Нашата мисия
Експертиза, която създава стойност отвъд документацията.
Работим с ИТ компании и малки и средни предприятия от различни сектори, като съобразяваме всяко решение с конкретната дейност, организационната структура и целите на клиента.
Нашите услуги
GAP анализ и подготовка за сертификация
Анализ на текущото състояние, идентифициране на пропуски и разработване на практически план за подготовка за сертификационен одит от независим сертифициращ орган.
Консултации и внедряване
Изграждане и внедряване на системи за управление, разработване на документация, дефиниране на процеси и отговорности и подпомагане на екипите при прилагането на изискванията.
Вътрешни одити
Независима и обективна оценка на системите за управление, проверка на съответствието, документиране на констатациите и насоки за подобрение.
Поддръжка и подобрение
Периодичен преглед на системите, актуализиране на документацията, проследяване на коригиращите действия и подпомагане на непрекъснатото подобрение.
Нашият подход
1 • РАЗБИРАМЕ
Запознаваме се с
Вашия бизнес.
Разбираме дейността, процесите, целите и конкретните предизвикателства пред организацията.
2 • ПЛАНИРАМЕ
Определяме необходимите действия.
Оценяваме текущото състояние и изготвяме план, съобразен с приложимите изисквания и приоритетите на клиента.
3 • ВНЕДРЯВАМЕ
Работим заедно по внедряването.
Разработваме необходимите решения и подпомагаме екипа при прилагането им.
4 • ПОДОБРЯВАМЕ
Оценяваме и подобряваме.
Чрез вътрешен одит и последващи действия проверяваме ефективността на системата и възможностите за развитие.
Стандарти и директиви,
по които работим
ISO 9001
Рамка за последователни процеси, удовлетворени клиенти и непрекъснато подобрение. Подходящ за организации от всеки сектор. Преход към ISO 9001:2026
ISO/IEC 27001
Защита на поверителността, интегритета и наличността на информацията чрез управление на рисковете и подходящи мерки за контрол.
ISO/IEC 20000-1
Структурирано планиране, предоставяне и подобряване на ИТ услугите в съответствие с договорените нива на обслужване.
NIS2
Задължителни мерки за управление на киберрисковете и докладване на инциденти за съществени и важни субекти. В България — по Закона за киберсигурност.
Партньорство и последователност.
Подкрепяме клиента през целия процес — от първоначалния анализ до подобряването на системата.
За кого е подходящ ISO 9001?
Стандартът може да бъде приложен от организации с различен размер и предмет на дейност, включително ИТ компании, консултантски дружества, доставчици на услуги и предприятия от други сектори.
За кого е подходящ ISO/IEC 27001?
Стандартът е особено релевантен за ИТ компании, доставчици на управлявани услуги, организации, които обработват чувствителна информация, и предприятия, за които сигурността на данните е съществена част от дейността.
За кого е подходящ ISO/IEC 20000-1?
Стандартът е приложим за ИТ компании, доставчици на ИТ услуги, организации с вътрешни ИТ звена и други предприятия, които желаят да управляват услугите си по структуриран и последователен начин.
За кого е подходящ NIS2?
NIS2 не е доброволен стандарт, а законово задължение.
NIS2 е европейска директива, въведена в България със Закона за киберсигурност. Тя е задължителна за средни и големи организации (50+ служители или оборот над 10 млн. евро) в определени сектори — енергетика, транспорт, здравеопазване, финанси, цифрова инфраструктура, управление на ИКТ услуги, производство и др., а за някои доставчици — независимо от размера. Ако не сте пряко задължени, Вашите клиенти може да изискват мерките от Вас като доставчик. Можем да проверим дали попадате в обхвата.
Можем ли да внедрим повече от един стандарт?
Да. Когато е приложимо, системите могат да бъдат разработени по интегриран подход, който отчита общите процеси и изисквания и избягва ненужното дублиране на документация.