BLOG

Artículos Técnicos

Prepararse para eventos de baja probabilidad y alto impacto: los cisnes negros

La gestión de riesgos en muchas organizaciones se basa en la identificación de riesgos en función de la experiencia de los equipos involucrados. Los eventos de baja probabilidad y alto impacto, conocidos como “cisnes negros”, no suelen formar parte de esa experiencia, y por tal razón, quedan por fuera de la gestión.

Sin embargo, deben ser tenidos en cuenta, porque, como se está demostrando con la pandemia del coronavirus COVID-19, aunque improbables no son imposibles, y sus consecuencias pueden ser muy importantes para las empresas.

Auditoría remota en ISO 9001: beneficios y limitaciones

La auditoría remota en ISO 9001 es una tendencia que gana adeptos con rapidez. Los beneficios que propone permiten entender por qué crece su popularidad y por qué las organizaciones implementan estructuras tecnológicas que facilitan a los auditores internos compartir información, recibir datos, hacer entrevistas y formular observaciones desde cualquier punto, sin tener que efectuar un desplazamiento de varias horas hacia el lugar en que se encuentran los auditados.

Términos y condiciones de seguridad para los empleados en ISO 27001

Lo primero y lo más importante que pueden hacer los departamentos de recursos humanos cuando se trata de seguridad de la información es ser proactivos en lugar de reactivos. Concretamente, los empleados en ISO 27001 son una preocupación para el sistema que involucra capacitación, definición de roles y establecimiento de protocolos entre otras consideraciones.

Por supuesto, es necesario redactar políticas y procedimientos para los empleados en ISO 27001 que cubran a los trabajadores actuales, pero también a los que nuevos empleados o, incluso, a los que cambien de posición dentro de la organización.

Becas formación en normas ISO: Diplomados y modalidades disponibles

La formación, y especialmente la formación de excelencia, tiene un coste que puede representar un obstáculo para algunos talentosos profesionales en gestión ISO. Las becas formación en normas ISO son el mecanismo que ha dispuesto la Escuela Europea de Excelencia para acercar a los interesados al conocimiento que da impulso a sus carreras.

Las becas formación en normas ISO de la Escuela Europea de Excelencia son un programa de incentivos que facilita el acceso de los profesionales en gestión ISO a tres diplomados de muy alto nivel y de enorme utilidad para su función.

Cómo estructurar documentos y registros en ISO 45001

En cuanto a documentos y registros en ISO 45001 no se encuentran muchos requisitos en el contenido de la norma. La organización debe pensar en que la información documentada sea la suficiente para garantizar el cumplimiento de la norma y los requisitos legales asociados al sistema de seguridad y salud en el trabajo.

Existen algunos documentos y registros de carácter obligatorio y otros que sin llegar a serlo, puede resultar útiles y se mantienen de manera habitual. En el artículo “Checklist de documentación obligatoria en ISO 45001” puedes consultar esto.

Checklist de auditoría: ventajas y desventajas

Una checklist de auditoría siempre está presente en la caja de herramientas del auditor interno ISO 9001. Sin embargo, algunos auditores se apegan al contenido de ella, en tanto que otros solo acuden a este documento ocasionalmente al ejecutar su labor.

Las razones de esto son varias. Una de ellas es que el uso de un checklist de auditoría genera cierta controversia entre el gremio de auditores. Algunos encuentran muchas ventajas en su uso, mientras que otros no dejan de resaltar sus desventajas.

Experto ISO 27001: cómo convertirse en oficial de protección de datos GDPR

Como era de esperar, la entrada en vigor del GDPR – Reglamento General de Protección de Datos – ha creado la demanda de un puesto específico: el oficial de protección de datos GDPR, conocido también como DPO por sus siglas en inglés. Como también era de esperar, para cumplir sus funciones una de las opciones más habituales es recurrir al profesional en seguridad de la información.

8 pasos para mejorar la formación ISO para empleados

Los sistemas de gestión son tan fuertes como eficaces sean los programas de formación ISO para empleados. Cuando se capacita de forma adecuada a los trabajadores, se forja una relación simbiótica con la organización, fortaleciendo los procesos e incrementando la eficiencia.

Los programas formativos, para que puedan alcanzar su objetivo, deben construirse siguiendo un proceso sistemático paso a paso. Describimos los ochos pasos necesarios para crear planes de formación ISO para empleados efectivos, que generen un impacto en los indicadores de los sistemas de gestión.

Checklist de documentación obligatoria en ISO 45001

En cuanto a la documentación obligatoria en ISO 45001, lo primero que debemos anotar es que el estándar publicado en febrero de 2018 elimina la distinción entre documentos y registros. Ambos, ahora, se denominan “información documentada”.

Además, actualmente ISO 45001 también permite flexibilidad en cómo, qué y cuándo documentar un proceso. Esto no es solo para acercarse a formas más modernas de comunicación, como vídeo, audio y otros registros electrónicos, sino para permitir a la organización la facilidad de reutilizar información adecuada, mantener versiones actuales con mayor facilidad y proporcionar capacidad de acceso y distribución más amplia, reduciendo los costes asociados a la documentación obligatoria en ISO 45001.

BLOG

Artículos Técnicos

Categorías