La gestión de riesgos busca minimizar o eliminar aquellos riesgos que amenazan cumplir con los objetivos de negocio. Pero, ¿qué hacer con los riesgos inevitables? Este tipo de riesgos no pueden evitarse o bien eliminarlos supone limitar en alto grado la capacidad operativa del negocio, por lo que ello no representa una verdadera opción.
Realizar auditorías remotas en sistemas de gestión ISO no es una práctica que haya nacido con la emergencia sanitaria. Pero sí es verdad que ante las condiciones excepcionales vividas se han convertido en una solución idónea y ello ha despertado el interés por ellas en el mundo de la auditoría.
Más allá de lo referente a la movilidad, lo cierto es que este tipo de auditorías a distancia pueden traer muchas ventajas en cuanto a coste económico, flexibilidad, ahorro de tiempo y seguridad. Estos son factores que deben ser igualmente considerados al momento de decidir realizar auditorías remotas.
Las acciones correctivas en ISO 9001 desempeñan un rol protagonista para el funcionamiento eficaz del sistema y a la hora de asegurar su mejora continua. Pero es preciso entender en qué consiste este mecanismo y tener en cuenta que se adopta en un momento definido y por unas razones muy precisas descritas en el texto de la norma.
Por su importancia esencial hoy hablamos de cómo implementar y documentar de la manera adecuada esas acciones correctivas en ISO 9001.
Cuando se trata de evaluar el desempeño de un sistema de gestión de seguridad y salud en el trabajo, la auditoría interna SST es el elemento clave que garantiza la mejora del sistema. Como todas las auditorías, supone un esfuerzo, una gran cantidad de documentos y cierta incertidumbre.
Conseguir un proceso de auditoría interna SST ágil y efectivo, visto como la oportunidad que es para avanzar en el camino de la mejora, vuelve todo más sencillo. En este sentido, las posibilidades de éxito se multiplican si el auditor interno tiene en cuenta algunas recomendaciones.
La formación ISO de profesionales es el eje medular de la plataforma de educación de la Escuela Europea de Excelencia. La formación vinculada a los estándares internacionales ISO siempre se encuentra en el enfoque de la organización, y por ello, día a día pone a disposición de sus alumnos y suscriptores más facilidades y beneficios que les permitan impulsar sus carreras y crecer profesionalmente de la mano de sus organizaciones.
El teletrabajo es hoy una opción obligatoria para muchos. La obligatoriedad, sin embargo, no significa que deje de aportar muchos beneficios. Pero para que ello sea así, debe ser un teletrabajo seguro. De lo contrario, puede convertirse en una fuente de riesgos para la seguridad de la información.
ISO 27001 consideró las condiciones de teletrabajo seguro aun antes de la emergencia sanitaria. Actualmente, cuando el teletrabajo se ha convertido en una forma altamente recomendable para operar en muchas organizaciones, es más importante que nunca considerar cuál es la forma de aplicar controles de seguridad para un teletrabajo seguro.
El programa de auditoría remota está definido en la norma internacional sobre auditoría ISO 19011:2018. Su valor reside en la capacidad de proporcionar flexibilidad a la tarea para lograr los objetivos propuestos y además ofrece muchos otros beneficios.
Para obtenerlos, todos los participantes –auditores y auditados– deben entender cuál es su participación y cómo deben prepararse para asumir este método moderno de auditoría.
La gestión de riesgos parece estar diseñada para identificar, evaluar y tratar los efectos negativos de las amenazas. Este enfoque, erróneo, ha llevado a que las oportunidades en ISO 27001 no sean consideradas y, por ello, desaprovechadas. De hecho, pasar por alto las oportunidades es un comportamiento usual no solo en el área de seguridad de la información.
En este caso, nos ocupamos específicamente de las oportunidades en ISO 27001 y de la forma adecuada de considerarlas y tratarlas, a la luz de la norma internacional sobre gestión de riesgos ISO 31000.
Establecer el apetito de riesgo es clave en la gestión de riesgos moderna porque permite a los profesionales del área determinar, de forma efectiva, las acciones para tratar riesgos potenciales prioritarios.
Es común que los encargados de la gestión de riesgos tengan alguna confusión con respecto a lo que significa apetito de riesgo, tolerancia al riesgo y capacidad de riesgo. Tal vez por ello, a pesar de la importancia de establecer el apetito de riesgo, aún son muchos los especialistas que lo pasan por alto. Esta omisión da como resultado recomendaciones sobre gestión de riesgos que pueden no satisfacer las necesidades o enfoques que la organización requiere.
NEWSLETTER
Suscríbete a la newsletter y recibe semanalmente, además de artículos de interés sobre los sistemas de gestión ISO y habilidades directivas, descuentos especiales en nuestros cursos.
* Todos los campos requeridos
