Внедряване на управленски стандартиISO/IEC 20000-1 ISO 22000 ISO/IEC 27001 ISO 28000 ISO 45001 TISAX SOC 2 NIST SP 800-53 IFS Food GMP GDP и други. ЕТАПИ НА РАЗРАБОТВАНЕ И ВНЕДРЯВАНЕ НА СИСТЕМИ ЗА УПРАВЛЕНИЕ (СУ) до придобиването ...
ISO/IEC 20000-1ISO/IEC 20000 намалява оперативния риск, удовлетворява договорните изисквания и демонстрира качество на предоставяните услуги на оптимизирана цена. ISO/IEC 20000-1 е стандарт за система за управление на услугите. Той определя изискванията ...
ISO 22301ISO/IEC 20000-1 Системи за управление на IT услуги и ISO 28000 Системи за управление за сигурността на веригата за доставки, като по този начин спомага за ефикасно функциониране на процесите в организацията и тези по одитиране на системите за уп...
ISO/IEC 27001ISO/IEC 20000... ISO/IEC 27001 е международен стандарт, който определя изискванията за създаване, внедряване, поддържане и непрекъснато подобряване на система за управление на сигурността на информацията (СУСИ). Стандартът предоставя рамка за систематично управление...
ISO/IEC 27018ISO/IEC 20000... ISO/IEC 27018:2025 е международен стандарт, който предоставя насоки за защита на личната информация за идентифициране (Personally Identifiable Information – PII) при използването на публични облачни услуги. Той е част от семейството на с...
ISO/IEC 27701ISO/IEC 20000... През 2025 г. Международната организация по стандартизация (ISO) и Международната електротехническа комисия (IEC) публикуваха новото издание на стандарта ISO/IEC 27701:2025 Сигурност на информацията, киберсигурност и защита на не...
SOC 2ISO/IEC 20000... Организациите са изправени пред нарастваща среда на заплахи, което прави сигурността на информацията и данните основен приоритет. Едно нарушение на данните може да струва милиони, да не говорим за удара по репутацията и загубата на доверие на клиен...
NIST SP 800-53ISO/IEC 20000... Стандартът NIST SP 800-53 "Security and Privacy Controls for Information Systems and Organizations е част от групата стандарти SP 800, съдържаща над 1300 документа на Националния институт за стандарти и технологии (NIST), САЩ. Разработен е от ...
Наредба за минималните изисквания за мрежова и информационна сигурностISO/IEC 20000... (Обн. ДВ. бр.59 от 26 Юли 2019г., изм. ДВ. бр.36 от 13 Май 2022г., изм. ДВ. бр.47 от 24 Юни 2022г.) Какво трябва да знаете? Наредба поставя конкретни изисквания за защита на информационната сигурност; При възникване на инцидент, ...
Киберсигурност, Сигурност на информациятаISO/IEC 20000... Системата за управление на сигурността на информацията (ISMS) е подход за управление на чувствителната за организацията информация по начин, който гарантира запазването на нейната сигурност. Тази информация може да бъде фирмена - ноу-хау, лични...
Интегрирана система за управлениеISO/IEC 20000-1 и ISO/IEC 27001; Сигурност на информацията и непрекъснатост на дейността – ISO/IEC 27001 и ISO 22301; Сигурност, качество и непрекъснатост на дейността – ISO 28000, ISO 9001 и ISO 22301; Кaчество, околна среда и енер...
Какво е СУСИ и защо ви е необходима?Днес всяка организация е изправена пред заплахи като хакерски атаки, софтуер за откуп и небрежно боравене с данни. Систе...
ISO и климатичните промениИзменение 1: Действия, свързани с изменението на климата В края на миналата седмица Международната организация по ста...
TISAX – механизъм за оценка на сигурността и надеждността на информацията в автомобилната
индустрияTISAX (Trusted Information Security Assessment Exchange) е международно призната система за оценка на информационната си...
Промени в ISO/IEC 20000-1:2018Публикувана е новата версия на ISO / IEC 20000-1:2018 "Информационни технологии - Управление на услугите ...
ISO 22301 Системи за управление на непрекъснатостта на
дейносттаISO 22301 е международен стандарт, който определя изискванията за създаване и управление на ефикасна система з...
Интегрирани системи за управление (ИСУ)Под интегрирана система за управление (ИСУ) трябва да се разбира обща система за управление, отговаряща на изискванията ...
ISO/IEC 20000 Информационни
технологии.
Управление на услугиISO/IEC 20000-1 Информационни технологии. Управление на услуги. Част 1: Изисквания относно системата за управление ...
Внедряване на управленски стандарти
КОНСЕХО ЕООД (CONSEJO) е консултантска компания с над 20 години практически опит в разработването, внедряването и поддържането на системи за управление в съответствие с международни стандарти и регулаторни изисквания. Компанията предоставя консултантски услуги в областта на качеството, околната среда, здравето и безопасността при работа, безопасността на храните, информационната сигурност, киберсигурността, управлението на риска и устойчивото развитие. Експертизата ни обхваща стандарти и схеми като ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001, IFS Food, BRCGS и HACCP, както и консултации във връзка с NIS2, DORA, GDPR и EcoVadis.
Екипът на КОНСЕХО е участвал в реализирането на над 1500 проекта за организации от различни сектори на икономиката, включително производство, строителство, енергетика, информационни технологии, транспорт, търговия, хранително-вкусова промишленост и услуги. В основата на нашия подход е изграждането на реално работещи системи за управление, съобразени със спецификата и потребностите на всяка организация. Работим в тясно сътрудничество с клиентите си, като осигуряваме консултантска подкрепа, обучение на персонала и съдействие при внедряването. Стремим се да предоставяме качествени услуги в договорените срокове и решения, които подпомагат успешното сертифициране и създават дългосрочна стойност за бизнеса.
