Система менеджмента информационной безопасности
Оценка рисков, Положение о применимости и внедрение мер из Annex A — задокументированных и реально работающих в ваших системах.
Внедрение ISO 27001 и ISO 9001, соответствие NIS2 и ИТ-безопасность для малого и среднего бизнеса. Без лишней бюрократии — только документы и меры, которые действительно работают.
Информационная безопасность
Менеджмент качества
Окружающая среда
Охрана труда
Директива (ЕС) 2022/2555
Берём на себя всю систему: анализ, документацию, технические меры, обучение и поддержку. Один партнёр вместо трёх.
Обсудить проектОценка рисков, Положение о применимости и внедрение мер из Annex A — задокументированных и реально работающих в ваших системах.
Процессы, ответственность и KPI, которые помогают команде, а не тормозят её.
Подробнее об услугеПодпадаете ли вы под директиву и что нужно сделать — ясно и по шагам.
Подробнее об услугеСерверы, сети, доступы и резервные копии, настроенные по лучшим практикам, — чтобы меры из ваших документов существовали и в ваших системах.
Люди — первая линия защиты. Учим распознавать фишинг за 5 секунд.
От качества и безопасности пищевой продукции до информационной безопасности и социальной ответственности — один консультант для всей системы.
Весь каталог
ISO 9001ISO 13485IATF 16949ISO/IEC 17025
HACCPISO 22000FSSC 22000BRCGS
ISO 45001ISO 39001ISO 45003
ISO 14001ISO 50001ISO 14064-1
ISO/IEC 27001ISO/IEC 27701ISO 22301ISO/IEC 20000-1
SA8000amfori BSCI · SMETAISO 37001ISO 37301 В каждом проекте — панель с готовностью по разделам стандарта и по мерам Annex A.
> Проверка раздела 10.2 — корректирующие действия
Выберите этап, чтобы увидеть результат и сроки. Сертификат выдаёт независимый аккредитованный орган — мы ведём вас до аудита.
Сравниваем текущее состояние с требованиями стандарта и находим, чего не хватает.
Выберите отрасль и посмотрите матрицу: какие стандарты обязательны, какие требуют клиенты и тендеры и какие дают преимущество — по категориям.
| Категория | Стандарты | Значимость |
|---|---|---|
| Качество | ISO 9001 IATF 16949 | Требование рынка |
| Безопасность пищевой продукции | — | Не приоритет |
| Охрана труда | ISO 45001 | Рекомендуется |
| Экология и энергия | ISO 14001 ISO 50001 | Требование рынка |
| Безопасность и устойчивость | ISO/IEC 27001 | Рекомендуется |
| Социальная ответственность | — | Не приоритет |
Наведите на стандарт, чтобы увидеть, почему он важен для отрасли.
Ориентировочно. Точные требования зависят от размера компании, деятельности и клиентов — уточняем их на бесплатной консультации.
Ответьте на 8 вопросов. Результат считается сразу — без регистрации. Ответы заполнены для примера, замените их своими.
Есть ли утверждённая политика информационной безопасности?
Оцениваете ли вы риски хотя бы раз в год?
Ведёте ли вы реестр ИТ-активов и данных?
Используете ли вы MFA и доступ по ролям?
Проверяете ли вы восстановление из резервных копий?
Есть ли процедура реагирования на инциденты?
Обучаете ли вы сотрудников распознавать фишинг?
Проверяете ли вы безопасность поставщиков?
Знаем требования с точки зрения аудитора.
Сами настраиваем серверы, сети и защиту — меры реальны, а не на бумаге.
Принцип KISS: столько документации, сколько нужно — и ни страницы больше.
Ежегодные надзорные аудиты, обновление рисков, новые сотрудники.
Большинство консультантов пишут документы, а ИТ-компании настраивают технику. Мы делаем и то, и другое — поэтому меры из документов существуют и в ваших системах.
Для компании до 50 человек — обычно от 3 до 6 месяцев, в зависимости от текущего состояния и доступных ИТ-ресурсов.
Зависит от численности, области применения и текущего состояния. После бесплатного gap-анализа вы получаете фиксированное предложение без скрытых платежей.
Зависит от сектора и размера. Мы быстро проверяем критерии закона о кибербезопасности и чётко говорим, есть ли у вас обязательства.
Нет. Сертификаты выдаёт аккредитованный орган по сертификации. Мы готовим систему и сопровождаем вас на аудите.
Нет. Мы берём на себя и техническую часть: доступ, резервные копии, защиту и документирование мер.
Да. Оба стандарта имеют общую структуру (Annex SL), поэтому интегрированная система экономит время и документы.
Сертификат действует 3 года с ежегодными надзорными аудитами. Мы можем поддерживать систему: пересмотр рисков, внутренние аудиты и обучение новых сотрудников.
Такого вопроса нет в списке — спросите нас напрямую, и мы ответим.
Четыре коротких шага, около 2 минут. Чем точнее вы опишете задачу, тем точнее будет предложение.