За нас

Киберсигурност и регулаторно съответствие с един експертен екип

Диасол е консултантско дружество, регистрирано в България, което работи с клиенти в ЕС и извън него. Съчетаваме киберсигурност, регулаторно съответствие, технологии и бизнес психология, а за всеки проект отговаря определен специалист.

Да обсъдим Вашия случай

Как работим

Уточняваме нуждатаОбсъждаме повода, срока, информацията, с която вече разполагате, и това, което още трябва да се събере.
Договаряме обхватаОпределяме задачите, резултатите и необходимото съдействие и ги фиксираме писмено.
Изпълняваме работатаИзпълняваме договорените задачи и обсъждаме с Вас пропуските, които откриваме по пътя.
Преглеждаме резултатитеПредставяме изводите, ограниченията и следващите действия и уточняваме дали има смисъл от следваща стъпка.

Четирите стъпки по реда, в който работим.

Фиксирана цена за обхват, който потвърждаваме писмено преди старта — без почасово отчитане при пакетните услуги.
Писмена оферта до два работни дни след разговора и след като получим нужната информация.
Графикът за плащане се посочва в писмената оферта; имате 10 работни дни за преглед, а един кръг корекции в рамките на обхвата е включен.
Повторна проверка на отстранените констатации, когато е част от договорения обхват.
30 дни предизвестие за прекратяване на месечните абонаменти. Условията на годишната програма се посочват в офертата.
Независимост от доставчици — не получаваме комисиони от технологични доставчици. Ако сте дошли при нас по препоръка на партньор, ще Ви го кажем.

Подготвяме и изпълняваме подобренията; независимият одит и сертификацията се възлагат отделно.

Екипът

Диасол работи както с основно ядро от постоянни експерти, така и с мрежа от специалисти, с които ни свързват дългогодишни отношения на доверие. Съчетаваме опит в GRC, киберсигурността, разработката на решения, DevOps, ИИ (изкуствен интелект), ИТ управлението, управлението на проекти и бизнес психологията. Преди началото на всеки проект клиентът научава кой е отговорният ръководител, кои специалисти участват и каква е ролята на всеки.

Ангел Бренишки

Управител. Отговаря за GRC и киберсигурността

Определя обхвата и техническата насока на работата.

Работи в технологиите и киберсигурността от 28 години. Професионалният му път обхваща разработка на системи, защита на критична инфраструктура, ръководство на сигурността и управление на ИКТ (информационни и комуникационни технологии) риска в международни финансови организации. Той е доктор по киберсигурност от Русенския университет „Ангел Кънчев“ и има преподавателски опит в магистърска програма по управление на киберсигурността в УНСС.

Има дългогодишен опит в практическата киберсигурност, оценката на риска, подготовката за одити и работата по DORA (регламент на ЕС за цифровата оперативна устойчивост на финансовия сектор), NIS2 (директива на ЕС за киберсигурност) и ISO 27001, както и в непосредственото проектиране и внедряване на технически мерки за защита. Работил е по управление на достъпа, откриване на заплахи, тестове за проникване и отстраняване на установени слабости с последваща проверка.

За клиентите на Диасол това означава, че изискванията към организацията се сверяват с реалното състояние на системите и се превръщат в подходящи подобрения.

Квалификации: Certified Chief Information Security Officer (Executive) и Certified in Governance, Risk and Compliance (GRC); специализирани обучения по ISO 27001, ITIL 4 и архитектура на сигурността в AWS и Azure.

Професионален профил в LinkedIn →

Отговорности

Отговаря за: Определянето на обхвата, техническата и регулаторната насока на работата и отговорните длъжности. Всеки резултат се преглежда от старши специалист, преди да излезе от Диасол.
Работи заедно с: Сесиите и поведенческият анализ в работата по човешкия фактор се водят от Диана Гинова. Ангел присъства или е на разположение през цялото време и отговаря на всеки поставен технически въпрос.
Езици: Работи на български, руски и английски език.

Диана Гинова

Партньор — бизнес психология и киберпсихология

Води сесиите и поведенческия анализ.

Опит в психологията, психотерапията, работата с корпоративни клиенти и темите за професионално прегаряне. Развива практиката си в областта на киберпсихологията.

Отговорности

Отговаря за: Воденето на сесиите, поведенческия анализ и допълнителния анализ „човешки фактор“ в рамките на проекта: как ръководителите взимат решения под натиск, как действат манипулацията и влиянието в реална бизнес комуникация и как хората реално се държат спрямо правилата за сигурност и ИИ.
Работи заедно с: Техническите твърдения, сценариите за заплахи и препоръките за контроли са отговорност на Ангел Бренишки, ръководител по сигурност на Диасол. Всеки технически въпрос, зададен по време на сесия, се записва и получава първи писмен отговор до един работен ден. Пълното решение може да отнеме повече време.
Езици: Работи на български и английски език.

Костадин Михайлов

Специалист — право, експертизи и разрешаване на спорове

Правен преглед и преглед на договорите.

Костадин Михайлов е адвокат, вписан към Варненската адвокатска колегия, съдебен експерт и медиатор. Има магистърска степен по право и образователната и научна степен „доктор“ по организация и управление (национална сигурност) от ВВМУ „Н. Й. Вапцаров“ (2024) с дисертация за извънсъдебните споразумения при решаване на конфликти в морския транспорт.

Преподавал е във ВВМУ дисциплината „Експертно изследване на платежни системи, криптовалути и блокчейн“. Преминал е обучения по Закона за киберсигурност, минималните изисквания за мрежова и информационна сигурност и промените, въведени с NIS2.

Отговорности

Отговаря за: Правен преглед и преглед на договори, разрешаване на спорове и експертни въпроси в рамките на договорената работа.
Работи заедно с: Техническите оценки, сценариите за заплахи и препоръките за мерки за сигурност се ръководят от отговорния специалист по киберсигурност. Когато са необходими, правното представителство и официалните правни становища се договарят и описват отделно.
Езици: Работи на български и английски език.

Радослав Цветков

Изпълнение и програми за съответствие

Координация на задачите, сроковете и приемането на работата.

Радослав е завършил уеб технологии в Edinburgh Napier University. Петнадесет години живее и работи във Великобритания, а сред клиентите му са много водещи технологични компании от Великобритания, Европа и САЩ. Започва кариерата си в уеб и ИТ разработката, след което преминава към управление на проекти — изпълнение на технологични проекти с инженерни екипи и доставчици.

През последните три години се занимава основно с държавната регулация и съответствието: превръща регулаторните изисквания в планове с отговорници и срокове и следи договорените дейности, докато бъдат изпълнени и документирани с доказателства.

Отговорности

Отговаря за: Планирането, координацията на изпълнението и проследяването на договорените с клиента дейности по съответствие: етапи, отговорници, срокове, входни данни от клиента и приемане. Той е предварително определеният по име заместник за връзка и координация, така че клиентът винаги има втори човек, който познава състоянието на работата.
Работи заедно с: За техническите оценки и правните тълкувания отговарят съответните специалисти по киберсигурност и право, с които работи в екип.
Езици: Работи на български и английски език.

Практическият подход на д-р Ангел Бренишки е представен и в неговите научни публикации.

Да обсъдим Вашия случай

Области на компетентност и експертна мрежа

Киберсигурност
Сценарии за заплахи, проектиране на контроли, идентифициране и управление на риска, репутация на пощата и домейните, списъци за блокиране, координация при инциденти.
Регулаторни изисквания и управление
DORA, NIS2, Регламентът за ИИ, ОРЗД (Общ регламент относно защитата на данните) и рамките, за които клиентите трябва да представят доказателства — съотнесени към реалната дейност на организацията.
Разработка, DevOps и ИИ
Архитектура на продукти и облачни среди, сигурна разработка, CI/CD, инфраструктура като код, интеграции с ИИ и техническите корекции, установени при оценката.
ИТ управление и управление на проекти
Планиране, отговорности, зависимости, координация на изпълнението и контролирано внедряване между вътрешни екипи и доставчици.
Бизнес психология и киберпсихология
Методи за справяне с професионалното прегаряне и повишаване на ефективността на мениджъри и служители; разпознаване и реакция при опити за социално инженерство и други зловредни действия срещу организацията; проектиране на проверки и ред за уведомяване на отговорния ръководител, които работят под напрежение.

Областите, в които работят основният екип и експертната мрежа.

Подбираме специалистите според нужните умения и дали са свободни. Преди началото уточняваме ролите им, какъв достъп до информация им трябва и дали има конфликт на интереси, и представяме конкретния състав на клиента. Обсъждаме съответния професионален опит при определянето на екипа, без да разкриваме поверителна работа за други клиенти.

Отговорност, независимост и какво не сме

Отговорност

Всеки проект има отговорен ръководител, който чете всеки документ, преди да излезе от Диасол, и отговаря за него пред Вашето ръководство, одитор или надзорен орган.
Работим с основен екип и мрежа от специалисти, които подбираме за всеки проект. Независимата сертификация и приложимият независим одит се възлагат на отделни компетентни органи, с които сключвате договор пряко. Когато задачата изисква правно становище, уточняваме участието на квалифициран правен специалист. Казваме това, преди да ни наемете.
Документираме обхвата, констатациите и ограниченията. Решението на регулатор, одитор или клиент остава в неговите правомощия.

Какво означава дружество, регистрирано в България, за регулираната работа

„Диасол“ ЕООД е регистрирано в София, България — в Европейския съюз. За клиенти, които са под европейска финансова регулация и регулация в киберсигурността, изборът на доставчик, установен в ЕС, опростява процедурите: въпросите за възлагане на дейности в трети държави, които възникват при доставчик извън ЕС, не стоят по същия начин.

Това не отменя собствените Ви задължения. Чл. 30, § 2, б. „б“ от DORA например изисква договорът с всеки ИКТ доставчик да посочва регионите или държавите, в които се предоставят услугите и се обработват данните — независимо кой е доставчикът. Затова за всеки проект уточняваме приложимите изисквания за поверителност, достъп, подизпълнители и местоположение на данните и ги записваме писмено.

За кого работим

Работим за организации, които искат да изпълнят задълженията си и да могат да го покажат. Всеки нов клиент минава кратка документирана предварителна проверка преди първия договор; отказваме работа за санкционирани лица и за предприятия, които заблуждават клиентите или регулаторите си.

Какво не сме.

Не сме уеб или маркетинг агенция, нито обща ИТ поддръжка.
Не сме сертифициращ орган, регистриран одитор или адвокатска кантора — те трябва да остават независими от нас. Казваме го, преди да ни наемете.
Нямаме собствен денонощен екип за реакция при инциденти — осигуряваме го чрез проверен партньор по отделен договор.

Едно правило, което важи и за хората, не само за системите. Независимата сертификация и задължителният одит се извършват от органи, независими от нас. Проверката, че нашите корекции работят, е част от приемането на всеки проект. В работата по човешкия фактор оценяваме ситуации и решения, никога отделни хора: никой служител не получава оценка, профил или лична характеристика.

Ако подготвяте поръчка, вижте информацията за доставчика.