Clasificar la información según ISO 27001 es una de las tareas más interesantes en el área de Gestión de Seguridad de la Información. La clasificación, no obstante, implica algunas dificultades debido a la cantidad de fuentes de las que proviene la información y la diversidad de formatos en que se encuentra disponible.
A pesar de los reconocidos y muy citados beneficios que llegan con la implementación de la norma ISO 14001, la Alta Dirección necesitará percibir rentabilidad en el proyecto para avalarlo y asignar los recursos.
Mejorar la relación entre la operación y el medio ambiente, eliminar la posibilidad de sanciones, multas o pérdida de licencias, o proteger la reputación y la imagen de la marca, son algunos beneficios que, sin embargo, no evitan la necesidad de mostrar un indicador de rentabilidad en la implementación de la norma ISO 14001.
Los cursos cortos en cualquier área de Gestión ISO, han sido diseñados para cumplir un propósito definido: aportar conocimientos, habilidades y competencias inmediatas, para resolver necesidades de formación igualmente urgentes en todo tipo de organizaciones.
Los cursos cortos, además, abordan temas y campos de trabajo muy definidos y específicos. Tan concretos son los contenidos, que no existe un programa formal, universitario o que ofrezca un título que subsane estas necesidades de formación.
Disponer de estrategias de respuesta al riesgo viables y eficaces, es lo que entrega valor al trabajo realizado en las etapas anteriores: identificación, categorización, priorización y evaluación.
Por supuesto, sería muy bueno tan solo eliminar todos los riesgos desde su misma causa raíz. Es claro, sin embargo, que esto no es posible. Los equipos de Gestión de Riesgos excelentes logran tasas altas de eliminación. Pero siempre será necesario contar con diferentes estrategias de respuesta al riesgo.
La Directiva NIS 2 es un paso más en el camino que ha emprendido la Unión Europea para contar con regulaciones más estrictas para proteger la información y los datos de los consumidores y usuarios.
La Directiva NIS 2 es, como lo sugiere su nomenclatura, una edición revisada de la Directiva sobre Seguridad de Redes y Sistemas Informáticos, publicada en agosto del año 2017.
La formación de sensibilización en ISO 45001 busca que los empleados adquieran conciencia sobre la importancia de la Seguridad y la Salud en el Trabajo y respalden el trabajo de la organización, y del equipo dedicado al Sistema de Gestión, con entusiasmo y decisión.
La formación de sensibilización en ISO 45001 es el factor que genera cultura de seguridad sólida y sostenible. Es, además, un requisito del estándar. Un requisito que necesita planificación, documentación y monitoreo.
Aun las organizaciones que no implementan un Sistema de Gestión Ambiental tienen obligaciones de cumplimiento. La Evaluación de Cumplimiento en ISO 14001 revisa, además de las obligaciones propias del estándar, las que se derivan de compromisos voluntarios, las normativas, las legales y las regulatorias, relacionadas por supuesto con la interacción de la organización con el medio ambiente.
La diversidad de fuentes y orígenes para revisar es uno de los desafíos más importantes que plantea la Evaluación de Cumplimiento en ISO 14001. Y lo es más si se tiene en cuenta que la tarea necesita ser efectuada con una determinada periodicidad.
El riesgo operativo también puede aparecer asociado a un evento externo: innovación tecnológica, cambio regulatorio o incluso, condiciones climáticas o atmosféricas. En este caso, es la incapacidad de la organización para adaptarse la que genera el impacto negativo.
La política de escritorio limpio y pantalla despejada encaja dentro de los controles del Anexo A que forman parte de la norma ISO 27001. Esta política es un elemento clave para la Seguridad de la Información, impresa o digital, en cualquier organización.
Muchos empleados gestionan información sensible, confidencial o privilegiada. Y son conscientes de que lo hacen. Por eso toman precauciones e implementan los respectivos controles propuestos por el estándar ISO 27001. Pero siempre existen momentos en los que la cotidianidad y la familiaridad llevan a olvidar de forma momentánea las preocupaciones.
NEWSLETTER
Suscríbete a la newsletter y recibe semanalmente, además de artículos de interés sobre los sistemas de gestión ISO y habilidades directivas, descuentos especiales en nuestros cursos.
* Todos los campos requeridos
