsabilitate i autonomie 4CNC/6EQF Criterii de realizare asociate modului de ndeplinire a activitii descrise de elementul de competen Implementarea securitii documentelor este realizat cu creativitate, flexibilitate, acuratee, responsabilitate.

2. Verific securitatea documentelor.

Verificarea securitii documentelor este realizat cu atenie acuratee, corectitudine, exigen, responsabilitate.

Contexte: -cadrul legislativ i standardele de specialitate aplicabile; -SMS-sistemul de management al securitii; -proceduri standardizate de testare i evaluare a lucrului cu documente. -planuri pentru verificarea anual a existenei documentelor, proceduri de lucru cu documentele clasificate i neclasificate; Gama de variabile: -tipuri de organizatii: societi comerciale de stat, publice sau private, uniti ale administraiei centrale si locale, organizaii nonprofit; -domenii de activitate: industrial, prestari servicii, regii si companii de utiliti, uniti de nvmnt, culturale, artistice, sportive, sanitare etc. ; -ameninri, vulnerabiliti i riscuri; -topologii: cldiri, perimetre, instalaii, infrastructuri etc. ; -resurse materiale, resurse financiare, resurse umane, instituionale, legale; -prile interesate: clieni, personal propriu, consultani, furnizori, contractori, autoriti publice. -limitri ale resurselor: materiale, financiare, umane, ale timpului la dispoziie; instituionale, legale. -sisteme electronice i de alt natur specifice ntocmirii, procesrii, multiplicrii, manipulrii, transportului i transmiterii documentelor; 15

-mijloace de protecie, de pstrare, aparatur de msur control i reglare a microclimatului. -metode, materiale i suporturi educaionale specifice; Cunotine: Noiuni despre: -legislaia aplicabil; -liste cu informaii clasificate; -programul de prevenire a scurgerii de informaii clasificate; -planul de protecie fizic; -redactarea, dactilografierea/procesarea, evidena, multiplicarea, manipularea, pstrarea, transmiterea, mpachetarea, transportul i distrugerea documentelor clasificate; -redactarea i aprobarea nomenclatorului unitilor arhivistice; -ameninri, vulnerabiliti i riscuri n materie de securitate a documentelor; -coordonarea activitii de protecie a informaiilor clasificate.

16

Stabilirea securitii industriale (unitate de competen specific)

Elemente de competen

Criterii de realizare asociate rezultatului activitii descrise de elementul de competen 1.1 Securitatea industrial este asigurat cu transpunerea n norme interne de securitate industrial a prevederilor legale referitoare la protecia informaiilor clasificate, cu stipularea n anexa de securitate a contractelor clasificate a clauzelor de protecie a informaiilor i cu precizarea protocoalelor de verificare de ctre autoritatea desemnat de securitate. 1.2. Securitatea industrial este asigurat cu stabilirea competenelor, responsabilitilor i atribuiunilor specifice n domeniul securitii industriale i cu stabilirea cadrului organizaional, atribuiunilor i modului de aciune ale componentelor SMS la incidentele de securitate industrial. 2.1. Securitatea industrial este evaluat cu monitorizarea n condiiile legii, a modului de utilizare a informaiilor clasificate n procesul de negociere i derulare a contractelor i cu verificarea periodic potrivit clauzelor i procedurilor de protecie. 2.2. Securitatea industrial este evaluat innd cont de modul n care este organizat controlul. 2.2. Securitatea documentelor este evaluat cu consemnarea informaiilor i constatrilor rezultate, analiza datelor astfel obinute i redactarea raportului de control. 2.3. Securitatea industrial este evaluat cu prezentarea n format standardizat a rezultatelor i msurilor propuse pentru remedierea deficienelor .

1. Asigur securitatea industrial .

Nivelul de responsabilitate i autonomie 4CNC/6EQF Criterii de realizare asociate modului de ndeplinire a activitii descrise de elementul de competen Asigurarea securitii industriale este realizat cu corectitudine, flexibilitate, acuratee, responsabilitate.

2. Evalueaz securitatea industrial.

Evaluarea securitii industriale este realizat cu atenie acuratee, corectitudine, exigen, responsabilitate.

Contexte: -cadrul legislativ i standardele de specialitate aplicabile; -SMS-sistemul de management al securitii; -autoritatea desemnat de securitate; -proceduri, metode de control i evaluare a implementrii prevederilor anexei de securitate. Gama de variabile: -tipuri de organizaii: societi comerciale de stat, publice sau private, uniti ale administraiei centrale si locale, organizaii nonprofit; -domenii de activitate: industrial, prestri servicii, regii si companii de utiliti etc. ; -topologii: cldiri, perimetre, instalaii, infrastructuri etc.; -resurse materiale, resurse financiare, resurse umane, instituionale, legale; -prile interesate: clieni, personal propriu, consultani, furnizori, contractori, autoriti publice. -limitri ale resurselor: materiale, financiare, umane, ale timpului la dispoziie, instituionale, legale. 17

-mediul de lucru: spaii deschise amenajate ori neamenajate; cladiri i construcii: uzine, secii, instalaii tehnologice, etc.; obiective speciale; elemente critice de infrastructur; -informaii: interne sau externe entitii, clasificate i/sau neclasificate; Cunotine: Noiuni despre: -legislaia aplicabil; -principiul necesitii de a cunoate; -liste cu informaii clasificate; -programul de prevenire a scurgerii de informaii clasificate; -redactarea, dactilografierea/procesarea, evidena, multiplicarea, manipularea, pstrarea, transmiterea, mpachetarea, transportul i distrugerea documentelor clasificate; -compromiteri, divulgri, distrugeri, sustrageri, sabotaje, activiti subversive ori alte riscuri la adresa securitii industriale.

18

Organizarea securitii sistemelor informatice i de comunicaii (unitate de competen specific)

Elemente de competen

Criterii de realizare asociate rezultatului activitii descrise de elementul de competen

1.1. INFOSEC este implementat cu transpunerea n norme interne a prevederilor legale incidente i cu elaborarea unui ansamblu coerent de msuri tehnice i politici de securitate n scopul proteciei sistemelor informatice, de comunicaii, altor mijloace electronice precum i a datelor i informaiilor prelucrate, stocate ori transmise cu ajutorul acestora. 1.2. Msurile tehnice i politicile de securitate n domeniul INFOSEC sunt implementate cu corelarea cu obiectivele entitii, cu asigurarea unui nivel rezonabil al proteciei mpotriva ameninrilor, vulnerabilitilor i riscurilor i cu asigurarea posibilitii de a fi actualizate, completate, mbuntite i dezvoltate. 2. 2.1. Disponibilitatea SIC ulterior producerii unui Asigur dezastru este asigurat cu identificarea nevoilor de disponibilitatea SIC pentru continuarea activitilor, cu stabilirea pe sistemelor criterii de eficien a procedurilor operaionale i informatice i msurilor tehnice i cu asigurarea concordanei cu de comunicaii obiectivele entitii. ulterior 2.2. Disponibilitatea SIC ulterior producerii unui producerii unui dezastru este asigurat innd cont de etapele de dezastru. implementare, de responsabilitile privind punerea n funciune, de graficul de asigurare a disponibilitii, precum i de integrarea procedurilor operaionale i msurilor tehnice n planul de activitate al entitii. 3. 3.1. INFOSEC este evaluat innd cont de Evalueaz compararea capabilitilor existente cu obiectivele n INFOSEC materie de INFOSEC i cu monitorizarea, testarea i controlul n condiiile legii a modului de utilizare a SPAD, RTD i SIC pe ntreaga durat a activitilor desfurate de ctre personalul entitii. 3.2. INFOSEC este evaluat cu desfurarea de proceduri standardizate, cu nregistrarea datelor, informaiilor i constatrilor, cu analiza datelor astfel obinute i cu redactarea raportului de control. 3.3. INFOSEC este evaluat cu prezentarea n format standardizat a rezultatelor i msurilor propuse pentru remedierea deficienelor. 1. Implementeaz securitatea sistemelor informatice i de comunicaii.

Nivelul de responsabilitate i autonomie 4CNC/6EQF Criterii de realizare asociate modului de ndeplinire a activitii descrise de elementul de competen Implementarea INFOSEC este realizat cu creativitate, flexibilitate, acuratee, responsabilitate.

Asigurarea disponibilitii SIC ulterior producerii unui dezastru este realizat cu atenie, acuratee, corectitudine, responsabilitate.

Evaluarea INFOSEC este realizat cu atenie acuratee, corectitudine, exigen, responsabilitate.

19

Contexte: -cadrul legislativ incident i standardele aplicabile; -SMS-sistemul de management al securitii; -proceduri standardizate de testare i evaluare a SIC, RTD i paginilor web. Gama de variabile: -tipuri de organizaii: societi comerciale de stat, publice sau private, uniti ale administraiei centrale si locale, organizaii nonprofit, etc.; -domenii de activitate: industrial, prestari servicii, regii si companii de utiliti, uniti de nvmnt, culturale, artistice, sportive, sanitare, etc.; -ameninri, vulnerabiliti i riscuri; -topologii: cldiri, perimetre, instalaii, infrastructuri etc.; -resurse materiale, financiare, umane, instituionale, legale, timpul la dispoziie etc.; -prile interesate: clieni, personal propriu, consultani, furnizori, contractori, autoriti publice. -mediul de lucru: spaii publice, spaii private, spaii deschise amenajate ori neamenajate, cladiri i construcii, ncperi de securitate, mijloace de transport; -documente relevante: programul de prevenire a scurgerii de informaii clasificate, planuri pentru implementarea reelelor de transmisii de date i aparaturii aferente, cerine de securitate globale i specifice, proceduri operaionale de securitate, rapoarte de analiz, de risc i de zonare, buletine pentru msurtori TEMPEST, planuri de control, proceduri i fie cu obiective de control; -sisteme electronice i de comunicaii: reelele de transmisii de voce i date, servere i echipamente de reea aferente; dispozitive auxiliare specifice ntocmirii, procesrii, multiplicrii i transmiterii informaiilor; echipamente de criptare/decriptare; surse principale i de rezerv pentru alimentarea cu energie electric; -aparatur de msur, control i reglare a microclimatului; Cunotine: Noiuni despre: -legislaia aplicabil; -analiza de risc, a vulnerabilitilor, -analiz de impact; -liste cu informaii clasificate; -programul de prevenire a scurgerii de informaii clasificate; -planul de protecie fizic; -managementul riscului n sisteme informatice i de comunicaii; -medii de stocare; -sisteme de prelucrare automat a datelor (SPAD); -reele de transmisii de date (RTD); -sistem informatic i de comunicaii (SIC); -securitatea calculatoarelor (COMPUSEC); -securitatea comunicaiilor (COMSEC); -securitatea SPAD, RTD i SIC; -costuri, beneficii i eficien n materie de asigurare a disponibilitii SIC pentru continuarea activitilor entitii ulterior producerii unui dezastru.

20

AUTORITATEA NAIONAL PENTRU CALIFICRI

CALIFICAREA MANAGER DE SECURITATE COD RNC al calificrii: Nivelul calificrii: 4 CNC / 6 EQF Sectorul: Administraie i Servicii Publice

Versiunea: 00 Data aprobrii: 10 octombrie 2011 Data propus pentru revizuire: 15 iulie 2014 Echipa de redactare: Horaiu Ctlin BARBU, Coordonator proiect, Fundaia Centrul Academic Internaional pentru Securitate i Justiie, B-dul Poligrafiei, nr 3A, etaj 1, Camera 4, sector 1, Bucureti Stelian ARION, Director general, S.C. Secant Security SRL, Str. Dr. Mihail Mirinescu Nr. 11, sector 5, Bucureti Verificator sectorial: Ioan NSTASE, Expert formare profesional continu, Comitetul Sectorial Administraie i Servicii Publice Comisia de validare: Gabriel CHIFU, Vicepreedintele Comitetului Sectorial Administraie i Servicii Publice Ion VOIVOZEANU, Expert formare profesional continu, Comitetul Sectorial Administraie i Servicii Publice Stelian ARDELEAN, Expert formare profesional continu, Comitetul Sectorial Administraie i Servicii Publice

Denumire document electronic: Q_Manager de securitate_00 Responsabilitatea pentru coninutul acestei calificri revine Comitetului Sectorial Administraie i Servicii Publice.

21

Titlul Calificrii: Manager de securitate Descriere: Activitatea managerului de securitate este o activitate obiectiv care asigur echipei de conducere cunotine suficiente i informaiile necesare despre contextul de securitate, astfel nct obiectivele entitii s fie ndeplinite. Motivaie: Ocupaia de Manager de securitate este solicitat pe piaa muncii n condiiile creterii cererii de servicii de securitate pentru toate tipurile de organizaii. n condiiile actuale, cnd expunerea la risc devine tot mai complex, divers i dinamic, aspectele de management al riscului i n particular al riscului de securitate, devin la fel de importante ca i cele de eficien economic. Extinderea gamei de ameninri, fenomene precum globalizarea, creterea integrrii i a complexitii sistemelor, creterea alarmant a posibilitii de producere a unor atacuri teroriste, furtul cu potenial de afectare a instalaiilor i sistemelor complexe, fac ca gestionarea aspectelor de securitate s fie avute n vedere de conducerea organizaiilor nc de la stabilirea obiectivelor, iar performana n securitate s fac parte din portofoliul brand-ului. Una dintre strategiile tot mai frecvent adopatate pentru asigurarea stabilitii i dezvoltrii durabile este reziliena. Reziliena permite organizaiei s se adapteze i s se dezvolte indiferent de exigenele, evenimentele i riscurile din mediul de operare. Managerul de securitate este persoana desemnat s mbunteasc reziliena organizaional prin planificarea, implementarea, evaluarea i mbuntirea Sistemului de Management al Securitii. Sistemul de Management al Securitii identific ameninrile, vulnerabilitile i riscul de securitate, evideniaz msurile care trebuiesc luate pentru a reduce riscul de securitate la un nivel acceptat i asigur suportul decizional necesar managementului de vrf. Acesta este mecanismul prin care activitatea managerului de securitate creaz valoare adugat pentru entitate. Condiii de acces: Persoana care dorete s devin Manager de securitate trebuie s fac dovada unei experiene profesionale relevante, s fi absolvit cel puin un program specializare / perfecionare autorizat i organizat n conformitate cu standardul ocupaional n vigoare, s nu aib cazier judiciar, s fie clinic sntoas i apt din punct de vedere psihic. Nivelul de studii minim necesar: Studii superioare de lung durat. Rute de progres: Nu sunt aplicabile. Cerine legislative specifice: Nu exist.

22

Titlul calificrii: Manager de Securitate Codul calificrii: Nivelul calificrii: 4 CNC / 6 EQF Lista competenelor profesionale Denumirea competenei profesionale C1.Comunicare n limba oficial. C2.Comunicare n limbi strine. C3.Competene de baz n matematic, tiin i tehnologie. C4.Competene informatice. C5.Competena de a nva. C6.Competene sociale i civice. C7.Competene antreprenoriale. C8.Competena de exprimare cultural. G1.Organizarea sistemului de management al securitii. G2. Verificarea conformitii cu prevederile din domeniul sntii i securitii n munc. G3.Urmrirea conformitii cu prevederile din domeniul aprrii mpotriva incendiilor i de protecie a mediului. G4.Dezvoltarea profesional de securitate. S1.Organizarea securitii fizice. S2.Organizarea securitii personalului. S3.Asigurarea securitii documentelor. S4.Stabilirea securitii industriale. S5.Organizarea securitii sistemelor informatice i de comunicaii.

Cod

Nivel Credite 4CNC/6EQF 3CNC/5EQF 3CNC/5EQF 4CNC/6EQF 4CNC/6EQF 3CNC/5EQF 4CNC/6EQF 3CNC/5EQF 4CNC/6EQF 4CNC/6EQF 4CNC/6EQF 4CNC/6EQF 4CNC/6EQF 4CNC/6EQF 4CNC/6EQF 4CNC/6EQF 4CNC/6EQF

23

Competena: Organizarea sistemului de management al securitii. Cod: Nivel: 4CNC/6EQF Credite: Deprinderi Cunotine 1. Identific cerinele generale ale Sistemului de -cadrul legislativ i standardele Management al Securitii cu corectitudine i aplicabile; creativitate innd cont de nevoile, rolurile i -ameninri, vulnerabiliti i riscuri; responsabilitile cu privire la securitate, cu definirea -standarde de management al schemei organizatorice i dimensionarea resurselor securitii; necesare. -sisteme integrate de securitate; 2. Determin cerinele politicii de securitate cu -tipuri de incidente de securitate; corectitudine, creativitate i flexibilitate, cu -colectarea, evaluarea i pstrarea structurarea obiectivelor pornind de la rezultatele elementelor cu caracter probatoriu; documentarii despre situaia existent i cerinele -cuantificarea numrului, identificate innd cont de asigurarea oportunitii, caracteristicilor i impactului disponibilitii, corectitudinii i nerepudierii datelor i incidentelor de securitate; informaiilor, precum i de caracterul neechivoc al -metode i echipamente de testare i comunicrii ntre componentele SMS. evaluare; 3. Stabilete cerinele planificrii securitii cu -mediul de lucru: spaii publice, spaii flexibilitate i creativitate, innd cont de valorile i private, spaii deschise amenajate ori activitile vitale pentru entitate, de analiza neamenajate, cladiri i construcii, ameninrilor, vulnerabilitilor i riscurilor, cu ncperi de securitate i ncperi tip ntocmirea listei riscurilor de securitate, identificarea tezaur, containere de securitate, i argumentarea opiunilor i msurilor pentru mijloace de transport specializate reducerea riscurilor, cu evaluarea riscurilor reziduale etc.; i evidenierea rezultatelor preconizate. -topologii: cldiri, perimetre, 4. Fundamenteaz cerinele pentru implementarea instalaii, infrastructuri etc.; securitii cu atenie, acuratee i responsabilitate, -resurse materiale, financiare, umane, innd cont de documentele SMS, msurile de instituionale, legale; conducere i coordonare, planurile i procedurile de -pri interesate: clieni, personal aciune n situaii speciale i de urgen, precum i cu propriu, consultani, furnizori, asigurarea nivelului de competen al personalului. autoriti publice. 5. Realizeaz cerinele n materie de control al -documente specifice: programul de securitii cu responsabilitate i exigen, cu prevenire a scurgerii informaiilor evaluarea SMS innd cont de programele de clasificate, planul de paz, planul de monitorizare i control ale securitii i de modul de paz i aprare al obiectivelor, tratare al incidentelor de securitate. sectoarelor i locurilor care prezint 6. Elaboreaz cerinele pentru mbuntirea securitii importan deosebit, planuri de cu adaptabilitate i flexibilitate innd cont de de contingen, planuri de evacuare rezultatele auditului de securitate, de evaluarea i/sau distrugere pentru situaii de eficacitii aciunilor corective, de periodicitatea urgen, norme i proceduri interne; revizuirii SMS i cu prezentarea ctre prile interesate n format standardizat a concluziilor i propunerilor de eficientizare. Metode de evaluare observarea candidailor ndeplinind cerinele de la test scris locul de munc. ntrebri orale simulare/demonstraie structurat, rapoarte de calitate, asupra procesului i/sau produselor realizate. proiect. portofoliu. 24

Competena: Verificarea respectrii prevederilor din domeniul sntii i securitii n munc. Cod: Nivel: 4CNC/6EQF Credite: Deprinderi Cunotine 1. Verific respectarea prevederilor din domeniul -standarde de securitate a muncii; sntii i securitii n munc cu responsabilitate, -riscuri privind mediul de munc; atenie i exigen, innd cont de activitile i -riscuri privind securitatea muncii; documentele specifice prevzute de reglementrile -managementul riscurilor de natura n vigoare, de riscurile identificate, de procedurile sntii i securitii n munc; de aciune n caz de pericol grav i iminent i de -ntocmirea i completarea corect a modul de aciune al personalului. documentelor de organizare i 2. Controleaz mpreun cu personalul desemnat conducere a activitii de securitate starea i modul de utilizare al mijloacelor materiale i sntate n munc. i tehnice cu acuratee, corectitudine i exigen, -organizarea aciunilor personalului innd cont de cerinele de securitate i snatate n n caz de pericol grav i iminent. munc, de asigurarea desfurrii activitilor n -proceduri de aciune n caz de condiii de siguran, de criteriile funcionale i pericol grav i iminent. caracteristicile tehnice ale acestora. -materiale i mijloace de semnalizare i avertizare; -criterii funcionale i caracteristici ale mijloacelor tehnice; -echipamente de protecie, de lucru i materiale igienico-sanitare. Metode de evaluare observarea candidailor ndeplinind cerinele de la test scris locul de munc ntrebri orale simulare/demonstraie structurat rapoarte de calitate, asupra procesului i/sau produselor realizate de candidai proiect portofoliu

25

Competena: Urmrirea conformitii cu prevederile din domeniul aprrii mpotriva incendiilor i de protecie a mediului. Cod: Nivel: 4CNC/6EQF Credite: Deprinderi Cunotine 1. Verific mpreun cu personalul de specialitate -factori de mediu respectarea prevederilor din domeniul aprrii -factori de risc mpotriva incendiilor cu responsabilitate, acuratee -poluani i exigen, innd cont de corelarea msurilor de -riscuri de incendiu ori poluare aprare mpotriva incendiilor cu riscurile specifice identificate, de avizele, autorizaiile i documentele -tipuri de mijloace tehnice de aprare prevzute n reglementrile incidente, de criteriile mpotriva incendiilor. funcionale i de caracteristicile mijloacelor tehnice -caracteristici tehnice i funcionale existente. ale mijloacelor de aprare mpotriva 2. Controleaz respectarea prevederilor din domeniul incendiilor. proteciei mediului cu responsabilitate, acuratee i -coninutul activitilor de aprare exigen, innd cont de avizele, autorizrile i mpotriva incendiilor. documentaiile aferente, de msurile de protecie a -caracteristicile mediului n zonele de mediului, de gestionarea eficient a deeurilor, n desfurare a activitilor. special a celor toxice i periculoase, cu testarea i -conservarea calitii factorilor de evaluarea planurilor pentru situaii de urgen i mediu. capacitate de rspuns i al modului de aciune a -protecia resurselor naturale i personalului. conservarea biodiversitii. -manipularea i gestiunea deeurilor. Metode de evaluare observarea candidailor ndeplinind cerinele de la test scris locul de munc ntrebri orale simulare/demonstraie structurat rapoarte de calitate, asupra procesului i/sau produselor realizate de candidai proiect portofoliu

26

Competena: Dezvoltarea profesional de securitate. Cod: Nivel: 4CNC/6EQF Credite: Deprinderi Cunotine 1. Evalueaz nivelul de instruire profesional cu -legislaia general i specific n atenie i exigen innd cont de obiectivele si domeniul securitii; politica de securitate, de responsabilitile -managementul formrii angajatului, de istoricul incidentelor de securitate profesionale continue a adulilor; pe o perioad relevant i de procesul -structura entitii i cultura organizaional de dezvoltare profesional. organizaional; 2. Identific necesitile de instruire i de -performana organizaional i perfecionare profesional cu corectitudine i factori care o afecteaz; responsabilitate, cu respectarea cerinelor legale -tehnici de evaluare a cunotintelor; privind pregtirea profesional, n funcie de -tehnici pentru educarea eficient a rezultatele evalurii i de noutile din domeniul persoanelor adulte; de activitate. -modaliti de instruire; 3. Stabilete modalitile de instruire i de -surse de informare; perfecionare profesional cu acuratee i realism -tehnici i metode de comunicare. n funcie de necesitile identificate i de posibilitile existente astfel nct s asigure o eficien maxim a pregtirii. Metode de evaluare observarea candidailor ndeplinind cerinele de la test scris; locul de munc; ntrebri orale. simulare/demonstraie structurat; rapoarte de calitate, asupra procesului i/sau produselor realizate de candidai. proiect. Portofoliu.

27

Competena: Organizarea securitii fizice. Cod: Nivel: 4CNC/6EQF Credite: Deprinderi Cunotine 1. Planific securitatea fizic cu acuratee i -legislaia aplicabil; responsabilitate, innd cont de obiectivele -ameninri, vulnerabiliti i riscuri; entitii, de transpunerea cu acuratee n norme -identificarea i evaluarea valorilor interne de securitate fizic a prevederilor legale, a i componentelor critice ale unei cerinelor prilor interesate, cu elaborarea unui organizaii; ansamblu coerent de planuri, proceduri i msuri, -identificarea i evaluarea integrarea acestora n Sistemul de Management al ameninrilor, vulnerabilitilor i Securitii, cu asigurarea fezabilitii, riscurilor; sustenabilitii i eficienei. -managementul riscurilor; 2. Implementeaz securitatea fizic cu -sisteme integrate de securitate; responsabilitate i exigen, cu stabilirea explicit -produse ale procesului de a responsabilitilor individuale i termenelor de planificare: programul de prevenire a execuie, cu asigurarea nelegerii corecte a scurgerii de informaii clasificate, planurilor, procedurilor i msurilor de ctre planul de paz i aprare a persoanele desemnate, cu stabilirea explicit a obiectivelor, sectoarelor i locurilor protocoalelor de evaluare i a documentelor care prezint importan deosebit, relevante, innd cont de neconformitile planuri de contingen, planuri de identificate, de msurile corective adoptate precum evacuare i/sau distrugere pentru i cu informarea oportun a prilor interesate situaii de urgen asupra desfurrii procesului. -managementul neconformitilor; 3. Evalueaz securitatea fizic cu atenie i -proceduri de evaluare; corectitudine innd cont de capabilitile existente -echipamente de testare; procedurile standardizate, cu compararea cu -tipuri i forme de contracte, scopurile i obiectivele entitii, cu analiza unui documentaii tehnice i de execuie, volum suficient de date pentru stabilirea eficienei rapoarte; planurilor, procedurilor i msurilor existente, cu -pri interesate: clieni, personal elaborarea imediat de msuri pentru remedierea propriu, consultani, furnizori, unor eventuale slbiciuni critice, precum i cu contractori, autoriti publice prezentarea n format standardizat a rezultatelor i msurilor propuse pentru remedierea deficienelor. Metode de evaluare observarea candidailor ndeplinind cerinele de la test scris locul de munc; ntrebri orale simulare/demonstraie structurat; rapoarte de calitate, asupra procesului i/sau produselor realizate de candidai. proiect. portofoliu.

28

Competena: Organizarea securitii personalului Cod: Nivel: 4CNC/6EQF Credite: Deprinderi Cunotine 1. Implementeaz securitatea personalului cu -cadrul legislativ i standardele de acuratee i responsabilitate, cu transpunerea n specialitate aplicabile; norme interne a prevederilor legale i contractuale, -programul de prevenire a scurgerii cu stabilirea responsabilitilor, cadrului de informaii clasificate ; conceptual, organizaional i modului de aciune al -planul de protecie fizic; componentelor SMS pentru asigurarea unui -procesarea informaiilor, algoritmi rspuns oportun i eficient la incidentele de i baze de date; securitate a personalului, innd cont de -analiza de risc, a vulnerabilitilor, procedurile operaionale pentru avizarea i analiz de impact; atestarea personalului i de stabilirea de obiective -clasificarea incidentelor de explicite pentru activitile de educare de securitate; securitate a personalului. -colectarea, evaluarea i pstrarea 2. Evalueaz securitatea personalului cu elementelor cu caracter probatoriu; corectitudine i exigen, innd cont de -costuri, beneficii i eficien n organizarea controalelor, consemnarea materie de securitatea personalului; informaiilor i constatrilor, analizarea datelor, -utilizarea documentelor specifice redactarea raportului de control i prezentarea n pentru analiza i evaluarea format standardizat ctre prile interesate a ndeplinirii cerinelor de securitate rezultatelor i msurilor pentru remedierea a personalului. deficienelor. Metode de evaluare observarea candidailor ndeplinind cerinele de la test scris; locul de munc; ntrebri orale. simulare/demonstraie structurat; rapoarte de calitate, asupra procesului i/sau produselor realizate de candidai. proiect. portofoliu.

29

Competena: Asigurarea securitii documentelor Cod: Nivel: 4CNC/6EQF Credite: Deprinderi Cunotine 1. Implementeaz securitatea documentelor cu -cadrul legislativ i standardele de flexibilitate i responsabilitate, innd cont de specialitate aplicabile; transpunerea cu acuratee n norme interne a -liste cu informaii clasificate; prevederilor legale i cerinelor contractuale -programul de prevenire a scurgerii referitoare la protecia informaiilor clasificate, cu de informaii clasificate; organizarea funcionrii compartimentului -planul de protecie fizic; documente clasificate, cu stabilirea -redactarea, dactilografierea / responsabilitilor i modului de aciune al procesarea, evidena, multiplicarea, componentelor SMS la incidentele de securitate a manipularea, pstrarea, transmiterea, documentelor i cu identificarea obiectivelor mpachetarea, transportul i pentru educarea personalului pe linia proteciei distrugerea documentelor clasificate; informaiilor clasificate. -redactarea i aprobarea 2. Verific securitatea documentelor cu corectitudine nomenclatorului unitilor arhivistice; i exigen innd cont de modul n care este -ameninri, vulnerabiliti i riscuri organizat controlul securitii documentelor, cu n materie de securitate a consemnarea informaiilor i constatrilor, documentelor; analizarea datelor, redactarea raportului de control -sisteme electronice i de alt natur i prezentarea n format standardizat ctre prile specifice lucrului cu documente; interesate a rezultatelor i msurilor propuse pentru remedierea deficienelor. Metode de evaluare observarea candidailor ndeplinind cerinele de la test scris locul de munc; ntrebri orale simulare/demonstraie structurat; rapoarte de calitate, asupra procesului i/sau produselor realizate de candidai. proiect. portofoliu.

30

Competena: Stabilirea securitii industriale Cod: Nivel: 4CNC/6EQF Credite: Deprinderi Cunotine 1. Asigur securitatea industrial cu corectitudine i -cadrul legislativ i standardele de responsabilitate innd cont de transpunerea n specialitate aplicabile; norme interne a prevederilor legale incidente, cu -autoritate desemnat de securitate; stabilirea competenelor, responsabilitilor i -proceduri de evaluare a atribuiunilor specifice, cu stipularea n anexa de implementrii prevederilor anexei de securitate a contractelor clasificate a clauzelor de securitate. protecie a informaiilor, cu precizarea -tipuri de organizaii; protocoalelor de verificare de ctre autoritatea -liste cu informaii clasificate; desemnat de securitate i cu stabilirea cadrului -programul de prevenire a scurgerii de organizaional, atribuiunilor i modului de aciune informaii clasificate; ale componentelor SMS la incidentele de -redactarea, securitate industrial. dactilografierea/procesarea, evidena, 2. Evalueaz securitatea industrial cu exigen i multiplicarea, manipularea, pstrarea, corectitudine, innd cont de modul n care este transmiterea, mpachetarea, organizat controlul, de monitorizarea i verificarea transportul i distrugerea periodic a modului de utilizare a informaiilor documentelor clasificate; clasificate n procesul de negociere i derulare a -compromiteri, divulgri, distrugeri, contractelor, cu consemnarea informaiilor i sustrageri, sabotaje, activiti constatrilor, analizarea datelor, redactarea subversive ori alte riscuri la adresa raportului de control i prezentarea n format securitii industriale standardizat ctre prile interesate a rezultatelor i msurilor propuse pentru remedierea deficienelor. Metode de evaluare observarea candidailor ndeplinind cerinele de la test scris locul de munc ntrebri orale simulare/demonstraie structurat rapoarte de calitate, asupra procesului i/sau produselor realizate de candidai proiect portofoliu

31

Competena: Organizarea securitii sistemelor informatice i de comunicaii. Cod: Nivel: 4CNC/6EQF Credite: Deprinderi Cunotine 1. Implementeaz securitatea sistemelor informatice -cadrul legislativ incident i i de comunicaii cu creativitate, flexibilitate i standardele aplicabile; responsabilitate, cu transpunerea n norme interne -analiza de risc, a vulnerabilitilor, de a prevederilor legale incidente, elaborarea unui impact; ansamblu coerent de politici de securitate i msuri -managementul riscului n sisteme tehnice n scopul proteciei sistemelor informatice, informatice i de comunicaii; de comunicaii, altor mijloace electronice precum -documente: programul de prevenire i a datelor i informaiilor prelucrate, stocate ori a scurgerii de informaii clasificate, transmise cu ajutorul acestora, innd cont de planuri pentru implementarea corelarea cu obiectivele entitii, asigurarea unui reelelor de transmisii de date i nivel rezonabil al proteciei i a posibilitii de a fi aparaturii aferente, cerine de actualizate, completate, mbuntite i dezvoltate. securitate globale i specifice, 2. Asigur disponibilitatea sistemelor informatice i proceduri operaionale de securitate, de comunicaii pentru continuarea activitilor rapoarte de analiz, de risc i de ulterior producerii unui dezastru cu zonare, buletine pentru msurtori responsabilitate i acuratee, innd cont de TEMPEST, planuri de control, obiectivele entitii, de identificarea nevoilor pe proceduri i fie cu obiective de criterii de eficien, cu stabilirea procedurilor control; operaionale, a msurilor tehnice i etapelor de -proceduri standardizate de testare i implementare, a responsabilitilor privind punerea evaluare a SIC, RTD i paginilor web. n funciune i graficului de asigurare a -sisteme informatice i de comunicaii disponibilitii, precum i cu integrarea n planul (SIC) de activitate al entitii. -sisteme de prelucrare automat a 3. Evalueaz INFOSEC cu acuratee, corectitudine i datelor (SPAD); exigen, innd cont de compararea capabilitilor -reele de transmisii de date (RTD); existente cu obiectivele entitii, cu desfurarea -securitatea sistemelor informatice i de proceduri standardizate pentru monitorizarea, de comunicaii (INFOSEC); testarea i controlul modului de utilizare al SPAD, -securitatea calculatoarelor RTD i SIC, cu nregistrarea informaiilor i (COMPUSEC); constatrilor, analiza datelor, redactarea raportului -securitatea comunicaiilor de control i prezentarea n format standardizat (COMSEC); ctre prile interesate a rezultatelor i msurilor -costuri, beneficii i eficien n propuse pentru remedierea deficienelor. materie de asigurare a disponibilitii SIC Metode de evaluare observarea candidailor ndeplinind cerinele de la test scris locul de munc ntrebri orale simulare/demonstraie structurat rapoarte de calitate, asupra procesului i/sau produselor realizate de candidai proiect portofoliu

32