В мъглата от регулации, стандарти и киберрискове ние виждаме пътя напред.
Помагаме на организациите да постигнат съответствие с NIS2, DORA, Закона за киберсигурност и стандартите от серията ISO 27000 чрез ясна методология, доказана експертиза и практически решения.
„От несигурност към ясен път.“
Съответствие, изградено около вашия риск — не по шаблон
От ISO сертификация до готовност за NIS2 и DORA — покриваме целия път от първоначалната оценка до устойчиво съответствие.
Как работим
Оценка
Картографираме къде стоите днес спрямо рамката, която ви касае — без предположения, върху реалните ви системи и процеси.
Изграждане
Изготвяме политики, процедури и технически мерки, съобразени с мащаба и капацитета на организацията ви — не универсален шаблон.
Одит и сертификация
Придружаваме ви през вътрешния и сертификационния одит, подготвени за въпросите, които реално се задават.
Поддръжка
Съответствието не свършва със сертификата. Оставаме до вас за прегледи, обновяване и следващия одитен цикъл.
От GAP анализ до сертификат — на практика
Типична времева рамка за постигане на съответствие — средно 4 месеца до готовност за одит.
GAP анализ и оценка на риска
Установяваме къде стоите спрямо избраната рамка.
Изграждане на политики и контроли
Документация и технически мерки, съобразени с вас.
Вътрешен одит
Проверка и корекции преди официалния одит.
Сертификационен одит
Придружаваме ви през Stage 1 и Stage 2.
Надзорни одити и поддръжка
Системата остава жива след сертификацията.
Защо клиентите избират нас
Консултантите ни съчетават опит от одиторски компании, регулаторни органи и ИТ индустрията — говорим за изискванията на одитора от позиция, в която сме седели и от двете страни на масата.
Яснота, а не бюрокрация
Никакви 200-страници документи, писани, за да впечатлят одитора. Всяка препоръка е обяснена на разбираем език и с ясна стъпка за изпълнение, която екипът ви може да приложи веднага.
Директен достъп до консултантите
Работите пряко с хората, които изграждат системата ви — не през координатор, който препредава съобщения. Въпросите получават отговор в рамките на часове, не дни.
Проверяваме, че системата работи
Сертификатът е важен, но целта е системата да работи и след одита. Всеки ангажимент включва проверка, че мерките реално функционират в ежедневието на организацията ви.
Секторите, с които работим
Именно тези сектори са в обхвата на NIS2 и DORA — и там е съсредоточен основният ни опит.
Енергетика
Електроенергия, газ и топлоенергия — сред секторите с най-строги изисквания за докладване на инциденти по NIS2.
Здравеопазване
Здравни заведения и производители на медицински изделия от критично значение, изрично посочени в обхвата на NIS2.
Финансови услуги
Банки, застрахователи и инвестиционни посредници — в прекия обхват на DORA и изискванията за оперативна устойчивост.
Цифрова инфраструктура
Облачни доставчици, центрове за данни и доставчици на доверителни услуги — секторите в основата на NIS2.
Производство
Производители на медицински изделия, електроника и транспортни средства, попадащи в обхвата при определени прагове.
Публичен сектор
Публична администрация на определени нива, със собствени задължения по Закона за киберсигурността.
Последно от блога
Бележки по NIS2, DORA, ISO сертификация и практически насоки за съответствие.
Готови ли сте да видите ясно къде стоите?
Разкажете ни накратко за организацията си и ще се свържем с вас в рамките на един работен ден, за да очертаем обхвата.
Свържете се с нас