Внедряване на GDPR (Регламент 2016/679)добри практики, заложени в ISO 27001 и ISO 27002. Целта на GAP анализа е да се установи дали възприетите практики и използваните ИТ средства осигуряват правото на собствениците на личните данни да: Получават навременна информация отно...
Одит на информационни системи (IT одит)добри практики при управлението на сигурността на информацията в съответствие с изискванията на Закона за киберсигурност, Наредбата за минималните изисквания за мрежова и информационна сигурност, стандарти ISO/IEC 27001, ISO/IEC 27002, NIST, PCI-DSS ...
ISO 17021добри практики в управлението на активи, нормативните документи и стандарти, които регламентират работата с активи и др. Част 6 от ISO/IEC 17021 определя изисквания за компетентност за извършване на одит и сертификация на системи з...
ISO 37001добри практики и може да се използва във всички юрисдикции. Той е приложим за малки, средни и големи организации във всички сектори, включително публични, частни и нестопански. Стандартът е особено подходящ за общини и държавни ведомства. Рисковете,...
GLOBALG.A.P.добри практики... Област на приложение: GLOBALG.A.P. е интегрирана програма от стандарти за производство на храни в областта на селското стопанство и аквакултурите. GLOBALG.A.P. (Добри селскостопански практики) е част от международно приетия набор от земеделски ст...
WLA Security Control Standard (WLA-SCS)добри практики и да позволи по-голямо разчитане на целостта на техните операции. WLA-SCS определя необходимите практики за ефективна структура за управление на сигурността, чрез която лотарията може да поддържа целостта, наличността и поверителността...
Наредба за минималните изисквания за мрежова и информационна сигурност добри практики... (Обн. ДВ. бр.59 от 26 Юли 2019г., изм. ДВ. бр.36 от 13 Май 2022г., изм. ДВ. бр.47 от 24 Юни 2022г.) Какво трябва да знаете? Наредба поставя конкретни изисквания за защита на информационната сигурност; При възникване на инцидент, ...
SMETAдобри практики SMETA Measurement Criteria – Измерими критерии SMETA Audit Report – Доклад за одита SMETA Corrective Action Plan Report (CAPR) – Доклад за план за коригиращи действия. Информацията, която е видима в платформа...
WLA Security Control Standard – контрол на сигурността в лотарийната индустрия WLA Security Control Standard (WLA SCS) е рамка за управление на информационната сигурност, разработена от World Lottery...
Стандартизация на Изкуствения интелектИзкуственият интелект (ИИ) измина дълъг път през последните години и неговото развитие и приложение станаха решаващи за ...
Директива NIS2На 16 януари 2023 г. влезе в сила Директивата относно мерките за високо общо ниво на киберсигурност в Европейския съюз (...
Какво трябва да включва Планът за непрекъсваемост на бизнес процесите при пандемия
съгласно ISO 22301?Бизнесът не може да си позволи да игнорира рисковете от избухване на епидемия в работната среда поради конкурентни, прав...
Ден на безопасността на движението по пътищата в БългарияС решение на Правителството 29 юни е обявен за Ден на безопасността на движението по пътищата. Цялата 2019&nbs...
ISO 37001 – средство за борба с корупциятаКорупцията е широко разпространено явление в световен мащаб. Тя поражда сериозни обществени, морални, икономически и пол...
БДС ISO 39001:2014 Системи за управление на безопасността на движението по пътищатаНараняванията по пътищата са една от водещите причини за смърт в световен мащаб, причинявайки над 1,25 милиона...
Финансиране на сертификация по стандарта GLOBAL G.A.P.Започна приемането на заявления за финансиране на сертификация по стандарта GLOBAL G.A.P. в Държавен фонд "Зем...
ISO 27018 Защита на личните данни в облачна средаРедица големи международни корпорации като Майкрософт са сертифицирали своите облачни услуги по ISO/IEC 27018:2014. Този...
Публикувана е нова версия на ISO 31000, която опростява управлението на рискаПосегателство върху марка и репутация на организация, кибер-престъпност, политически рискове и тероризъм са само някои о...
Нов стандарт за преводаческите услуги – ISO 17100:2015Публикуван е нов стандарт ISО 17100:2015 "Писмени преводачески услуги. Изисквания за предоставяне на писмени прев...
Наредба № 2 за осигуряване на качеството на професионалното образование и обучениеНа 11 септември 2015 година в брой 70 на Държавен вестник бе обнародвана Наредба № 2 за осигуряване на качеството на...
Здравословни работни места - управлявай стреса!В Европа стресът е на второ място сред най-често срещаните здравословни проблеми на работното място и за него се счита, ...
Внедряване на управленски стандарти
КОНСЕХО ЕООД (CONSEJO) е консултантска фирма, сформирана от екип консултанти с над 15 годишен опит по системи за управление в областта на международните стандарти. Фокусът на фирмата е предоставяне на консултантски услуги при разработване и внедряване на системи за управление, покриващи изискванията на международните стандарти по качеството, околната среда, безопасни условия на труд, сигурност на информацията, добри производствени практики на базата на международните стандарти: ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO 27001, IFS Food, HACCP и други.
Екипът на КОНСЕХО е участвал в реализирането на проекти във всички отрасли на икономиката. Реализираните проекти от екипа на КОНСЕХО са над 1000, в областите - производство и проектиране, строителство, търговия, информационни и комуникационни технологии, транспорт и спедиция, хотелиерство и ресторантьорство, специална продукция, енергетика, дизайн, хранително-вкусова промишленост, услуги и др. Във фирмата е изграден стриктен ред за контрол по спазването на договорените изисквания с клиентите, както сроковете на договорите, така и качеството на изпълнение на услугата. Изграденият стил на работа на фирмата се състои в разработване на истински системи за управление, съвместно с нашите клиенти, на базата на провеждане на множество обучения и оказване на пълно съдействие в процеса на внедряване. Чрез подхода си на работа КОНСЕХО осигурява и гарантира безпроблемно сертифициране на изградените системи в изключително кратки срокове.
