ISO/IEC 27001, ISO 22000, BRCGS, IFS, HACCP и други. С развитието на нормативната рамка и потребностите на бизнеса фирмата разширява своята експертиза и в областта на киберсигурността, управлението на информационната сигурност, управлението на риска,...
ISO/IEC 27001, HACCP, IFS Food, GMP и други стандарти и схеми? Как тези изисквания могат да бъдат ефективно приложени в конкретните процеси на вашата организация? С какъв вътрешен капацитет разполагате за разработване на процедурите, инструкциите...
ISO/IEC 27001. Отговорности: - Разработване и внедряване на Системи за управление, съгласно ISО/IEC 27001; - Одитиране и поддържане на Системи за управление, съгласно ISО/IEC 27001. Тази позиция е за Вас, ако имате: - опит в създаването на...
ISO/IEC 20000-1 ISO 22000 ISO/IEC 27001 ISO 28000 ISO 45001 TISAX SOC 2 NIST SP 800-53 IFS Food GMP GDP и други. ЕТАПИ НА РАЗРАБОТВАНЕ И ВНЕДРЯВАНЕ НА СИСТЕМИ ЗА УПРАВЛЕНИЕ (СУ) до придобиването ...
ISO/IEC 27001, ISO/IEC 27002, NIST, TISAX и др. Основните цели на IT одита са: да определи дали IT услугите отговарят на добрите практики и приложимите нормативни и други изисквания; да се определи дали наличната информационна и кому...
ISO/IEC 27001: Контрола A.6.3 изисква осведоменост, образование и обучение по информационна сигурност. DORA: Финансовите организации трябва да провеждат програми за осведоменост и обучение по цифрова оперативна устойчивост за служителите ...
ISO/IEC 27001) благодарение на хармонизираната структура на високо равнище; Систематично спазване на нормативните изисквания и значително намаляване на риска от санкции от страна на контролните органи. Преходен период С публикуване...
ISO/IEC 20000 намалява оперативния риск, удовлетворява договорните изисквания и демонстрира качество на предоставяните услуги на оптимизирана цена. ISO/IEC 20000-1 е стандарт за система за управление на услугите. Той определя изискванията ...
ISO/IEC 27001 Системи за управление на сигурността на информацията, ISO/IEC 20000-1 Системи за управление на IT услуги и ISO 28000 Системи за управление за сигурността на веригата за доставки, като по този начин спомага за ефикасно функциониране...
ISO/IEC 27001 е международен стандарт, който определя изискванията за създаване, внедряване, поддържане и непрекъснато подобряване на система за управление на сигурността на информацията (СУСИ). Стандартът предоставя рамка за систематично управление...
ISO/IEC 27017:2015 "Кодекс за добра практика за управление на сигурността на информацията, базиран на ISO/IEC 27002, за услуги в облак". Какво представлява ISO/IEC 27017:2015? ISO/IEC 27017 е международен стандарт, създа...
ISO/IEC 27018:2025 е международен стандарт, който предоставя насоки за защита на личната информация за идентифициране (Personally Identifiable Information – PII) при използването на публични облачни услуги. Той е част от семейството на ста...
ISO/IEC 27032? ISO/IEC 27032:2023 е международен стандарт, който предлага насоки за подобряване на интернет сигурността като част от по-широкия контекст на киберсигурността. Той разглежда основните рискове и заплахи в цифровата среда, като осигурява...
ISO/IEC 27701:2025 Сигурност на информацията, киберсигурност и защита на неприкосновеността. Система за управление на неприкосновеността на информацията. Изисквания и указания (Information security, cybersecurity and privacy protection — P...
ISO/IEC 27001, ISO 45001, ISO 22000 и др. С внедряването на стандарт ISO 28000 организация създава надеждна система за управление на сигурността на веригите за доставка. ...
ISO/IEC 27001, ISO 37301) и политики за съответствие и етика, като допринася за цялостното укрепване на корпоративното управление. ISO 37001 се прилага за всички форми на подкупване, свързани с дейността на организацията, вклю...
ISO/IEC 27001 не е изискване по GDPR, но прилагането на подобни стандарти може да подпомогне изпълнението на задълженията по сигурност. 🔹Длъжностно лице по защита на данните (DPO) Администраторите и обработващите лични данни са...
ISO/IEC 42001:2023 е първият международен стандарт за системи за управление на изкуствения интелект. Той дава на организациите, които разработват, предоставят или използват AI системи, структуриран и одитируем модел за отговорно управление на из...
ISO/I... ISO/SAE 21434 Road vehicles — Cybersecurity engineering (Пътни превозни средства – Инженеринг на киберсигурността) определя инженерните изисквания за управление на риска за киберсигурността по отношение на концепцията, разработването на п...
ISO/IEC 17021 и одобрение от IRIS. Само одитори, одобрени от IRIS, които са участвали в обучението по IRIS и са преминали писмен и устен изпит, могат да проверят стандарта. Одиторите могат да извършват одит само в сферата си на компете...
ISO/IEC 27001 или ISO/IEC 27701, част от изискванията могат да бъдат интегрирани в съществуващите процеси за управление на риска, информационна сигурност и защита на личните данни. Специално разработеният за целта стандарт ISO/IEC 42001 (система за у...
ISO/IEC 27001 и NIS2 Внедряването и сертифицирането по ISO/IEC 27001 "Сигурност на информацията, киберсигурност и защита на поверителността. Cистеми за управление на сигурността на информацията – Изисквания" значително улеснява ...
ISO/IEC 27001 и PCI DSS имат строги изисквания по отношение на контролите за киберсигурност, при SOC 2 това не е така. Всяка организация проектира и приема свои собствени контроли в зависимост от оперативния си модел и рисков профил. Н...
ISO/I... Стандартът NIST SP 800-53 "Security and Privacy Controls for Information Systems and Organizations е част от групата стандарти SP 800, съдържаща над 1300 документа на Националния институт за стандарти и технологии (NIST), САЩ. Разработен е от ...
ISO/IEC 27001, като ги допълва със секторно-специфични изисквания. Важно е да се отбележи, че TISAX не е сертификационна схема. След успешно премината оценка организацията получава TISAX Label, а резултатите от оценката могат да бъдат...
ISO/I... Законът за киберсигурност (обн. ДВ, бр. 94 от 13.11.2018 г., изм. и доп., ДВ, бр. 17 от 13.02.2026 г.) е основният нормативен акт в България, който урежда мерките за защита на мрежовите и информационните системи, управлението...
ISO/IEC 270хх – Cистеми за управление на сигурността на информацията; Други международни стандарти в областта на информационните технологии и сигурността на информацията, посочени в приложение № 1; Препоръките на Групата за сътрудничество п...
ISO/I... През 2023 г. в българското законодателство беше въведен Законът за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения, който транспонира изискванията на Директива (ЕС) 2019/1937 относно защитата на лицата, подав...
ISO/I... Устойчивостта се превръща във все по-значим фактор за бизнеса. Клиенти, инвеститори, партньори и регулатори все по-често очакват от организациите да могат да докажат своето отговорно поведение и резултатите от предприетите мерки в областта на уст...
ISO/IEC 27001 е най-популярният международен стандарт, който поставя изисквания към Системите за управление на сигурността на информацията (ISMS), приложим за всякакви видове организации: търговски, нетърговски, правителствени и неправителс...
ISO/IEC 20000-1 и ISO/IEC 27001; Сигурност на информацията и непрекъснатост на дейността – ISO/IEC 27001 и ISO 22301; Сигурност, качество и непрекъснатост на дейността – ISO 28000, ISO 9001 и ISO 22301; Кaчество, околна среда и енер...
ISO/I... 1. Дата на провеждане: при сформиране на група 2. Място на провеждане: Онлайн 3. Предназначение на курса Предназначението на курса е да предостави на участниците необходимата информация за стандарта ISO 27001:...
ISO/IEC 27001, NIS 2, GDPR); Подготовка за реални сценарии чрез симулирани инциденти и обучение чрез интерактивни казуси. 📌 Обучението включва: Основи на киберхигиената Какво представлява киберхигиената и защо е критично в...
ISO/I... Създайте сигурна организационна култура чрез ефективно обучение – достъпно 24/7 CONSEJO предлага обучения по киберсигурност чрез партньорската платформа CybeRex Learning Center – съвременна e-learning среда, създадена специално з...
ISO/IEC 42001 е първият сертифицируем стандарт за управление на изкуствен интелект — а европейският AI Act прави темата регулаторна, не пожелателна. Изтеглете наръчника: за кого има смисъл, какво изгражда една система за управление на ИИ и първ...
През октомври Европа отбелязва European Cybersecurity Month (ECSM) 2026 – ежегодна европейска инициатива за повиша...
В навечерието на European Cybersecurity Month (ECSM) 2026 вниманието отново се насочва към един от най-важните елементи ...
Дигитализацията на бизнес процесите, използването на облачни услуги, дистанционната работа и все по-големият обем информ...
Туризмът е сред секторите, в които дигиталните технологии променят както начина на предоставяне на услуги, така и очаква...
От днес, 2 август 2026 г., Регламент (ЕС) 2024/1689 за изкуствения интелект (EU AI Act) навлиза в следващата ключова фаз...
Германската асоциация на автомобилната индустрия (VDA) официално публикува новия каталог за оценка на информационната си...
На 2 август 2026 г. започва следващият ключов етап от прилагането на Регламент (ЕС) 2024/1689 за изкуствения интелект, и...
Рамката NIST Cybersecurity Framework (CSF) 2.0 е публикувана от Националния институт по стандарти и технологии на САЩ (N...
През май 2026 г. беше публикувано новото издание на ISO 19011 – международният стандарт, който пред...
След 1 юни 2026 г. отпада преходното намаление от 50% на глобите и имуществените санкции Преходният режим по &...
Организациите, които вече са внедрили или планират да внедрят ISO/IEC 42001, са в значително по-добра позиция при подгот...
С измененията в Закона за киберсигурност, приети във връзка с транспонирането на Директива (ЕС) 2022/2555 (NIS2), киберс...
През последните години изискванията към участниците в обществени поръчки стават все по-строги и по-структурирани. Възлож...
В динамичната бизнес среда изборът на правилната консултантска организация е ключов фактор за устойчивото развитие, норм...
2025 година се утвърди като година на съществени промени в областта на стандартите за управление, информационната сигурн...
С бързото развитие на Интернет на нещата (IoT), облачните услуги, мобилните приложения, изкуствения интелект и разпредел...
С нарастващото внедряване на системи с изкуствен интелект (AI) в ключови обществени и бизнес процеси, въпросите за ети...
Изпреварете изискванията и защитете сертификата си Промените в стандартите са естествена част от процеса на у...
ISO/IEC 27701:2025 – Information security, cybersecurity and privacy protection — Privacy information m...
На 14 октомври 2025 г. Международната организация по стандартизация (ISO) официално публикува втората редакция на стан...
„Game on!“ – промяна в поведението спрямо дигиталните заплахи Октомври 2025 отново ще бъде посветен...
Нови насоки за прилагане на ISO 9001:2015 в службите за обществен ред В началото на септември 2025 г. Ме...
Август 2025 г. – Международната организация по стандартизация (ISO) и Международната електротехническа комис...
През август 2025 г. бе публикувано третото издание на стандарта ISO/IEC 27018:2025 Information security, cybersecurity...
В отговор на нарастващите дигитални рискове и новите регулаторни изисквания, CONSEJO разширява портфолиото си с нови о...
В Държавен вестник, бр. 38 от 2025 г., бяха обнародвани изменения и допълнения в Закона за защита на лицата, подаващи си...
В ерата на дигиталната трансформация все повече организации прехвърлят своите операции, данни и инфраструктура в облак...
Международната организация по стандартизация (ISO) официално публикува ISO 37001:2025 "Системи за управление...
Първата по рода си Международна среща на върха за стандарти в областта на изкуствения интелект (AI) ще се проведе на 2-3...
Днес в Народното събрание беше внесен проект на Закон за изменение и допълнение на Закона за киберсигурност. Основната ц...
Кибератаките представляват сериозна заплаха за бизнеса независимо дали става дума за опит за влизане в мрежата или за пъ...
Здраве и безопасност при работа в цифровата ера От 21 до 25 октомври 2024 г. ще се проведе традиционната ...
През октомври отбелязваме Европейския месец на киберсигурността – инициатива, целяща да повиши осведомеността отно...
Регламентът (ЕС) 2024/1689 (AI Act) за установяване на хармонизирани правила за изкуствения интелект определя рамка за р...
Директива (ЕС) 2022/2555, която има за цел да засили киберсигурността в държавите членки на Европейския съюз, ...
Днес всяка организация е изправена пред заплахи като хакерски атаки, софтуер за откуп и небрежно боравене с данни. Систе...
Изменение 1: Действия, свързани с изменението на климата В края на миналата седмица Международната организация по ста...
Българският институт по стандартизация публикува БДС EN ISO/IEC 27001:2023 "Сигурност на информацията, киберсигурно...
В началото на тази седмица Българският институт по стандартизация публикува БДС ISO/IEC 27035 1:2023 "Информац...
През последните няколко години автомобилната индустрия претърпя бързи промени с навлизането на нови технологии. Все ...
WLA Security Control Standard (WLA SCS) е рамка за управление на информационната сигурност, разработена от World Lottery...
Европейският съюз въведе задължителния Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 ...
ISO/IEC 27701 "Методи за сигурност. Допълнение към ISO/IEC 27001 и ISO/IEC 27002 за управление на неприкоснове...
СВЕТОВЕН ДЕН НА МЕТРОЛОГИЯТА Световен ден на метрологията отбелязваме всяка година на 20 май, за да подчертаем з...
Изкуственият интелект (ИИ) измина дълъг път през последните години и неговото развитие и приложение станаха решаващи за ...
ПРЕРАБОТВАНЕ НА СИСТЕМИ ЗА УПРАВЛЕНИЕ Във връзка публикуваната нова версия на ISO/IEC 27001:2022 КОНСЕХО ЕО...
Общинските предприятия (вкл. общински дружества и структури, които предоставят обществени услуги) все по-често управлява...
През октомври 2022 г. бе публикувано новото издание на ISO/IEC 27005 Сигурност на информацията, киберсигурност и защита ...
ISO публикува новата версия на ISO/IEC 27001 с пълно заглавие "Сигурност на информацията, киберсигурност и защ...
Министерство на иновациите и растежа стартира процедура BG‑RRP‑3.005 „Решения в областта н...
Като отчита бързо променящата се среда на киберсигурността, ISO актуализират стандартите за сигурност на информацията. П...
На 15.03.2022 г. ISO публикува нова версия на стандарта ISO 28000:2022 "Сигурност и устойчивост. Системи за уп...
Управляващият орган на Оперативна програма "Иновации и конкурентоспособност" 2014-2020 обяви обществено обсъжд...
На 15.02.2022 г. международната организация ISO публикува новата версия на ISO/IEC 27002:2022 "Information sec...
Светът става все по-свързан с технологиите и заплахата информацията ни да попадне на нежелано място нараства постоянно. ...
В днешно време на всяка организация се налага да обработва лични данни (Personally Identifiable Information –...
Съвременният свят все повече се дигитализира, нараства свързаността, а организациите все повече се нуждаят от устойчиви ...
През октомври 2020 г. беше публикувана версия 7.0 на IFS Food "Стандарт за одит на качеств...
TISAX (Trusted Information Security Assessment Exchange) е международно призната система за оценка на информационната си...
Колко ни притеснява мисълта за съществуването на роботи убийци? На фона на цялата информация как изкуственият интелект е...
В края на месец януари, 2020 г. беше актуализиран международният стандарт за насоки за одит на ISMS. Запазването на чувс...
Светът, в който живеем днес, е по-свързан от всякога, а дигиталните технологии носят своите ползи и рискове. Киберсигурн...
Интернет допринася значително за напредването на световната икономика и появата на различни устройства, свързани с интер...
Ако мислите, че за да получите сертификат за сигурност на информацията, съгласно ISO/IEC 27001:2013 "Системи з...
За да бъдат предоставени гаранции за ефективността на механизмите за контрол на информационната сигурност, бяха актуализ...
Експертите от индустрията смятат, че годишните загуби от киберпрестъпления могат да нараснат до 2 трилиона долара през 2...
Публикувана е новата версия на ISO / IEC 20000-1:2018 "Информационни технологии - Управление на услугите ...
Защитата на фирмената информация, независимо дали става дума за чувствителна търговска информация или за лични данни на ...
След публикуването на второто издание на ISO 19011 през 2011 г. бяха издадени редица нови стандарти за системи за управл...
Редица големи международни корпорации като Майкрософт са сертифицирали своите облачни услуги по ISO/IEC 27018:2014. Този...
НОВО РЪКОВОДСТВО НА ВНИМАНИЕТО НА АКРЕДИТИРАНИТЕ ОРГАНИ ЗА КОНТРОЛ И КАНДИДАТИТЕ ЗА АКРЕДИТАЦИЯ На 07.06.2017г. от Ме...
Процесът на преглед и ревизиране на стандарта беше започнат през февруари 2015 г. в резултат на съвместно предложение на...
Никога не можеш да бъдеш прекалено внимателен, когато става въпрос за сигурност на информацията. Предпазването на лични ...
ISO 22301 е международен стандарт, който определя изискванията за създаване и управление на ефикасна система з...
На 15.06.2016 г. е ОБЯВЕНА процедура за подбор на проекти: BG16RFOP002-2.002 „РАЗВИТИЕ НА УПРАВЛЕНСКИЯ КАПАЦИТЕТ И...
Стандартът ISO/IEC 17025 "Общи изисквания относно компетентността на лабораториите за изпитване и калибриране...
Предстои акредитираните медицински лаборатории съгласно БДС EN ISO 15189:2007 да извършат преход към последното изданиет...
В началото на 2015 г. беше публикуван международният стандарт ISO/IEC 27040:2015 Информационни технологии. Методи за сиг...
На 23 февруари 2015 г. ще се проведе курс "ISO 27001 - запознаване и интерпретация", организирано съвмес...
На 23 февруари 2015 г. ще се проведе Обучение по стандарт ISO/IEC 27001:2013, организирано съвместно от КОНСЕХО ЕООД и Л...
На 28 ноември 2014 г. ще се проведе Обучение по стандарт ISO/IEC 27001:2013, организирано съвместно от КОНСЕХО ЕООД и Ло...
ISO 27001 е международно признат стандарт за управление на сигурността на информацията. Стандартът определя изисква...
EN ISO/IEC 17065 съдържа изисквания за компетентността, последователността на дейностите и безпристрастността на органит...
Под интегрирана система за управление (ИСУ) трябва да се разбира обща система за управление, отговаряща на изискванията ...
ISO/IEC 20000-1 Информационни технологии. Управление на услуги. Част 1: Изисквания относно системата за управление ...
Внедряване на управленски стандарти
КОНСЕХО ЕООД (CONSEJO) е консултантска компания с над 20 години практически опит в разработването, внедряването и поддържането на системи за управление в съответствие с международни стандарти и регулаторни изисквания. Компанията предоставя консултантски услуги в областта на качеството, околната среда, здравето и безопасността при работа, безопасността на храните, информационната сигурност, киберсигурността, управлението на риска и устойчивото развитие. Експертизата ни обхваща стандарти и схеми като ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001, IFS Food, BRCGS и HACCP, както и консултации във връзка с NIS2, DORA, GDPR и EcoVadis.
Екипът на КОНСЕХО е участвал в реализирането на над 1500 проекта за организации от различни сектори на икономиката, включително производство, строителство, енергетика, информационни технологии, транспорт, търговия, хранително-вкусова промишленост и услуги. В основата на нашия подход е изграждането на реално работещи системи за управление, съобразени със спецификата и потребностите на всяка организация. Работим в тясно сътрудничество с клиентите си, като осигуряваме консултантска подкрепа, обучение на персонала и съдействие при внедряването. Стремим се да предоставяме качествени услуги в договорените срокове и решения, които подпомагат успешното сертифициране и създават дългосрочна стойност за бизнеса.


































