ISO/IEC 27001:2023 на български език
Това трето издание отменя и заменя второто издание (ISO/IEC 27001:2013), което е технически преработено. Освен това са добавени и техническите поправки ISO/IEC 27001:2013/Cor.1:2014 и ISO/IEC 27001:2013/Cor.2:2015. Основните промени в сравнение с предходното издание включват привеждане на текста в съответствие с хармонизираната структура на стандартите за системи за управление и ISO/IEC 27002:2022. Механизмите за контрол за сигурността на информацията, изброени в Анекс 1, са уеднаквени с тези от БДС EN ISO/IEC 27002:2023 Сигурност на информацията, киберсигурност и защита на неприкосновеността. Механизми за контрол, точки 5 до 8, трябва да се използват в контекста на т. 6.1.3. Третиране на риска за сигурността на информацията.
Стандартът определя изискванията за създаване, внедряване, поддържане и непрекъснато подобряване на система за управление на сигурността на информацията (СУСИ) в контекста на организацията. Този документ включва изисквания за оценка и третиране на рисковете за сигурността на информацията, съобразени с нуждите на организацията. Изискванията са общи и са предназначени да бъдат приложими за всички организации, независимо от вида, размера или естеството. Изключването на някое от изискванията, посочени в клаузи 4 до 10, не е приемливо, когато дадена организация твърди, че е в съответствие с този документ.
Екипът на КОНСЕХО разполага с опитни консултанти, които ще ви съдействат при разработване и внедряване на СУСИ. Ако вече разполагате с внедрена система по старата версия на стандарта ISO/IEC 27001:2013, и през 2024г. трябва да направите преход към актуалната версия, нашите консултанти са подготвени да ви подпомогнат в този процес.
Внедряване на управленски стандарти
КОНСЕХО ЕООД (CONSEJO) е консултантска компания с над 20 години практически опит в разработването, внедряването и поддържането на системи за управление в съответствие с международни стандарти и регулаторни изисквания. Компанията предоставя консултантски услуги в областта на качеството, околната среда, здравето и безопасността при работа, безопасността на храните, информационната сигурност, киберсигурността, управлението на риска и устойчивото развитие. Експертизата ни обхваща стандарти и схеми като ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001, IFS Food, BRCGS и HACCP, както и консултации във връзка с NIS2, DORA, GDPR и EcoVadis.
Екипът на КОНСЕХО е участвал в реализирането на над 1500 проекта за организации от различни сектори на икономиката, включително производство, строителство, енергетика, информационни технологии, транспорт, търговия, хранително-вкусова промишленост и услуги. В основата на нашия подход е изграждането на реално работещи системи за управление, съобразени със спецификата и потребностите на всяка организация. Работим в тясно сътрудничество с клиентите си, като осигуряваме консултантска подкрепа, обучение на персонала и съдействие при внедряването. Стремим се да предоставяме качествени услуги в договорените срокове и решения, които подпомагат успешното сертифициране и създават дългосрочна стойност за бизнеса.
