42.6977° N · 23.3219° E — София

Мы берём на себя безопасность. Вы развиваете бизнес.

Внедрение ISO 27001 и ISO 9001, соответствие NIS2 и ИТ-безопасность для малого и среднего бизнеса. Без лишней бюрократии — только документы и меры, которые действительно работают.

  • Сертифицирован по ISO/IEC 27001
  • Сертифицирован по ISO 9001
  • Договор и NDA с первого дня
Annex A · ISO/IEC 2700193 меры
NIS2 · Директива 2022/2555Соответствие
ISO 27001

Информационная безопасность

ISO 9001

Менеджмент качества

ISO 14001

Окружающая среда

ISO 45001

Охрана труда

NIS2

Директива (ЕС) 2022/2555

Услуги

От первого аудита до сертификата — и после него

Берём на себя всю систему: анализ, документацию, технические меры, обучение и поддержку. Один партнёр вместо трёх.

Обсудить проект
ISO/IEC 27001:2022Ключевая услуга

Система менеджмента информационной безопасности

Оценка рисков, Положение о применимости и внедрение мер из Annex A — задокументированных и реально работающих в ваших системах.

Организационные37
Персонал8
Физические14
Технологические34
3–6 мес.типичный срок
3 годасрок действия сертификата
93меры в Annex A
Подробнее об услуге
ISO 9001:2026

Менеджмент качества

Процессы, ответственность и KPI, которые помогают команде, а не тормозят её.

Подробнее об услуге
PDCA PDCAЦИКЛ
Директива NIS2

NIS2 и кибербезопасность

Подпадаете ли вы под директиву и что нужно сделать — ясно и по шагам.

Подробнее об услуге
ISO 19011

Gap-анализ и внутренний аудит

Сегодня34%
После проекта92%
пример готовности
Подробнее об услуге
ИТ-инфраструктура

ИТ-поддержка и харденинг

Серверы, сети, доступы и резервные копии, настроенные по лучшим практикам, — чтобы меры из ваших документов существовали и в ваших системах.

  • MFA для всех учётных записей
  • Резервные копии 3-2-1
  • Сегментированная сеть
  • Автообновления
  • Шифрование ноутбуков
  • Централизованные логи
Подробнее об услуге
Осведомлённость

Обучение персонала

Люди — первая линия защиты. Учим распознавать фишинг за 5 секунд.

Найдите 3 ловушки
  1. 1 Поддельный домен «rn» вместо «m» — firna вместо firma.
  2. 2 Давление и срок Срочность, чтобы вы действовали не думая.
  3. 3 Чужая ссылка Кнопка ведёт на незнакомый сайт.
Подробнее об услуге
Готовность

Прогресс по каждому разделу

В каждом проекте — панель с готовностью по разделам стандарта и по мерам Annex A.

Внутренний аудит · ISO/IEC 27001:2022онлайн
92%готово
  • 4 Контекст организации
  • 5 Лидерство
  • 6 Планирование
  • 7 Обеспечение
  • 8 Деятельность
  • 9 Оценка результатов
  • 10 Улучшение

> Проверка раздела 10.2 — корректирующие действия

Annex A · 93 меры86 / 93 внедрено
A.5 Организационные 37/37
A.6 Персонал 8/8
A.7 Физические 13/14
A.8 Технологические 28/34
ВнедреноВ работе
Путь к сертификату

Шесть этапов, один понятный маршрут

Выберите этап, чтобы увидеть результат и сроки. Сертификат выдаёт независимый аккредитованный орган — мы ведём вас до аудита.

СТАРТ · ДЕНЬ 1
01
Этап 1 из 6 · 1–2 недели

Gap-анализ

Сравниваем текущее состояние с требованиями стандарта и находим, чего не хватает.

Подбор по отрасли

Какие стандарты нужны вашей отрасли?

Выберите отрасль и посмотрите матрицу: какие стандарты обязательны, какие требуют клиенты и тендеры и какие дают преимущество — по категориям.

КатегорияСтандартыЗначимость
Качество ISO 9001 IATF 16949 Требование рынка
Безопасность пищевой продукции — Не приоритет
Охрана труда ISO 45001 Рекомендуется
Экология и энергия ISO 14001 ISO 50001 Требование рынка
Безопасность и устойчивость ISO/IEC 27001 Рекомендуется
Социальная ответственность — Не приоритет

Наведите на стандарт, чтобы увидеть, почему он важен для отрасли.

ЗаконодательствоТребуют клиентыГосзакупкиРекомендуется

Ориентировочно. Точные требования зависят от размера компании, деятельности и клиентов — уточняем их на бесплатной консультации.

Тест готовности · 1 минута

Насколько вы готовы к ISO 27001?

Ответьте на 8 вопросов. Результат считается сразу — без регистрации. Ответы заполнены для примера, замените их своими.

Руководство

Есть ли утверждённая политика информационной безопасности?

Риски

Оцениваете ли вы риски хотя бы раз в год?

Активы

Ведёте ли вы реестр ИТ-активов и данных?

Доступ

Используете ли вы MFA и доступ по ролям?

Резервные копии

Проверяете ли вы восстановление из резервных копий?

Инциденты

Есть ли процедура реагирования на инциденты?

Персонал

Обучаете ли вы сотрудников распознавать фишинг?

Поставщики

Проверяете ли вы безопасность поставщиков?

0%
–до сертификации (ориентировочно)
–области для работы

Обсудить результат
Почему Атлас

Консультант, который разбирается и в ИТ

Сертифицирован по ISO 27001 и ISO 9001

Знаем требования с точки зрения аудитора.

Практик, а не только теоретик

Сами настраиваем серверы, сети и защиту — меры реальны, а не на бумаге.

Без лишних документов

Принцип KISS: столько документации, сколько нужно — и ни страницы больше.

Поддержка после сертификации

Ежегодные надзорные аудиты, обновление рисков, новые сотрудники.

КОНСУЛЬТАНТ ISO
  • Политики и процедуры
  • Оценка рисков
  • Внутренние аудиты
ИТ-ИНЖЕНЕР
  • Серверы и сети
  • MFA и харденинг
  • Бэкапы и мониторинг
АТЛАС меры, которые работают
Личная квалификация
СЕРТИФИЦИРОВАН · ISO/IEC 27001 · АТЛАС · ISO 27001 ИНФ. БЕЗОПАСНОСТЬ
СЕРТИФИЦИРОВАН · ISO 9001 · КАЧЕСТВО · АТЛАС · ISO 9001 КАЧЕСТВО

Большинство консультантов пишут документы, а ИТ-компании настраивают технику. Мы делаем и то, и другое — поэтому меры из документов существуют и в ваших системах.

01 Сколько длится внедрение ISO 27001?

Для компании до 50 человек — обычно от 3 до 6 месяцев, в зависимости от текущего состояния и доступных ИТ-ресурсов.

02 Сколько стоит внедрение?

Зависит от численности, области применения и текущего состояния. После бесплатного gap-анализа вы получаете фиксированное предложение без скрытых платежей.

03 Попадает ли наша компания под NIS2?

Зависит от сектора и размера. Мы быстро проверяем критерии закона о кибербезопасности и чётко говорим, есть ли у вас обязательства.

04 Вы выдаёте сертификат?

Нет. Сертификаты выдаёт аккредитованный орган по сертификации. Мы готовим систему и сопровождаем вас на аудите.

05 Нужен ли нам собственный ИТ-отдел?

Нет. Мы берём на себя и техническую часть: доступ, резервные копии, защиту и документирование мер.

06 Можно ли совместить ISO 9001 и ISO 27001?

Да. Оба стандарта имеют общую структуру (Annex SL), поэтому интегрированная система экономит время и документы.

07 Что происходит после сертификации?

Сертификат действует 3 года с ежегодными надзорными аудитами. Мы можем поддерживать систему: пересмотр рисков, внутренние аудиты и обучение новых сотрудников.

Контакты

Первая консультация — бесплатно

Четыре коротких шага, около 2 минут. Чем точнее вы опишете задачу, тем точнее будет предложение.

Шаг 1 из 4

01Что вам нужно?

Выберите один или несколько стандартов. Не уверены — выберите «Не уверен», и мы порекомендуем.

Стандарты и регулирование
Ваша цель
02Расскажите об организации

Эти данные определяют объём, сроки и аудиторские дни — с ними предложение будет точным с первого раза.

Сотрудники
Площадки / локации
Текущее состояние
Желаемый срок
Требуется клиентом или тендером?
03Как с вами связаться?

Отвечаем в течение одного рабочего дня. Данные используются только для этого запроса.

Предпочтительный способ связи
04Проверка запроса

Проверьте данные и отправьте. Любой шаг можно изменить.