Ръководството за одитори на информационни системи за управление на сигурността е обновено
В епоха на нарастващо използване на данни и риск от нарушаване на сигурността на информацията, и кибератаки, ползите от внедряване на ISMS са безспорни. Тя не само може да помогне за свеждането до минимум на вероятността от подобни нарушения, но и да намали разходите, свързани с осигуряване на безопасност и сигурност на информацията.
ISO/IEC 27001 е един от най-известните международни стандарти за изискванията на ISMS, част от серия стандарти, предназначени да помогнат на организациите да управляват сигурността на своята информация.
Един от тях, ISO/IEC 27007, Информационни технологии - Техники за сигурност - Насоки за одит на системи за управление на информационната сигурност, предоставя насоки относно управлението на програмата за одит на системи за управление на информационната сигурност, за провеждането на одити и за компетентността на одиторите на ISMS. Стандартът е преработен, за да се гарантира, че остава адекватен на изискванията и с цел да бъде приведен в съответствие с актуализациите към допълващия го стандарт ISO 19011 Насоки за одит на системи за управление.
Стандартът предоставя обширни насоки за одит на изискванията, посочени в ISO/IEC 27001, както и за компетентността на одиторите на ISMS. Той също така е предназначен да се използва заедно с указанията, съдържащи се в ISO 19011.
Внедряване на управленски стандарти
КОНСЕХО ЕООД (CONSEJO) е консултантска компания с над 20 години практически опит в разработването, внедряването и поддържането на системи за управление в съответствие с международни стандарти и регулаторни изисквания. Компанията предоставя консултантски услуги в областта на качеството, околната среда, здравето и безопасността при работа, безопасността на храните, информационната сигурност, киберсигурността, управлението на риска и устойчивото развитие. Експертизата ни обхваща стандарти и схеми като ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001, IFS Food, BRCGS и HACCP, както и консултации във връзка с NIS2, DORA, GDPR и EcoVadis.
Екипът на КОНСЕХО е участвал в реализирането на над 1500 проекта за организации от различни сектори на икономиката, включително производство, строителство, енергетика, информационни технологии, транспорт, търговия, хранително-вкусова промишленост и услуги. В основата на нашия подход е изграждането на реално работещи системи за управление, съобразени със спецификата и потребностите на всяка организация. Работим в тясно сътрудничество с клиентите си, като осигуряваме консултантска подкрепа, обучение на персонала и съдействие при внедряването. Стремим се да предоставяме качествени услуги в договорените срокове и решения, които подпомагат успешното сертифициране и създават дългосрочна стойност за бизнеса.
