Нашите услуги

Услугата "Одит на информационни системи" оценява текущото състояние на информационната сигурност на организацията по отношение защитата на данните, чрез прилагане на добри практики при управлението на сигурността на информацията в съответствие с изискванията на Закона за киберсигурност, Наредбата за минималните изисквания за мрежова и информационна сигурност, стандарти ISO/IEC 27001, ISO/IEC 27002, NIST, PCI-DSS и др. 

Основните цели на IT одита са:

• да определи дали IT услугите отговарят на добрите практики и приложимите нормативни и други изисквания;
• да се определи дали наличната информационна и комуникационна инфраструктура е в състояние да обслужва всички процеси, протичащи в организацията;
• да определи ефективността на IT услугите;
• да оцени компетентността на IT персонала за изпълнение на задълженията му, свързани с информационната сигурност;
• да минимизира риска от повреда, загуба и кражба на информационни ресурси/данни.

Анализът на информационната сигурност разглежда физическата и логическа защита на активите и данните, администрацията и нивата на достъп, политиките по информационната сигурност, както и обезпечаването на непрекъсваемостта на дейността и планирането на действията при извънредни ситуации, бедствия и аварии.

Етапи на провеждане на IT одита:
1. Планиране на одита

• изготвяне на план за одит и определяне на екип;
• предварителна среща за запознаване на организацията с първоначалния план и екипа за одит. Определяне на стратегии и цели за извършване на одита;
• идентифициране на информационни и комуникационни активи, както и на площадките на организацията, подлежащи на одит;
• преглед и корекция на плана за одит, на базата на извършената оценка на риска.

2. Изпълнение на одита

• оценка на ефикасността на внедрените от организацията мерки за контрол на информационната сигурност;
• оценка на комуникационната и мрежова сигурност;
• оценка на сигурността на основните и web-базирани приложения;
• оценка на сигурността на базите данни;
• оценка на сигурността на основните сървърни системи и предоставяните от тях услуги;
• анализ на използваните механизми за контрол
• сканиране за уязвимости и потенциални заплахи за сигурността на информацията на публично достъпните системи и приложения.

3. Изготвяне на доклад
IT одитът приключва с изготвяне на детайлен доклад, съдържащ всички направени констатации и възможните мерки за подобрение. Финалният доклад включва:

• оценка на ефикасността на процесите, които се извършват в организацията;
• идентифицирани рискови фактори;
• предложения за коригиращи и превантивни действия по осигуряване на ефективно и сигурно функциониране на приложенията и системите в организацията.

Ползи за организацията от извършване на IT одит:

• осигуряване на по-добра и навременна защита на основните информационни активи;
• изграждане на системен подход и точно приоритизиране при проектирането, планирането и бюджетирането на необходимите промени по информационната инфраструктура;
• съставяне на конкретна работна програма за повишаване сигурността на информацията, отчитайки откритите пропуски и уязвимости в използваните комуникационни и информационни системи;
• постигане на по-пълно съответствие с нормативните изисквания в областта на информационната сигурност;
• поддържане на надеждна комуникация с всички заинтересовани страни и подобряване на сигурността при работа с партньори.

Резултатите от проведения ИТ одит спомагат за добавянето на стойност и увеличават доверието към организацията, като същевременно осигуряват покриване на изискванията на регулаторните органи и стандарти за информационна сигурност. Заключенията и препоръките в доклада целят подобряване на сигурността и оптимизиране на информационната среда на организацията.

Внедряването и последващото успешно сертифициране на Система за управление във вашата организация съвсем не е последната стъпка по пътя към усъвършенстването и постоянното подобряване – необходима е и поддръжка на постигнатото. Що се отнася до Системите за управление, тяхната поддръжка зависи както от ангажираността на Ръководството и служителите, така и на периодичните проверки за съответствие с изискванията на внедрените стандарти. Тези проверки се наричат вътрешни одити.

КОНСЕХО предлага като отделна услуга извършване на вътрешен одит на системи за управление (СУ) по стандарти ISO 9001, ISO 14001, ISO 20000-1, ISO 27001, ISO 28000, ISO 45001, ISO 50001, ISO 22000, IFS, BRCGS, ISO 17020, ISO 17025 и др.
Услугата "Извършване на вътрешен одит на СУ" се извършва от нашите експерти, които са с дългогодишен опит в разработването и поддържането на системи за управление. Те са дискретни, дипломатични, безпристрастни и етични по време на процеса по одитиране.
 
Услугата включва:

• планиране провеждането на вътрешен одит (изготвяне и съгласуване на "Програма за одит");
• преглед на документацията от системата за управление (Наръчник, политики, процедури, инструкции, оперативни документи);
• извършване на Вътрешен одит (интервюта със служителите; наблюдения на процесите във фирмата; преглед на документираната информация);
• оповестяване на резултатите от одита и изготвяне на Доклад, в който са описани направените констатации и/или препоръки.

 
Опция:
При необходимост и след допълнително договаряне между двете страни предлагаме съдействие и консултантски услуги, свързани с:

• препоръки за подобряване ефикасността на системата за управление;
• актуализация на документацията от Системата за управление;
• провеждане на обучения;
• консултиране и съдействие по време на одити от втора/трета страна;
• отстраняване на констатирани несъответствия и т.н.

За повече информация относно услугата "Извършване на вътрешен одит на системи за управление" може да се свържете с нас.

Услугата по внедряване на управленски стандарт, извършвана от "ИСО СТАНДАРТИ" ЕООД, включва установяване на текущия бизнес модел, разработване и внедряване на Системи за управление (СУ) и Интегрирани системи за управление (ИСУ) по някой от следните стандарти или схеми:

• ISO 9001

• ISO 14001

• ISO 20000-1

• ISO 22000

• ISO 27001

• ISO 28000

• ISO 45001

• TISAX

• SOC-2

• NIST

• IFS Food

• GMP

• GDP

• и др.

 
ЕТАПИ НА РАЗРАБОТВАНЕ И ВНЕДРЯВАНЕ НА СИСТЕМИ ЗА УПРАВЛЕНИЕ (СУ) до придобиването на сертификат по различните стандарти:
 
1 ЕТАП Преглед на състоянието (GAP анализ):

• преглед на състоянието на действащата система за съответствие с изискванията на конкретния стандарт;

• анализ на състоянието и определяне на структура на Системата за управление;

• разработване на План-график за изпълнение на разработката и съпътстващи документи – заповеди, програми и др.

 
2 ЕТАП Разработване на документите от СУ:  

• разработване на документите от Системата за управление - процедури, оперативни документи / формуляри, наръчник и др.;

• приемане на документите от съвместни работни екипи.

 
3 ЕТАП Внедряване:  

• провеждане на теоретично обучение;

• провеждане на обучение по внедряване;

• извършване на пробни вътрешни одити;

• извършване на изменения в документите при установена необходимост по време на одитите.

 
4 ЕТАП Функциониране:  

• провеждане на обучение на вътрешни одитори;

• извършване на вътрешни одити.

 
5 ЕТАП Сертифициране и придобиване на сертификат:
(извършва се от сертификационна организация*)

• участие в избора на сертификационна организация и по време на извършване на сертификационния одит;

• отстраняване на евентуални забележки от одита.

 
* Сертификационният орган винаги е трета независима страна - българско или чуждестранно юридическо лице, акредитирано по надлежния ред да извършва сертификационна дейност. Консултантската и сертификационната дейност не могат да бъдат извършвани от една и съща организация или от свързани организации.
* КОНСЕХО работи с всички сертификационни организации и гарантира успешна сертификация, независимо от избора на сертифициращия орган.

ИЗОСТАНДАРТС извършва подготовка за акредитиране на:

• лаборатории за калибриране и изпитване по международния стандарт ISO 17025;
• органи за контрол по международния стандарт ISO 17020;
• медицински лаборатории по международния стандарт ISO 15189.

Акредитацията е част от цялостна система, включваща оценяване на съответствието и надзор на пазара, предназначена за оценяване и гарантиране на съответствие с приложимите изисквания. Особеното значение на акредитацията се основава на факта, че тя дава официално удостоверение за техническата компетентност на органите за оценяване на съответствието.
 

Какви са ползите от внедряване на система за управление?

За акредитираните органи за оценяване на съответствието (лаборатории, органи за контрол, органи по сертификация):

• те стават важно звено от инфраструктурата по качество в страната;
• гарантират високо качество на предоставяните от тях услуги (изпитване, калибриране, контрол, сертификация);
• внедряването на система за управление и последващо предоставяне на акредитация от национален орган по акредитация (за България такъв орган е ИА БСА) е доказателство за компетентност на лабораторията/органа за контрол/органа по сертификация не само по отношение на организацията и управлението, но и по отношение на дейността им;
• предоставят на клиента технически валидни (достоверни, проследими) резултати);
• извършват дейност, както в нерегулирани, така и в регулирани области (чрез въведени със законодателството регулаторни механизми, които изискват дейностите по изпитване, калибриране, контроли сертификация да се извършват от акредитирани органи за оценяване на съответствието (например в областта на екологията, безопасността на храните, горивата и много други);
• в случаи на рекламации и/или несъответствия лабораторията/органа може да "върне лентата назад", т.е да проследи целия ход на процесите по обратен ред и да установи причината за възникването;

За клиентите (потребителите на услугите) на акредитираните лабораториите:

• улеснява се движението на стоки и услуги в Европейското икономическо пространство, което благоприятства развитието на бизнеса;
• осигурява се доверие в резултатите от изпитване/калибриране/контрол/сертификация с позоваване на акредитация – резултатите от дейността (протоколи, сертификати) се признават без да е необходимо отново продукта да се изпитва/калибрира/контролира/сертифицира, както в страната, така и извън нея (в страни подписали EA MLA за съответната област);

Забележка: Акредитацията се предоставя от Национален орган по акредитация (съгласно РЕГЛАМЕНТ (ЕО) № 765/2008 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА от 9 юли 2008 година за определяне на изискванията за акредитация и надзор на пазара във връзка с предлагането на пазара на продукти и за отмяна на Регламент (ЕИО) № 339/93). Националният орган за България е ИА БСА, който е страна пo ЕА (MLA) за всички области.

ЕТАПИ ПО ПОДГОТОВКА ЗА АКРЕДИТАЦИЯ:
 

1 ЕТАП Преглед на състоянието:

• преглед на състоянието за установяване на съответствието с изискванията на приложимия стандарт (БДС EN ISO/IEC 17020; БДС EN ISO/IEC 17025; БДС EN ISO 17065 и БДС EN ISO 15189);
• анализ на състоянието и определяне на структура на Системата за управление в съответствие със спецификата на дейността;
• разработване на план – график за изпълнение на разработката, изготвяне на съпътстващите документи.;

2 ЕТАП Разработване на документите от СУ:

• разработване на документите от Системата за управление – наръчник, процедури, списъци и формуляри по качеството и др.;
• приемане на документите от съвместен работен екип;

3 ЕТАП Внедряване:

• провеждане на теоретично обучение;
• провеждане на обучение по внедряване;
• извършване на проверки за степента на внедряването на системата;
• извършване на изменения в документите при установена необходимост по време на одитите;

4 ЕТАП Фунциониране:

• провеждане на обучение на вътрешни одитори;
• извършване на вътрешни одити;

5 ЕТАП Подаването на заявление и придружимите към него документи в Националният орган по акредитация – за България Изпълнителна агенция "Българската служба по акредитация" (www.nab-bas.bg)
 

• съдействие при попълване и окомплектоване на заявлението и приложимите към него документи;

6 ЕТАП Оценяване от страна на ИА БСА

• съдействие за отстраняване на установени пропуски/несъответствия от ИА БСА.