კონსულტაციაTalk to us
სერვისებიServices პაკეტებიPackages პროდუქტებიProducts თვითშეფასებაSelf-check კონტაქტიContact
ინფორმაციული უსაფრთხოება · თბილისიInformation security · Tbilisi

მონაცემთა დაცვა და უსაფრთხოება, რომელიც შემოწმებას უძლებს. Security and data protection that holds up under inspection.

ვეხმარებით ქართულ კომპანიებს პერსონალურ მონაცემთა დაცვის კანონთან, ISO/IEC 27001-თან და ეროვნული ბანკის მოთხოვნებთან შესაბამისობაში. დოკუმენტებით, რომლებსაც თქვენი გუნდი რეალურად გამოიყენებს, და კონტროლებით, რომლებიც მართლა მუშაობს. We help companies in Georgia meet the Personal Data Protection law, ISO/IEC 27001 and National Bank requirements. With documents your team will actually use, and controls that actually run.

შეამოწმე მზადყოფნა · 5 წთCheck your readiness · 5 min DPO მომსახურებაDPO as a service
PDP საქართველოს კანონიGeorgian law ISO/IEC 27001:2022 ISO/IEC 42001 · EU AI Act Wazuh SIEM
ISO/IEC 27001:2022 · Annex A
93 კონტროლი, 4 თემა93 controls, 4 themes
0.00
დანერგილიIn place ნაწილობრივPartial ხარვეზიGap
ასე გამოიყურება ტიპური საწყისი მდგომარეობა.A typical starting point looks like this. შენი? →Yours? →
სერვისებიServices

რას ვაკეთებთWhat we do

ინსტრუმენტები მეორეხარისხოვანია. ჯერ ვადგენთ, რა უნდა დაამტკიცოთ აუდიტორს, რეგულატორს ან კლიენტს, და მერე ვარჩევთ, რით.Tools come second. First we work out what you need to prove, and to whom: an auditor, a regulator, a customer. Then we pick how.

01

DPO მომსახურებაDPO as a serviceახალიNew

მონაცემთა დაცვის ოფიცრის ფუნქცია გარედან, სრულ განაკვეთზე თანამშრომლის აყვანის გარეშე. კლინიკებისთვის, საფინანსო ორგანიზაციებისთვის, სადაზღვევოებისთვის და ყველასთვის, ვისაც კანონი DPO-ს ავალდებულებს.The Data Protection Officer role, outsourced. For clinics, lenders, insurers and anyone else the law requires to have a DPO, without a full-time hire.

  • დამუშავების რეესტრი და სამართლებრივი საფუძვლებიProcessing register and legal bases
  • სუბიექტების მოთხოვნები, DPIA, ინციდენტებიData subject requests, DPIA, incidents
  • კომუნიკაცია პერსონალურ მონაცემთა დაცვის სამსახურთანLiaison with the Personal Data Protection Service
PDPGDPR
02

ISMS · ISO/IEC 27001

Gap analysis-დან სერტიფიცირების აუდიტამდე. რისკების შეფასება, SoA, პოლიტიკები, შიდა აუდიტი. ზედმეტი დოკუმენტების გარეშე.From gap analysis to the certification audit. Risk assessment, SoA, policies, internal audit. Without the 200-page binder nobody opens.

ISO 27001:2022SOC 2NBG
03

AI GovernanceAI governance

AI სისტემების ინვენტარი, რისკებისა და ზეგავლენის შეფასება, AIMS ISO/IEC 42001-ის მიხედვით. თუ EU-ში ყიდით, EU AI Act-ის კლასიფიკაციაც.AI inventory, risk and impact assessment, an AIMS built on ISO/IEC 42001. If you sell into the EU, EU AI Act classification too.

ISO 42001EU AI ActNIST AI RMF
04

მონიტორინგი და რეაგირებაDetection & response

SIEM-ის დანერგვა და, რაც უფრო მნიშვნელოვანია, ხმაურის შემცირება, რომ ალერტებს ისევ ყურადღებით უყურებდნენ.SIEM deployment and, more importantly, noise reduction, so people start reading alerts again.

  • წესების ტიუნინგი და Grafana დაფებიRule tuning and Grafana dashboards
  • ინციდენტზე რეაგირების გეგმა და playbook-ებიIncident response plan and playbooks
WazuhSecurity OnionGraylogElasticSplunk
05

მონაცემთა გაჟონვის პრევენციაData loss prevention

კლასიფიკაცია, DLP პოლიტიკები და მათი ისე მორგება, რომ ბიზნესი არ გაჩერდეს. რეალური გამოცდილება საწარმოს მასშტაბის დანერგვებზე.Classification and DLP policies tuned so the business keeps moving. Hands-on experience with enterprise-scale rollouts.

Fortra DLPDigital GuardianMicrosoft Purview
06

ცნობიერება და phishing სიმულაციაAwareness & phishing simulation

ქართულ ენაზე, ქართულ კონტექსტზე: ბანკის სახელით გაგზავნილი ყალბი SMS და არა გადაუთარგმნელი Netflix-ის მაგალითი. ყოველთვიური სიმულაციები და მოკლე ტრენინგები.In Georgian, built on local lures: a fake bank SMS, not a translated Netflix example. Monthly simulations and short trainings.

ISO 27001 A.6.3PDP
DPO და შესაბამისობაDPO & compliance

ყოველთვიური პაკეტებიMonthly packages

ფიქსირებული ფასი, ცხადი შიგთავსი. დაიწყეთ ერთჯერადი შეფასებით და მერე გადაწყვიტეთ, გჭირდებათ თუ არა მეტი.Fixed price, clear scope. Start with a one-off assessment, then decide whether you need more.

START
800 ₾-დანfrom 800 GEL / თვე/ month

მცირე ორგანიზაციებისთვის, რომლებსაც DPO ევალებათ.For smaller organisations that need a DPO.

  • DPO-ს ფუნქციაDPO role
  • დამუშავების რეესტრის წარმოებაProcessing register upkeep
  • პოლიტიკები და კონფიდენციალურობის განცხადებაPolicies and privacy notice
  • სუბიექტების მოთხოვნებზე პასუხიHandling data subject requests
  • კვარტალური შეხვედრაQuarterly review
მოთხოვნაRequest
STANDARD
1 500 ₾-დანfrom 1,500 GEL / თვე/ month

კლინიკებისთვის, მიკროსაფინანსოებისთვის და ყველასთვის, ვისაც მგრძნობიარე მონაცემები აქვს.For clinics, lenders and anyone holding sensitive data.

  • ყველაფერი Start-იდანEverything in Start
  • ინციდენტის მართვა და შეტყობინებაIncident handling and notification
  • DPIA მაღალი რისკის დამუშავებაზეDPIA for high-risk processing
  • მომწოდებლების შეფასებაVendor assessments
  • წლიური ტრენინგი თანამშრომლებისთვისAnnual staff training
მოთხოვნაRequest
PREMIUM
3 000 ₾-დანfrom 3,000 GEL / თვე/ month

რეგულირებადი ფინანსური ორგანიზაციებისთვის და აუდიტის წინ.For regulated financial firms, and the year before an audit.

  • ყველაფერი Standard-იდანEverything in Standard
  • ეროვნული ბანკის კიბერმოთხოვნებიNational Bank cyber requirements
  • ყოველთვიური phishing სიმულაციაMonthly phishing simulation
  • რისკების რეესტრიRisk register
  • მზადება ISO 27001 აუდიტისთვისISO 27001 audit readiness
მოთხოვნაRequest

ერთჯერადი gap assessment და რეესტრის შექმნა: 3 000 ₾-დან. ფასები მითითებულია დღგ-ს გარეშე. რეაგირების დრო ჩვეულებრივ საკითხებზე: მომდევნო სამუშაო დღე. თუ ჩვენ ვფიქრობთ, რომ ჯერ არ გჭირდებათ, ამას პირდაპირ გეტყვით. One-off gap assessment and register build: from 3,000 GEL. Prices exclude VAT. Response time on routine matters: next business day. If we think you don't need us yet, we will say so.

პროდუქტებიProducts

SecOps პლატფორმაSecOps platform

ერთ ადგილას: რისკები, აქტივები, კონტროლები, ცვლილებები და აუდიტის მტკიცებულებები. აუდიტამდე ერთი კვირით ადრე Excel-ების ძებნა აღარ მოგიწევთ.Risks, assets, controls, changes and audit evidence in one place. No more hunting through spreadsheets the week before the audit.

ეკრანის სურათები და ვიდეოებიScreenshots and videos ჩააგდეთ ფაილები აქ, ან დაამატეთ media/ საქაღალდეშიDrop files here, or add them to the media/ folder
ჩააგდეთ სურათი ან ვიდეო დემოსთვის. ფაილი მხოლოდ თქვენს ბრაუზერში ჩანს.Drop an image or video for a live demo. It stays in your browser only.
M1

რისკების რეესტრიRisk register

შეფასება, მფლობელები, დამუშავების გეგმები და ნარჩენი რისკი.Scoring, owners, treatment plans and residual risk.

ISO 27001 6.1.2 · 6.1.3 · 8.2
M2

აქტივების ინვენტარიAsset inventory

ვინ ფლობს, სად არის, რა კლასიფიკაცია აქვს.Who owns it, where it lives, how it is classified.

A.5.9 · A.5.12
M3

კონტროლების ბიბლიოთეკაControl library

Annex A და ISO 42001 კონტროლები, ერთმანეთზე და PDP კანონზე მიბმული.Annex A and ISO 42001 controls, mapped to each other and to the PDP law.

SoA · ISO 42001 Annex A
M4

ცვლილებების მართვაChange management

ITIL-ზე დაფუძნებული დამტკიცების ნაკადი და შეუცვლელი audit trail.ITIL-style approval flow with a tamper-evident audit trail.

A.8.32
M5

ინციდენტებიIncidents

რეგისტრაცია, ვადები და შეტყობინება რეგულატორისთვის.Logging, deadlines and regulator notification tracking.

A.5.24–A.5.28
M6

მტკიცებულებები და აუდიტიEvidence & audit

ყოველი კონტროლის მტკიცებულება თავის ადგილზე, ვადებით.Evidence attached to each control, with review dates.

9.2 · 9.3
დემოს მოთხოვნაRequest a demo
ციფრული პროდუქტიDigital product

PDP Compliance ToolkitPDP Compliance Toolkit 490 ₾

ყველაფერი, რაც პერსონალურ მონაცემთა დაცვის კანონთან შესაბამისობის დასაწყებად გჭირდებათ, ქართულ ენაზე და შესავსებად მზად.Everything you need to start complying with Georgia's data protection law, in Georgian and ready to fill in.

  • დამუშავების რეესტრი (Excel)Processing register (Excel)
  • მონაცემთა დაცვის პოლიტიკა და კონფიდენციალურობის განცხადებაData protection policy and privacy notice
  • DPIA შაბლონი და ნიმუშიDPIA template with a worked example
  • ინციდენტის შეტყობინების ფორმა და პროცედურაIncident notification form and procedure
  • დამმუშავებელთან ხელშეკრულების დანართიProcessor agreement annex
  • სუბიექტის მოთხოვნების ჟურნალიData subject request log
შეკვეთაOrder ჯერ შეამოწმე, გჭირდება თუ არაCheck if you need it first
მალეComing soon

Wazuh Noise-Reduction Pack

მზა წესები, ფილტრები და Grafana დაფები Wazuh-ისთვის, რეალური კლასტერის ტიუნინგიდან. ნაკლები ხმაური, იგივე ხილვადობა.Ready rules, filters and Grafana dashboards for Wazuh, taken from tuning a real cluster. Less noise, same visibility.

შემატყობინე, როცა გამოვაNotify me
თვითშეფასებაSelf-check

რამდენად მზად ხართ?How ready are you?

აირჩიეთ სტანდარტი და უპასუხეთ კითხვებს. შედეგი მაშინვე ჩანს. არაფერი იგზავნება, ყველაფერი თქვენს ბრაუზერში ითვლება.Pick a standard and answer the questions. Results update live. Nothing is sent anywhere; it all runs in your browser.

როგორ ვმუშაობთHow we work

ოთხი ნაბიჯი, სიურპრიზების გარეშეFour steps, no surprises

01

საუბარიConversation

30 წუთი. გავარკვევთ, რა გევალებათ კანონით და რა არა.30 minutes. We work out what the law actually requires of you, and what it doesn't.

უფასოfree
02

Gap assessment

ინტერვიუები, დოკუმენტების მიმოხილვა და ხარვეზების სია პრიორიტეტებით.Interviews, document review and a prioritised list of gaps.

2–3 კვირა2–3 weeks
03

დანერგვაImplementation

რეესტრი, პოლიტიკები, ტექნიკური კონტროლები. თქვენს გუნდთან ერთად, რომ მერე უჩვენოდაც შეძლოთ.Register, policies, technical controls. Built with your team, so you can run it without us later.

1–4 თვე1–4 months
04

მხარდაჭერაOngoing

ყოველთვიური პაკეტი ან მხოლოდ წლიური შემოწმება. თქვენი არჩევანია.A monthly package, or just an annual check-up. Your call.

სურვილისამებრoptional
კონტაქტიContact

მოგვწერეთ. პასუხს მომდევნო სამუშაო დღეს მიიღებთ.Write to us. You'll hear back the next business day.

Emailsupport@isec.ge
მისამართიLocationთბილისი, საქართველოTbilisi, Georgia

ღილაკი გახსნის თქვენს ელფოსტის პროგრამას მზა წერილით. ფორმა არაფერს ინახავს.The button opens your email app with the message filled in. This form stores nothing.