Внедряване на управленски стандартиTISAX SOC 2 NIST SP 800-53 IFS Food GMP GDP и други. ЕТАПИ НА РАЗРАБОТВАНЕ И ВНЕДРЯВАНЕ НА СИСТЕМИ ЗА УПРАВЛЕНИЕ (СУ) до придобиването на сертификат по различните стандарти: 1 ЕТАП Преглед на...
Одит на информационни системи (IT одит)TISAX и др. Основните цели на IT одита са: да определи дали IT услугите отговарят на добрите практики и приложимите нормативни и други изисквания; да се определи дали наличната информационна и комуникационна инфраструктура е в състоя...
ISO/IEC 27001TISAX... ISO/IEC 27001 е международен стандарт, който определя изискванията за създаване, внедряване, поддържане и непрекъснато подобряване на система за управление на сигурността на информацията (СУСИ). Стандартът предоставя рамка за систематично управление...
ISO/SAE 21434TISAX... ISO/SAE 21434 Road vehicles — Cybersecurity engineering (Пътни превозни средства – Инженеринг на киберсигурността) определя инженерните изисквания за управление на риска за киберсигурността по отношение на концепцията, разработването на п...
SOC 2TISAX... Организациите са изправени пред нарастваща среда на заплахи, което прави сигурността на информацията и данните основен приоритет. Едно нарушение на данните може да струва милиони, да не говорим за удара по репутацията и загубата на доверие на клиен...
NIST SP 800-53TISAX... Стандартът NIST SP 800-53 "Security and Privacy Controls for Information Systems and Organizations е част от групата стандарти SP 800, съдържаща над 1300 документа на Националния институт за стандарти и технологии (NIST), САЩ. Разработен е от ...
TISAXTISAX? TISAX (Trusted Information Security Assessment Exchange) е механизъм за оценяване и взаимно признаване на резултатите от оценки по информационна сигурност, използван в автомобилната индустрия. Механизмът е разработен по инициатива на Германс...
Киберсигурност, Сигурност на информациятаTISAX. Внедрената и функционираща Система за сигурност на информацията ще гарантира непрекъсваемостта на Вашия бизнес, в случаи на извънредни ситуации и кризи. ...
VDA публикува новия каталог VDA ISA2027Германската асоциация на автомобилната индустрия (VDA) официално публикува новия каталог за оценка на информационната си...
Стандарти за защита на автомобилната сигурностПрез последните няколко години автомобилната индустрия претърпя бързи промени с навлизането на нови технологии. Все ...
ISO/IEC 27701 и поверителността на личните данниISO/IEC 27701 "Методи за сигурност. Допълнение към ISO/IEC 27001 и ISO/IEC 27002 за управление на неприкоснове...
ISO/IEC 27001:2022 вече е фактISO публикува новата версия на ISO/IEC 27001 с пълно заглавие "Сигурност на информацията, киберсигурност и защ...
Проект BG-RRP-3.005 „Решения в областта на информационните и комуникационни технологии и
киберсигурността в малките и средните предприятия”Министерство на иновациите и растежа стартира процедура BG‑RRP‑3.005 „Решения в областта н...
TISAX – механизъм за оценка на сигурността и надеждността на информацията в автомобилната
индустрияTISAX (Trusted Information Security Assessment Exchange) е международно призната система за оценка на информационната си...
Внедряване на управленски стандарти
КОНСЕХО ЕООД (CONSEJO) е консултантска компания с над 20 години практически опит в разработването, внедряването и поддържането на системи за управление в съответствие с международни стандарти и регулаторни изисквания. Компанията предоставя консултантски услуги в областта на качеството, околната среда, здравето и безопасността при работа, безопасността на храните, информационната сигурност, киберсигурността, управлението на риска и устойчивото развитие. Експертизата ни обхваща стандарти и схеми като ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001, IFS Food, BRCGS и HACCP, както и консултации във връзка с NIS2, DORA, GDPR и EcoVadis.
Екипът на КОНСЕХО е участвал в реализирането на над 1500 проекта за организации от различни сектори на икономиката, включително производство, строителство, енергетика, информационни технологии, транспорт, търговия, хранително-вкусова промишленост и услуги. В основата на нашия подход е изграждането на реално работещи системи за управление, съобразени със спецификата и потребностите на всяка организация. Работим в тясно сътрудничество с клиентите си, като осигуряваме консултантска подкрепа, обучение на персонала и съдействие при внедряването. Стремим се да предоставяме качествени услуги в договорените срокове и решения, които подпомагат успешното сертифициране и създават дългосрочна стойност за бизнеса.
