ISO/IEC 27001, ISO 22000, BRCGS, IFS, HACCP и други. С развитието на нормативната рамка и потребностите на бизнеса фирмата разширява своята експертиза и в областта на киберсигурността, управлението на информационната сигурност, управлението на риска,...
ISO/IEC 27001, HACCP, IFS Food, GMP и други стандарти и схеми? Как тези изисквания могат да бъдат ефективно приложени в конкретните процеси на вашата организация? С какъв вътрешен капацитет разполагате за разработване на процедурите, инструкциите...
ISO/IEC 27001. Отговорности: - Разработване и внедряване на Системи за управление, съгласно ISО/IEC 27001; - Одитиране и поддържане на Системи за управление, съгласно ISО/IEC 27001. Тази позиция е за Вас, ако имате: - опит в създаването на...
ISO/IEC 27001 ISO 28000 ISO 45001 TISAX SOC 2 NIST SP 800-53 IFS Food GMP GDP и други. ЕТАПИ НА РАЗРАБОТВАНЕ И ВНЕДРЯВАНЕ НА СИСТЕМИ ЗА УПРАВЛЕНИЕ (СУ) до придобиването на сертификат по различните ст...
ISO/IEC 27001, ISO/IEC 27002, NIST, TISAX и др. Основните цели на IT одита са: да определи дали IT услугите отговарят на добрите практики и приложимите нормативни и други изисквания; да се определи дали наличната информационна и кому...
ISO/IEC 27001: Контрола A.6.3 изисква осведоменост, образование и обучение по информационна сигурност. DORA: Финансовите организации трябва да провеждат програми за осведоменост и обучение по цифрова оперативна устойчивост за служителите ...
ISO/IEC 27001. Оптимален вариант за най-ефективно управление на процесите в IT сектора е внедряването на интегрирана система за управление, спрямо изискванията на стандартите ISO/IEC 20000, ISO/IEC 27001 и ISO 9001. ...
ISO/IEC 27001 Системи за управление на сигурността на информацията, ISO/IEC 20000-1 Системи за управление на IT услуги и ISO 28000 Системи за управление за сигурността на веригата за доставки, като по този начин спомага за ефикасно функциониране...
ISO/IEC 27001 е международен стандарт, който определя изискванията за създаване, внедряване, поддържане и непрекъснато подобряване на система за управление на сигурността на информацията (СУСИ). Стандартът предоставя рамка за систематично управление...
ISO/IEC 27001 – основният стандарт за изграждане на системи за управление на информационната сигурност (ISMS). Той определя изискванията за внедряване, поддържане и непрекъснато подобряване на ISMS. ISO/IEC 27002 – предоставя набор от д...
ISO/IEC 27001... ISO/IEC 27018:2025 е международен стандарт, който предоставя насоки за защита на личната информация за идентифициране (Personally Identifiable Information – PII) при използването на публични облачни услуги. Той е част от семейството на с...
ISO/IEC 27001 и ISO/IEC 27002. Основни аспекти на ISO/IEC 27032 Взаимовръзка между киберсигурността и Интернет сигурността: Стандартът разглежда връзката между киберсигурността, уеб сигурността, мрежовата сигурност и Интернет сигурността, като...
ISO/IEC 27001... През 2025 г. Международната организация по стандартизация (ISO) и Международната електротехническа комисия (IEC) публикуваха новото издание на стандарта ISO/IEC 27701:2025 Сигурност на информацията, киберсигурност и защита на не...
ISO/IEC 27001 не е изискване по GDPR, но прилагането на подобни стандарти може да подпомогне изпълнението на задълженията по сигурност. 🔹Длъжностно лице по защита на данните (DPO) Администраторите и обработващите лични данни са...
ISO/IEC 27001 Двата стандарта споделят обща структура и логика и са проектирани да работят заедно: контекст, управление на документирана информация, вътрешни одити и преглед от ръководството се надграждат, а не се дублират; методологията за оц...
ISO/IEC 27001... ISO/SAE 21434 Road vehicles — Cybersecurity engineering (Пътни превозни средства – Инженеринг на киберсигурността) определя инженерните изисквания за управление на риска за киберсигурността по отношение на концепцията, разработването на п...
ISO/IEC 27001 или ISO/IEC 27701, част от изискванията могат да бъдат интегрирани в съществуващите процеси за управление на риска, информационна сигурност и защита на личните данни. Специално разработеният за целта стандарт ISO/IEC 42001 (система за у...
ISO/IEC 27001 и NIS2 Внедряването и сертифицирането по ISO/IEC 27001 "Сигурност на информацията, киберсигурност и защита на поверителността. Cистеми за управление на сигурността на информацията – Изисквания" значително улеснява ...
ISO/IEC 27001... Организациите са изправени пред нарастваща среда на заплахи, което прави сигурността на информацията и данните основен приоритет. Едно нарушение на данните може да струва милиони, да не говорим за удара по репутацията и загубата на доверие на клиен...
ISO/IEC 27001... Стандартът NIST SP 800-53 "Security and Privacy Controls for Information Systems and Organizations е част от групата стандарти SP 800, съдържаща над 1300 документа на Националния институт за стандарти и технологии (NIST), САЩ. Разработен е от ...
ISO/IEC 27001... Какво е TISAX? TISAX (Trusted Information Security Assessment Exchange) е механизъм за оценяване и взаимно признаване на резултатите от оценки по информационна сигурност, използван в автомобилната индустрия. Механизмът е разработен по инициатива ...
ISO/IEC 27001... Законът за киберсигурност (обн. ДВ, бр. 94 от 13.11.2018 г., изм. и доп., ДВ, бр. 17 от 13.02.2026 г.) е основният нормативен акт в България, който урежда мерките за защита на мрежовите и информационните системи, управлението...
ISO/IEC 27001... (Обн. ДВ. бр.59 от 26 Юли 2019г., изм. ДВ. бр.36 от 13 Май 2022г., изм. ДВ. бр.47 от 24 Юни 2022г.) Какво трябва да знаете? Наредба поставя конкретни изисквания за защита на информационната сигурност; При възникване на инцидент, ...
ISO/IEC 27001... През 2023 г. в българското законодателство беше въведен Законът за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения, който транспонира изискванията на Директива (ЕС) 2019/1937 относно защитата на лицата, подав...
ISO/IEC 27001... Устойчивостта се превръща във все по-значим фактор за бизнеса. Клиенти, инвеститори, партньори и регулатори все по-често очакват от организациите да могат да докажат своето отговорно поведение и резултатите от предприетите мерки в областта на уст...
ISO/IEC 27001 е най-популярният международен стандарт, който поставя изисквания към Системите за управление на сигурността на информацията (ISMS), приложим за всякакви видове организации: търговски, нетърговски, правителствени и неправителс...
ISO/IEC 27001; Сигурност на информацията и непрекъснатост на дейността – ISO/IEC 27001 и ISO 22301; Сигурност, качество и непрекъснатост на дейността – ISO 28000, ISO 9001 и ISO 22301; Кaчество, околна среда и енергийно управление &...
ISO/IEC 27001... 1. Дата на провеждане: при сформиране на група 2. Място на провеждане: Онлайн 3. Предназначение на курса Предназначението на курса е да предостави на участниците необходимата информация за стандарта ISO 27001:...
ISO/IEC 27001, NIS 2, GDPR); Подготовка за реални сценарии чрез симулирани инциденти и обучение чрез интерактивни казуси. 📌 Обучението включва: Основи на киберхигиената Какво представлява киберхигиената и защо е критично в...
ISO/IEC 27001... Създайте сигурна организационна култура чрез ефективно обучение – достъпно 24/7 CONSEJO предлага обучения по киберсигурност чрез партньорската платформа CybeRex Learning Center – съвременна e-learning среда, създадена специално з...
През октомври Европа отбелязва European Cybersecurity Month (ECSM) 2026 – ежегодна европейска инициатива за повиша...
В навечерието на European Cybersecurity Month (ECSM) 2026 вниманието отново се насочва към един от най-важните елементи ...
Дигитализацията на бизнес процесите, използването на облачни услуги, дистанционната работа и все по-големият обем информ...
Туризмът е сред секторите, в които дигиталните технологии променят както начина на предоставяне на услуги, така и очаква...
От днес, 2 август 2026 г., Регламент (ЕС) 2024/1689 за изкуствения интелект (EU AI Act) навлиза в следващата ключова фаз...
Германската асоциация на автомобилната индустрия (VDA) официално публикува новия каталог за оценка на информационната си...
На 2 август 2026 г. започва следващият ключов етап от прилагането на Регламент (ЕС) 2024/1689 за изкуствения интелект, и...
Рамката NIST Cybersecurity Framework (CSF) 2.0 е публикувана от Националния институт по стандарти и технологии на САЩ (N...
През май 2026 г. беше публикувано новото издание на ISO 19011 – международният стандарт, който пред...
След 1 юни 2026 г. отпада преходното намаление от 50% на глобите и имуществените санкции Преходният режим по &...
С измененията в Закона за киберсигурност, приети във връзка с транспонирането на Директива (ЕС) 2022/2555 (NIS2), киберс...
През последните години изискванията към участниците в обществени поръчки стават все по-строги и по-структурирани. Възлож...
В динамичната бизнес среда изборът на правилната консултантска организация е ключов фактор за устойчивото развитие, норм...
2025 година се утвърди като година на съществени промени в областта на стандартите за управление, информационната сигурн...
С бързото развитие на Интернет на нещата (IoT), облачните услуги, мобилните приложения, изкуствения интелект и разпредел...
С нарастващото внедряване на системи с изкуствен интелект (AI) в ключови обществени и бизнес процеси, въпросите за ети...
Изпреварете изискванията и защитете сертификата си Промените в стандартите са естествена част от процеса на у...
ISO/IEC 27701:2025 – Information security, cybersecurity and privacy protection — Privacy information m...
На 14 октомври 2025 г. Международната организация по стандартизация (ISO) официално публикува втората редакция на стан...
„Game on!“ – промяна в поведението спрямо дигиталните заплахи Октомври 2025 отново ще бъде посветен...
Нови насоки за прилагане на ISO 9001:2015 в службите за обществен ред В началото на септември 2025 г. Ме...
Август 2025 г. – Международната организация по стандартизация (ISO) и Международната електротехническа комис...
През август 2025 г. бе публикувано третото издание на стандарта ISO/IEC 27018:2025 Information security, cybersecurity...
В Държавен вестник, бр. 38 от 2025 г., бяха обнародвани изменения и допълнения в Закона за защита на лицата, подаващи си...
В ерата на дигиталната трансформация все повече организации прехвърлят своите операции, данни и инфраструктура в облак...
Международната организация по стандартизация (ISO) официално публикува ISO 37001:2025 "Системи за управление...
Първата по рода си Международна среща на върха за стандарти в областта на изкуствения интелект (AI) ще се проведе на 2-3...
Днес в Народното събрание беше внесен проект на Закон за изменение и допълнение на Закона за киберсигурност. Основната ц...
Кибератаките представляват сериозна заплаха за бизнеса независимо дали става дума за опит за влизане в мрежата или за пъ...
Здраве и безопасност при работа в цифровата ера От 21 до 25 октомври 2024 г. ще се проведе традиционната ...
През октомври отбелязваме Европейския месец на киберсигурността – инициатива, целяща да повиши осведомеността отно...
Директива (ЕС) 2022/2555, която има за цел да засили киберсигурността в държавите членки на Европейския съюз, ...
Днес всяка организация е изправена пред заплахи като хакерски атаки, софтуер за откуп и небрежно боравене с данни. Систе...
Изменение 1: Действия, свързани с изменението на климата В края на миналата седмица Международната организация по ста...
Българският институт по стандартизация публикува БДС EN ISO/IEC 27001:2023 "Сигурност на информацията, киберсигурно...
В началото на тази седмица Българският институт по стандартизация публикува БДС ISO/IEC 27035 1:2023 "Информац...
През последните няколко години автомобилната индустрия претърпя бързи промени с навлизането на нови технологии. Все ...
WLA Security Control Standard (WLA SCS) е рамка за управление на информационната сигурност, разработена от World Lottery...
ISO/IEC 27701 "Методи за сигурност. Допълнение към ISO/IEC 27001 и ISO/IEC 27002 за управление на неприкоснове...
Изкуственият интелект (ИИ) измина дълъг път през последните години и неговото развитие и приложение станаха решаващи за ...
ПРЕРАБОТВАНЕ НА СИСТЕМИ ЗА УПРАВЛЕНИЕ Във връзка публикуваната нова версия на ISO/IEC 27001:2022 КОНСЕХО ЕО...
Общинските предприятия (вкл. общински дружества и структури, които предоставят обществени услуги) все по-често управлява...
През октомври 2022 г. бе публикувано новото издание на ISO/IEC 27005 Сигурност на информацията, киберсигурност и защита ...
ISO публикува новата версия на ISO/IEC 27001 с пълно заглавие "Сигурност на информацията, киберсигурност и защ...
Министерство на иновациите и растежа стартира процедура BG‑RRP‑3.005 „Решения в областта н...
Като отчита бързо променящата се среда на киберсигурността, ISO актуализират стандартите за сигурност на информацията. П...
На 15.02.2022 г. международната организация ISO публикува новата версия на ISO/IEC 27002:2022 "Information sec...
В днешно време на всяка организация се налага да обработва лични данни (Personally Identifiable Information –...
Съвременният свят все повече се дигитализира, нараства свързаността, а организациите все повече се нуждаят от устойчиви ...
TISAX (Trusted Information Security Assessment Exchange) е международно призната система за оценка на информационната си...
Колко ни притеснява мисълта за съществуването на роботи убийци? На фона на цялата информация как изкуственият интелект е...
В края на месец януари, 2020 г. беше актуализиран международният стандарт за насоки за одит на ISMS. Запазването на чувс...
Светът, в който живеем днес, е по-свързан от всякога, а дигиталните технологии носят своите ползи и рискове. Киберсигурн...
Ако мислите, че за да получите сертификат за сигурност на информацията, съгласно ISO/IEC 27001:2013 "Системи з...
За да бъдат предоставени гаранции за ефективността на механизмите за контрол на информационната сигурност, бяха актуализ...
Експертите от индустрията смятат, че годишните загуби от киберпрестъпления могат да нараснат до 2 трилиона долара през 2...
Защитата на фирмената информация, независимо дали става дума за чувствителна търговска информация или за лични данни на ...
Никога не можеш да бъдеш прекалено внимателен, когато става въпрос за сигурност на информацията. Предпазването на лични ...
ISO 22301 е международен стандарт, който определя изискванията за създаване и управление на ефикасна система з...
На 15.06.2016 г. е ОБЯВЕНА процедура за подбор на проекти: BG16RFOP002-2.002 „РАЗВИТИЕ НА УПРАВЛЕНСКИЯ КАПАЦИТЕТ И...
В началото на 2015 г. беше публикуван международният стандарт ISO/IEC 27040:2015 Информационни технологии. Методи за сиг...
На 23 февруари 2015 г. ще се проведе курс "ISO 27001 - запознаване и интерпретация", организирано съвмес...
На 23 февруари 2015 г. ще се проведе Обучение по стандарт ISO/IEC 27001:2013, организирано съвместно от КОНСЕХО ЕООД и Л...
На 28 ноември 2014 г. ще се проведе Обучение по стандарт ISO/IEC 27001:2013, организирано съвместно от КОНСЕХО ЕООД и Ло...
ISO 27001 е международно признат стандарт за управление на сигурността на информацията. Стандартът определя изисква...
Внедряване на управленски стандарти
КОНСЕХО ЕООД (CONSEJO) е консултантска компания с над 20 години практически опит в разработването, внедряването и поддържането на системи за управление в съответствие с международни стандарти и регулаторни изисквания. Компанията предоставя консултантски услуги в областта на качеството, околната среда, здравето и безопасността при работа, безопасността на храните, информационната сигурност, киберсигурността, управлението на риска и устойчивото развитие. Експертизата ни обхваща стандарти и схеми като ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001, IFS Food, BRCGS и HACCP, както и консултации във връзка с NIS2, DORA, GDPR и EcoVadis.
Екипът на КОНСЕХО е участвал в реализирането на над 1500 проекта за организации от различни сектори на икономиката, включително производство, строителство, енергетика, информационни технологии, транспорт, търговия, хранително-вкусова промишленост и услуги. В основата на нашия подход е изграждането на реално работещи системи за управление, съобразени със спецификата и потребностите на всяка организация. Работим в тясно сътрудничество с клиентите си, като осигуряваме консултантска подкрепа, обучение на персонала и съдействие при внедряването. Стремим се да предоставяме качествени услуги в договорените срокове и решения, които подпомагат успешното сертифициране и създават дългосрочна стойност за бизнеса.


































