По-сигурна защита на данните с актуализираните насоки за оценка на контрола на информационната сигурност (ISO/IEC TS 27008)
За всяка организация информацията е един от най-ценните ѝ активи и нарушенията в данните могат да струват много от гледна точка на загуби за бизнеса и възстановяване на щетите. Затова въведените механизми за контрол трябва да бъдат достатъчно надеждни, за да я защитят, както и да бъдат наблюдавани редовно, с цел защита от постоянно променящите се рискове.
ISO/IEC TS 27008 "Информационни технологии – Методи за сигурност – Насоки за оценка на механизмите за контрол на информационната сигурност", предоставя насоки за оценка на въведените методи за контрол, за да се гарантира, че те са подходящи за целта, ефективни са и са в съответствие с целите на компанията.
Техническата спецификация (TS) е актуализирана, за да се приведе в съответствие с новите издания на другите допълващи стандарти за управление на информационната сигурност, като ISO/IEC 27000 "Общ преглед и речник", ISO/IEC 27001 "Системи за управление на сигурността на информацията. Изисквания" и ISO/IEC 27002 "Кодекс за добра практика за управление на сигурността на информацията", които са посочени в нея.
ISO/IEC TS 27008 ще помогне на организациите да оценят и преразгледат настоящите си методи за контрол, които се управляват чрез прилагането на ISO/IEC 27001.
В един свят, където кибер-атаките не само са по-чести, но и все по-трудни за откриване и предотвратяване, оценката и прегледът на методите за контрол на сигурността трябва да се извършват редовно и да бъдат съществен аспект от бизнес процесите на организацията. ISO/IEC TS 27008 служи на компаниите да се уверят, че техните механизми за контрол са ефективни, адекватни и подходящи за намаляване на информационните рискове, пред които са изправени.
ISO/IEC TS 27008 е от полза за организации от всякакъв вид и размери, независимо дали са публични, частни или нестопански, и допълва системата за управление на информационната сигурност, определена в ISO/IEC 27001.
Внедряване на управленски стандарти
КОНСЕХО ЕООД (CONSEJO) е консултантска компания с над 20 години практически опит в разработването, внедряването и поддържането на системи за управление в съответствие с международни стандарти и регулаторни изисквания. Компанията предоставя консултантски услуги в областта на качеството, околната среда, здравето и безопасността при работа, безопасността на храните, информационната сигурност, киберсигурността, управлението на риска и устойчивото развитие. Експертизата ни обхваща стандарти и схеми като ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001, IFS Food, BRCGS и HACCP, както и консултации във връзка с NIS2, DORA, GDPR и EcoVadis.
Екипът на КОНСЕХО е участвал в реализирането на над 1500 проекта за организации от различни сектори на икономиката, включително производство, строителство, енергетика, информационни технологии, транспорт, търговия, хранително-вкусова промишленост и услуги. В основата на нашия подход е изграждането на реално работещи системи за управление, съобразени със спецификата и потребностите на всяка организация. Работим в тясно сътрудничество с клиентите си, като осигуряваме консултантска подкрепа, обучение на персонала и съдействие при внедряването. Стремим се да предоставяме качествени услуги в договорените срокове и решения, които подпомагат успешното сертифициране и създават дългосрочна стойност за бизнеса.
