Често задавани въпроси
За кого е подходящ ISO 9001?
Стандартът може да бъде приложен от организации с различен размер и предмет на дейност, включително ИТ компании, консултантски дружества, доставчици на услуги и предприятия от други сектори.
За кого е подходящ ISO/IEC 27001?
Стандартът е особено релевантен за ИТ компании, доставчици на управлявани услуги, организации, които обработват чувствителна информация, и предприятия, за които сигурността на данните е съществена част от дейността.
За кого е подходящ ISO/IEC 20000-1?
Стандартът е приложим за ИТ компании, доставчици на ИТ услуги, организации с вътрешни ИТ звена и други предприятия, които желаят да управляват услугите си по структуриран и последователен начин.
За кого е подходящ NIS2?
Стандартът може да бъде приложен от организации с различен размер и предмет на дейност, включително ИТ компании, консултантски дружества, доставчици на услуги и предприятия от други сектори.
Можем ли да внедрим повече от един стандарт?
Да. Когато е приложимо, системите могат да бъдат разработени по интегриран подход, който отчита общите процеси и изисквания и избягва ненужното дублиране на документация.
Трябва ли вече да имаме внедрена система, за да работим с Вас?
Не. Можем да започнем с първоначален анализ и консултация, да подпомогнем внедряването на нова система или да работим по подобряване на съществуваща.
Колко време отнема внедряването?
Продължителността зависи от стандарта, обхвата, сложността на процесите, наличната документация и участието на екипа. След първоначален анализ можем да предложим реалистичен план със срокове.
Можете ли да проведете вътрешен одит дистанционно?
Да, когато естеството на дейността, обхватът на одита и наличните доказателства позволяват това. Форматът се определя предварително според целите и критериите за одит.
Каква е разликата между Gap Analysis и вътрешен одит?
Gap Analysis установява разликите между настоящото състояние и изискванията на избрания стандарт и подпомага планирането на необходимите действия. Вътрешният одит е систематичен процес за събиране на доказателства и оценка на съответствието спрямо определени критерии за одит.
NDS CONSULT издава ли ISO сертификати?
Не. NDS CONSULT е консултантска компания. Подпомагаме организациите при внедряването и подобряването на системи за управление и извършваме вътрешни одити. Сертификацията се извършва от отделен сертифициращ орган.
Гарантирате ли получаването на сертификат?
Не. Решението за сертификация се взема от независимия сертифициращ орган въз основа на резултатите от неговата оценка. Ние подпомагаме подготовката и подобряването на системата, без да можем да гарантираме конкретно решение за сертификация.
Как се определя цената?
Цената зависи от обхвата, стандарта, размера на организацията, сложността на процесите и необходимото време за изпълнение. Предлагаме индивидуална оферта след уточняване на потребностите.