iso 27001... Организациите по стандартизация и съответствие периодично ревизират и актуализират съдържанието на публикуваните стандарти, схеми и спецификации, за да ги приведат в съответствие с изискванията на променящата се бизнес среда. Всички фирми и органи...
iso 27001... МРЕЖОВИ ПЕНЕТРЕЙШЪН ТЕСТ (Netowork penetration test) Пенетрейшън тестът (penetration test) представлява метод за оценка сигурността на ИТ системи чрез идентифициране на уязвимости, които могат да бъдат използвани от злонамерени лица. Основната цел...
iso 27001... ЕТАПИТЕ НА КОНСУЛТИРАНЕ ПО GDРR ИЗИСКВАНИЯТА МОГАТ УСЛОВНО ДА БЪДАТ РАЗДЕЛЕНИ НА: GAP анализ и оценка на текущото ниво на съответствие; Изготвяне на правила и процедури за изпълнение на изискванията на GDРR; ...
iso 27001... Във връзка с изискванията на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД) предлагаме като услуга възможността да сме Вашето ДЛЗД/DPO. Това е служител на администратор на лични данни или външно за организацията на админист...
iso 27001... ISO 22301 е международен стандарт, който определя изискванията за създаване и управление на ефикасна система за управление на непрекъснатостта на дейността (СУНД). ISO 22301 описва основните елементи на управлението на непрекъснатостта н...
iso 27001... ISO/IEC 27001 е международен стандарт, който определя изискванията за създаване, внедряване, поддържане и непрекъснато подобряване на система за управление на сигурността на информацията (СУСИ). Стандартът предоставя рамка за систематично управление...
iso 27001... Системата за управление на сигурността на информацията (ISMS) е подход за управление на чувствителната за организацията информация по начин, който гарантира запазването на нейната сигурност. Тази информация може да бъде фирмена - ноу-хау, лични...
iso 27001... Интегрираната система за управление (ИСУ) обединява изискванията на два или повече стандарта за системи за управление в единна управленска структура. Тя позволява на организацията да управлява съгласувано своите процеси, рискове, ресурси и цели, като...
iso 27001... 1. Дата на провеждане: при сформиране на група 2. Място на провеждане: Онлайн 3. Предназначение на курса Предназначението на курса е да предостави на участниците необходимата информация за стандарта iso 27001:...
iso 27001... Имате iso 27001 и се питате какво още иска NIS2? Голяма част от работата е свършена — но разликите са точно там, където проверяващият гледа първо. Изтеглете картата: 12-те мерки по чл. 22 ЗКС срещу покритието от сертификата, регулаторните дупки...
iso 27001... Колко време отнема iso 27001 сертификацията, през какви стъпки минава и къде най-често се проваля? Изтеглете практичния наръчник — 10-те стъпки, реалистичните срокове и петте грешки, които струват месеци. ...
iso 27001... DORA действа от януари 2025 г. и обхваща над 20 категории финансови субекти — от банки и застрахователи до крипто-доставчици и ИКТ партньорите им. Изтеглете наръчника: кой попада, петте стълба с практични бележки и как DORA се връзва с NIS2 и I...
Организациите, които вече са внедрили или планират да внедрят ISO/IEC 42001, са в значително по-добра позиция при подгот...
С измененията в Закона за киберсигурност, приети във връзка с транспонирането на Директива (ЕС) 2022/2555 (NIS2), киберс...
През последните години изискванията към участниците в обществени поръчки стават все по-строги и по-структурирани. Възлож...
Изпреварете изискванията и защитете сертификата си Промените в стандартите са естествена част от процеса на у...
Двойна сила за вашата информационна сигурност С над десетилетие опит в консултантските услуги и десетки успешно...
Директива (ЕС) 2022/2555, която има за цел да засили киберсигурността в държавите членки на Европейския съюз, ...
ISO публикува новата версия на ISO/IEC 27001 с пълно заглавие "Сигурност на информацията, киберсигурност и защ...
Внедряване на ISO 27001 или ISO 22301 – защо всеки голям бизнес трябва да вземе предвид единия или и два...
На 15.02.2022 г. международната организация ISO публикува новата версия на ISO/IEC 27002:2022 "Information sec...
Корупцията е широко разпространено явление в световен мащаб. Тя поражда сериозни обществени, морални, икономически и пол...
Интернет допринася значително за напредването на световната икономика и появата на различни устройства, свързани с интер...
Ако мислите, че за да получите сертификат за сигурност на информацията, съгласно ISO/IEC 27001:2013 "Системи з...
Сигналите за нарушения на личните данни в Европа, свързани с GDPR, надвишават 59 000. Холандия, Германия и Обедин...
За да бъдат предоставени гаранции за ефективността на механизмите за контрол на информационната сигурност, бяха актуализ...
Прегледът от ръководството е официална, структурирана среща на висшето ръководство и се провежда на редовни планирани ин...
Редица големи международни корпорации като Майкрософт са сертифицирали своите облачни услуги по ISO/IEC 27018:2014. Този...
Международният стандарт ISO 19011 "Указания за извършване на одит на системи за управление”, е в процес на пр...
ISO 22301 е международен стандарт, който определя изискванията за създаване и управление на ефикасна система з...
Екипът на CONSEJO подготви първата сертификация по новата версия на ISO 9001:2015. Стандартът бе внедрен чрез надграждан...
ISO 9001:2015 бе публикуван официално на 23 септември 2015 г. ISO 9001 е най-широко приетият стандарт за систем...
На 23 февруари 2015 г. ще се проведе курс "iso 27001 - запознаване и интерпретация", организирано съвмес...
На 20.03.2014 г. КОНСЕХО взе участие в престижната IDC конференция „Информационна сигурност и еволюция на дейтацен...
iso 27001 е международно признат стандарт за управление на сигурността на информацията. Стандартът определя изисква...
Под интегрирана система за управление (ИСУ) трябва да се разбира обща система за управление, отговаряща на изискванията ...
ISO/IEC 20000-1 Информационни технологии. Управление на услуги. Част 1: Изисквания относно системата за управление ...
Най-важната причина, за ползването на консултантска фирма с цел сертификация, е помощта, която тя предоставя н...
Внедряване на управленски стандарти
КОНСЕХО ЕООД (CONSEJO) е консултантска компания с над 20 години практически опит в разработването, внедряването и поддържането на системи за управление в съответствие с международни стандарти и регулаторни изисквания. Компанията предоставя консултантски услуги в областта на качеството, околната среда, здравето и безопасността при работа, безопасността на храните, информационната сигурност, киберсигурността, управлението на риска и устойчивото развитие. Експертизата ни обхваща стандарти и схеми като ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001, IFS Food, BRCGS и HACCP, както и консултации във връзка с NIS2, DORA, GDPR и EcoVadis.
Екипът на КОНСЕХО е участвал в реализирането на над 1500 проекта за организации от различни сектори на икономиката, включително производство, строителство, енергетика, информационни технологии, транспорт, търговия, хранително-вкусова промишленост и услуги. В основата на нашия подход е изграждането на реално работещи системи за управление, съобразени със спецификата и потребностите на всяка организация. Работим в тясно сътрудничество с клиентите си, като осигуряваме консултантска подкрепа, обучение на персонала и съдействие при внедряването. Стремим се да предоставяме качествени услуги в договорените срокове и решения, които подпомагат успешното сертифициране и създават дългосрочна стойност за бизнеса.


































