ISO/IEC 27018... ISO/IEC 27001 е международен стандарт, който определя изискванията за създаване, внедряване, поддържане и непрекъснато подобряване на система за управление на сигурността на информацията (СУСИ). Стандартът предоставя рамка за систематично управление...
ISO/IEC 27018 – допълва ISO/IEC 27017, като поставя акцент върху защитата на лични данни (PII) в публичния облак и предлага допълнителни мерки за съответствие с регулации като GDРR. Комбинираното прилагане на тези стандарти осигурява цялосте...
ISO/IEC 27018:2019 и е съобразено с ISO/IEC 27002:2022, както и със съвременните добри практики за информационна сигурност и защита на личните данни в облачна среда. Какво представлява ISO/IEC 27018:2025 ISO/IEC 27018:2025 предоставя д...
ISO/IEC 27018... През 2025 г. Международната организация по стандартизация (ISO) и Международната електротехническа комисия (IEC) публикуваха новото издание на стандарта ISO/IEC 27701:2025 Сигурност на информацията, киберсигурност и защита на не...
ISO/IEC 27018... ISO/SAE 21434 Road vehicles — Cybersecurity engineering (Пътни превозни средства – Инженеринг на киберсигурността) определя инженерните изисквания за управление на риска за киберсигурността по отношение на концепцията, разработването на п...
ISO/IEC 27018... Организациите са изправени пред нарастваща среда на заплахи, което прави сигурността на информацията и данните основен приоритет. Едно нарушение на данните може да струва милиони, да не говорим за удара по репутацията и загубата на доверие на клиен...
ISO/IEC 27018... Стандартът NIST SP 800-53 "Security and Privacy Controls for Information Systems and Organizations е част от групата стандарти SP 800, съдържаща над 1300 документа на Националния институт за стандарти и технологии (NIST), САЩ. Разработен е от ...
ISO/IEC 27018... (Обн. ДВ. бр.59 от 26 Юли 2019г., изм. ДВ. бр.36 от 13 Май 2022г., изм. ДВ. бр.47 от 24 Юни 2022г.) Какво трябва да знаете? Наредба поставя конкретни изисквания за защита на информационната сигурност; При възникване на инцидент, ...
ISO/IEC 27018... Системата за управление на сигурността на информацията (ISMS) е подход за управление на чувствителната за организацията информация по начин, който гарантира запазването на нейната сигурност. Тази информация може да бъде фирмена - ноу-хау, лични...
2025 година се утвърди като година на съществени промени в областта на стандартите за управление, информационната сигурн...
Август 2025 г. – Международната организация по стандартизация (ISO) и Международната електротехническа комис...
През август 2025 г. бе публикувано третото издание на стандарта ISO/IEC 27018:2025 Information security, cybersecurity...
В ерата на дигиталната трансформация все повече организации прехвърлят своите операции, данни и инфраструктура в облак...
TISAX (Trusted Information Security Assessment Exchange) е международно призната система за оценка на информационната си...
Интернет допринася значително за напредването на световната икономика и появата на различни устройства, свързани с интер...
Експертите от индустрията смятат, че годишните загуби от киберпрестъпления могат да нараснат до 2 трилиона долара през 2...
Редица големи международни корпорации като Майкрософт са сертифицирали своите облачни услуги по ISO/IEC 27018:2014. Този...
Внедряване на управленски стандарти
КОНСЕХО ЕООД (CONSEJO) е консултантска компания с над 20 години практически опит в разработването, внедряването и поддържането на системи за управление в съответствие с международни стандарти и регулаторни изисквания. Компанията предоставя консултантски услуги в областта на качеството, околната среда, здравето и безопасността при работа, безопасността на храните, информационната сигурност, киберсигурността, управлението на риска и устойчивото развитие. Експертизата ни обхваща стандарти и схеми като ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001, IFS Food, BRCGS и HACCP, както и консултации във връзка с NIS2, DORA, GDPR и EcoVadis.
Екипът на КОНСЕХО е участвал в реализирането на над 1500 проекта за организации от различни сектори на икономиката, включително производство, строителство, енергетика, информационни технологии, транспорт, търговия, хранително-вкусова промишленост и услуги. В основата на нашия подход е изграждането на реално работещи системи за управление, съобразени със спецификата и потребностите на всяка организация. Работим в тясно сътрудничество с клиентите си, като осигуряваме консултантска подкрепа, обучение на персонала и съдействие при внедряването. Стремим се да предоставяме качествени услуги в договорените срокове и решения, които подпомагат успешното сертифициране и създават дългосрочна стойност за бизнеса.


































