ISO 27001... Организациите по стандартизация и съответствие периодично ревизират и актуализират съдържанието на публикуваните стандарти, схеми и спецификации, за да ги приведат в съответствие с изискванията на променящата се бизнес среда. Всички фирми и органи...
ISO 27001... МРЕЖОВИ ПЕНЕТРЕЙШЪН ТЕСТ (Netowork penetration test) Пенетрейшън тестът (penetration test) представлява метод за оценка сигурността на ИТ системи чрез идентифициране на уязвимости, които могат да бъдат използвани от злонамерени лица. Основната цел...
ISO 27001... ЕТАПИТЕ НА КОНСУЛТИРАНЕ ПО GDРR ИЗИСКВАНИЯТА МОГАТ УСЛОВНО ДА БЪДАТ РАЗДЕЛЕНИ НА: GAP анализ и оценка на текущото ниво на съответствие; Изготвяне на правила и процедури за изпълнение на изискванията на GDРR; ...
ISO 27001... Във връзка с изискванията на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД) предлагаме като услуга възможността да сме Вашето ДЛЗД/DPO. Това е служител на администратор на лични данни или външно за организацията на админист...
ISO 27001... ISO 22301 е международен стандарт, който определя изискванията за създаване и управление на ефикасна система за управление на непрекъснатостта на дейността (СУНД). ISO 22301 описва основните елементи на управлението на непрекъснатостта н...
ISO 27001 сертификация? Проверете зрелостта на своята система за сигурност на информацията за ~4 минути. Ще получите процент готовност, разбив по клаузи и приоритетите преди одит — веднага, без ангажимент. Направете самооценка → Как...
ISO 27001 изисква стриктно спазване на съответните законови, подзаконови и договорни задължения свързани със сигурността на информацията, оптимизирано използване на наличните ресурси, както и периодични вътрешни проверки на системата с цел непрекъсна...
ISO 27001... Интегрираната система за управление (ИСУ) обединява изискванията на два или повече стандарта за системи за управление в единна управленска структура. Тя позволява на организацията да управлява съгласувано своите процеси, рискове, ресурси и цели, като...
ISO 27001:2022 и да им осигури знания и умения за прилагането им в практиката. За предпочитане е участниците в курса да са предварително запознати с основните изисквания на ISO 27001:2022. 4. Цел на курса Целта на о...
ISO 27001 и се питате какво още иска NIS2? Голяма част от работата е свършена — но разликите са точно там, където проверяващият гледа първо. Изтеглете картата: 12-те мерки по чл. 22 ЗКС срещу покритието от сертификата, регулаторните дупки и пре...
ISO 27001 сертификацията, през какви стъпки минава и къде най-често се проваля? Изтеглете практичния наръчник — 10-те стъпки, реалистичните срокове и петте грешки, които струват месеци. ...
Организациите, които вече са внедрили или планират да внедрят ISO/IEC 42001, са в значително по-добра позиция при подгот...
С измененията в Закона за киберсигурност, приети във връзка с транспонирането на Директива (ЕС) 2022/2555 (NIS2), киберс...
През последните години изискванията към участниците в обществени поръчки стават все по-строги и по-структурирани. Възлож...
Изпреварете изискванията и защитете сертификата си Промените в стандартите са естествена част от процеса на у...
Двойна сила за вашата информационна сигурност С над десетилетие опит в консултантските услуги и десетки успешно...
Директива (ЕС) 2022/2555, която има за цел да засили киберсигурността в държавите членки на Европейския съюз, ...
ISO публикува новата версия на ISO/IEC 27001 с пълно заглавие "Сигурност на информацията, киберсигурност и защ...
Внедряване на ISO 27001 или ISO 22301 – защо всеки голям бизнес трябва да вземе предвид единия или и два...
На 15.02.2022 г. международната организация ISO публикува новата версия на ISO/IEC 27002:2022 "Information sec...
Корупцията е широко разпространено явление в световен мащаб. Тя поражда сериозни обществени, морални, икономически и пол...
Интернет допринася значително за напредването на световната икономика и появата на различни устройства, свързани с интер...
Ако мислите, че за да получите сертификат за сигурност на информацията, съгласно ISO/IEC 27001:2013 "Системи з...
Сигналите за нарушения на личните данни в Европа, свързани с GDPR, надвишават 59 000. Холандия, Германия и Обедин...
За да бъдат предоставени гаранции за ефективността на механизмите за контрол на информационната сигурност, бяха актуализ...
Прегледът от ръководството е официална, структурирана среща на висшето ръководство и се провежда на редовни планирани ин...
Редица големи международни корпорации като Майкрософт са сертифицирали своите облачни услуги по ISO/IEC 27018:2014. Този...
Международният стандарт ISO 19011 "Указания за извършване на одит на системи за управление”, е в процес на пр...
ISO 22301 е международен стандарт, който определя изискванията за създаване и управление на ефикасна система з...
Екипът на CONSEJO подготви първата сертификация по новата версия на ISO 9001:2015. Стандартът бе внедрен чрез надграждан...
ISO 9001:2015 бе публикуван официално на 23 септември 2015 г. ISO 9001 е най-широко приетият стандарт за систем...
На 23 февруари 2015 г. ще се проведе курс "ISO 27001 - запознаване и интерпретация", организирано съвмес...
На 20.03.2014 г. КОНСЕХО взе участие в престижната IDC конференция „Информационна сигурност и еволюция на дейтацен...
ISO 27001 е международно признат стандарт за управление на сигурността на информацията. Стандартът определя изисква...
Под интегрирана система за управление (ИСУ) трябва да се разбира обща система за управление, отговаряща на изискванията ...
ISO/IEC 20000-1 Информационни технологии. Управление на услуги. Част 1: Изисквания относно системата за управление ...
Най-важната причина, за ползването на консултантска фирма с цел сертификация, е помощта, която тя предоставя н...
Внедряване на управленски стандарти
КОНСЕХО ЕООД (CONSEJO) е консултантска компания с над 20 години практически опит в разработването, внедряването и поддържането на системи за управление в съответствие с международни стандарти и регулаторни изисквания. Компанията предоставя консултантски услуги в областта на качеството, околната среда, здравето и безопасността при работа, безопасността на храните, информационната сигурност, киберсигурността, управлението на риска и устойчивото развитие. Експертизата ни обхваща стандарти и схеми като ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001, IFS Food, BRCGS и HACCP, както и консултации във връзка с NIS2, DORA, GDPR и EcoVadis.
Екипът на КОНСЕХО е участвал в реализирането на над 1500 проекта за организации от различни сектори на икономиката, включително производство, строителство, енергетика, информационни технологии, транспорт, търговия, хранително-вкусова промишленост и услуги. В основата на нашия подход е изграждането на реално работещи системи за управление, съобразени със спецификата и потребностите на всяка организация. Работим в тясно сътрудничество с клиентите си, като осигуряваме консултантска подкрепа, обучение на персонала и съдействие при внедряването. Стремим се да предоставяме качествени услуги в договорените срокове и решения, които подпомагат успешното сертифициране и създават дългосрочна стойност за бизнеса.


































