Повишете стандартите си

ISO 27001 е международен стандарт за управление на информационната сигурност. Той помага на организациите да защитят своите данни от кражба, загуба или злоупотреба.

Услуги

С какво можем да помогнем?

Набор от професионални услуги обслужващ разнообразни клиенти – от стартъпи до малки / средно големи организации.

ISO 27001 внедряване

Ние ще ви помогнем да внедрите СУСИ (ISMS), която отговаря на изискванията на ISO 27001, и ще ви осигурим подкрепа през целия процес.

Оценка на риска
Анализ на пропуските
Разработване не ISMS
Подкрепа в процеса

Вижте повече

ISO 27001 поддръжка

Вътрешни одити
Прегледи от ръководството
Непрекъснато подобряване

Вижте повече

ISO 27001 консултации

Ние ще ви предоставим съвети и подкрепа по ISO 27001, за да ви помогнем да защитите данните си и да постигнете съответствие.

Разработване на политики и процедури
Управление на риска
Реагиране при инциденти

Вижте повече

Избор на сертификационен орган

Ще ви помогнем да изберете най-подходящата за вас и вашия бизнес интерес сертифицираща компания.

Избор на система за управление

От екселски таблици до модерни системи за управление на съответствието. Можем да помогнем да изберете най-подходящото за вас.

Подходящи обучения

Като партньор на PECB можем да предложим широк набор от обучения които да ви дадат необходимите знания за подръжка на ефективна система за управление.

ISO 27001 внедряване

Оценка на риска: Извършване на оценка на риска с цел идентифициране и оценка на рисковете за информационната сигурност, пред които е изправена организацията.
Анализ на пропуските: Идентифициране на всички пропуски между настоящите практики за информационна сигурност на организацията и изискванията на ISO 27001.

Разработване на ISMS: Разработване на персонализирана ISMS за организацията.
Подкрепа за внедряване: Предоставяне на подкрепа на организацията по време на процеса на внедряване.

Помагаме ви да внедрите Система за управление на информационната сигурност (СУСИ / ISMS), която отговаря на изискванията на ISO 27001.

Ще работим с вас за разработване на СУСИ, която е съобразена с вашите специфични нужди и ви помага да защитите данните си и да постигнете съответствие с ISO 27001.

ISO 27001 поддръжка

Вътрешни одити: Провеждане на вътрешни одити за установяване и отстраняване на пропуски в ISMS.
Прегледи на ръководството: Подпомагане на организацията при провеждането на управленски прегледи на ISMS.

Непрекъснато подобряване: Подпомагане на организацията при непрекъснатото подобряване на нейната ISMS.

Ние помагаме на организациите да поддържат своята Система за управление на информационната сигурност (СУСИ / ISMS), за да гарантират, че тя остава ефективна във времето.

Ние ще работим с вас, за да гарантираме, че вашата система за управление на информационната сигурност (ISMS) е актуална и отговаря на вашите нужди.

ISO 27001 консултации

Разработване на политики и процедури: Подпомагане на организацията при разработването на персонализирани политики и процедури за информационна сигурност, които отговарят на вашите нужди.
Управление на риска: Подпомагане на организацията при идентифициране, оценка и управление на рисковете за информационната сигурност.

Реагиране при инциденти: Подпомагане на организацията при разработването и прилагането на план за реагиране на инциденти.

Ние предлагаме съвети и подкрепа по ISO 27001 и информационна сигурност, за да ви помогнем да защитите данните си и да постигнете съответствие.

Ние ще работим с вас, за да гарантираме, че вашата организация е защитена от информационни рискове.

ISO? Какво?

Какво е ISO 27001 и защо ми трябва?

ISO 27001 е международен стандарт за управление на сигурността на информацията (ISMS). Той предоставя рамка за организациите да идентифицират, оценяват и управляват рисковете за сигурността на информацията си.

Какво са предимствата на ISO 27001?

ISO 27001 предлага редица предимства за организациите, включително:

Намаляване на разходите за сигурност
Повишена сигурност на информацията
Намаляване на риска от инциденти със сигурността на информацията
Подобрена репутация и доверие

Какво е необходимо за сертифициране по ISO 27001?

За да бъде сертифицирана по ISO 27001, организацията трябва да внедри и поддържа ISMS, който отговаря на изискванията на стандарта. Това включва разработване на политика за сигурност на информацията, оценка на рисковете за сигурността на информацията и внедряване на контроли за намаляване на тези рискове.

Какви са разходите за сертифициране по ISO 27001?

Разходите за сертифициране по ISO 27001 варират в зависимост от размера и сложността на организацията. Обикновено те включват разходи за консултантска услуга, разходи за сертификационен одит и разходи за актуализация на системата за управление на сигурността на информацията.

Какво е необходимо за поддържане на сертифицирането по ISO 27001?

Сертифицирането по ISO 27001 е непрекъснат процес. За да поддържат сертифицирането си, организациите трябва да извършват редовни одити на системата си за управление на сигурността на информацията и да правят необходимите корекции, за да поддържат съответствието си със стандартите.

Кой може да получи сертификат ISO 27001?

ISO 27001 е приложим за всички организации, независимо от тяхната големина, сектор или местоположение.

Колко време отнема сертифицирането по ISO 27001?

Продължителността на процеса на сертифициране варира в зависимост от размера и сложността на организацията. Обикновено отнема от няколко месеца до една година.

Какви са ползите от сертифицирането по ISO 27001 за малките предприятия?

Сертифицирането по ISO 27001 може да помогне на малките предприятия да подобрят сигурността на информацията си и да повишат репутацията си. Това може да доведе до по-добри бизнес резултати, като например увеличаване на продажбите и привличане на нови клиенти.

Какво се случва, ако организацията загуби своя сертификат ISO 27001?

Ако организацията загуби своя сертификат ISO 27001, тя ще трябва да предприеме действия, за да възстанови съответствието си със стандартите. Това може да включва извършване на одит за оценка на съответствието, разработване на план за действие и внедряване на необходимите корекции.