Система за управление на информационната сигурност
Оценка на риска, Декларация за приложимост и внедряване на контролите от Annex A — документирани и реално работещи в системите ви.
Внедряване на ISO 27001 и ISO 9001, съответствие с NIS2 и ИТ сигурност за малки и средни фирми. Без излишна бюрокрация — само документи и мерки, които наистина работят.
Информационна сигурност
Управление на качеството
Околна среда
Здраве и безопасност
Директива (ЕС) 2022/2555
Поемаме цялата система: анализ, документация, технически мерки, обучение и поддръжка. Един партньор вместо трима.
Обсъдете проекта сиОценка на риска, Декларация за приложимост и внедряване на контролите от Annex A — документирани и реално работещи в системите ви.
Процеси, отговорности и показатели, които помагат на екипа, вместо да го забавят.
Научете повечеПопадате ли под закона и какво трябва да направите — ясно и по точки.
Научете повечеСървъри, мрежи, достъпи и архиви, настроени по добрите практики — така че мерките от документите да съществуват и в техниката.
Хората са първата линия на защита. Учим ги да разпознават фишинг за 5 секунди.
От качество и безопасност на храните до информационна сигурност и социална отговорност — един консултант за цялата система.
Целият каталог
ISO 9001ISO 13485IATF 16949ISO/IEC 17025
HACCPISO 22000FSSC 22000BRCGS
ISO 45001ISO 39001ISO 45003
ISO 14001ISO 50001ISO 14064-1
ISO/IEC 27001ISO/IEC 27701ISO 22301ISO/IEC 20000-1
SA8000amfori BSCI · SMETAISO 37001ISO 37301 При всеки проект получавате табло с готовността по клаузите на стандарта и контролите от Annex A.
> Проверка на клауза 10.2 — коригиращи действия
Изберете етап, за да видите какво получавате и колко време отнема. Сертификата издава независим акредитиран орган — ние ви водим до одита.
Сравняваме текущото състояние с изискванията на стандарта и откриваме какво липсва.
Изберете бранш и вижте матрицата: кои стандарти са задължителни, кои изискват клиентите и търговете и кои дават предимство — по категории.
| Категория | Стандарти | Значимост |
|---|---|---|
| Качество | ISO 9001 IATF 16949 | Пазарно изискване |
| Безопасност на храните | — | Не е приоритет |
| Здраве и безопасност | ISO 45001 | Препоръчително |
| Околна среда и енергия | ISO 14001 ISO 50001 | Пазарно изискване |
| Сигурност и устойчивост | ISO/IEC 27001 | Препоръчително |
| Социална отговорност | — | Не е приоритет |
Посочете стандарт, за да видите защо е важен за бранша.
Ориентировъчно. Точните изисквания зависят от размера на фирмата, дейността и клиентите ви — уточняваме ги при безплатната консултация.
Отговорете на 8 въпроса. Резултатът се изчислява веднага — без регистрация. Примерните отговори са попълнени, сменете ги с вашите.
Има ли утвърдена политика за информационна сигурност?
Оценявате ли рисковете поне веднъж годишно?
Имате ли регистър на ИТ активите и данните?
Използвате ли MFA и роли за достъп?
Тествате ли възстановяване от архив?
Има ли процедура при инцидент?
Обучавате ли служителите за фишинг?
Проверявате ли сигурността на доставчиците?
Познаваме изискванията от страната на одитора.
Сами конфигурираме сървъри, мрежи и защити — мерките са реални, не на хартия.
Принцип KISS: толкова документация, колкото е нужна — и нито страница повече.
Годишни надзорни одити, обновяване на риска, нови служители.
Повечето консултанти пишат документи, а ИТ фирмите настройват техника. Ние правим и двете — затова мерките в документите съществуват и в системите ви.
При фирма до 50 души обикновено 3 до 6 месеца, в зависимост от текущото състояние и наличния ИТ ресурс.
Зависи от броя служители, обхвата и текущото състояние. След безплатния gap анализ получавате фиксирана оферта без скрити такси.
Зависи от сектора и размера. Правим бърза проверка по критериите на Закона за киберсигурност и ви казваме ясно дали имате задължения.
Не. Сертификатът се издава от акредитиран сертифициращ орган. Ние подготвяме системата и сме до вас по време на одита.
Не. Поемаме и техническата част: достъпи, архиви, защити и документиране на мерките.
Да. Двата стандарта имат обща структура (Annex SL), така че интегрираната система спестява време и документи.
Сертификатът е валиден 3 години с ежегодни надзорни одити. Можем да поддържаме системата: преглед на риска, вътрешни одити и обучения на нови служители.
Няма такъв въпрос в списъка — задайте го директно и ще ви отговорим.
Четири кратки стъпки, около 2 минути. Колкото по-точно опишете нуждата, толкова по-точна е офертата.