La seguridad de la información y la seguridad y la salud en el trabajo son temas que siempre ocupan un lugar preponderante en la oferta formativa de la Escuela Europea de Excelencia. Las convocatorias para este año han tenido tal éxito, que hemos adelantado las fechas de la siguiente convocatoria de cursos sobre ISO 45001 e ISO 27001.
Para esta ocasión, hemos ampliado el número de plazas disponibles, lo que ha implicado ensanchar nuestra estructura tecnológica, con el fin de ofrecer la calidad que caracteriza a nuestros programas a un mayor número de personas.
La comunicación en ISO 45001 es tratada en la edición 2018 de la norma de una forma más amplia. Lo haceen el apartado 7.4, complementando el requisito sobre Apoyo, tema al que se dedica el capítulo 7. Además, en la nueva versión, la comunicación es contemplada desde el punto de vista tanto interno como externo.
ISO 9001, en su cláusula 8.4, solicita a las organizaciones determinar y aplicar criterios para la evaluación, selección y calificación de proveedores externos. De lo anterior se infiere que la organización debe establecer asociaciones de proveedores beneficiosos en ISO 9001, para satisfacer el requisito de la norma.
Se entienden como proveedores externos aquellos que la organización necesita para realizar sus procesos, productos y servicios, en conformidad con los requisitos de la norma, atendiendo los requisitos de calidad de sus clientes. Crear asociaciones de proveedores beneficiosos en ISO 9001 puede ser un desafío muy positivo, ya que evitará que se generen problemas más adelante. Veamos cómo debe hacerse.
Establecer asociaciones de proveedores beneficiosos en ISO 9001 parte de la calificación
Las organizaciones certificadas buscan otras organizaciones que también lo están para establecer asociaciones de proveedores beneficiosos en ISO 9001. La calificación de los proveedores es el primer paso en el camino de la creación de esta colaboración.
Al realizar la calificación de los proveedores, es importante tener en cuenta que no basta con evaluar unos documentos. El contexto que la norma describe es mucho más complejo. Parte de un proceso de selección inicial, llegando hasta el seguimiento y la evaluación del desempeño.
En el proceso de calificación, previo a la creación de asociaciones de proveedores beneficiosos en ISO 9001, podemos considerar tres etapas principales:
1. Evaluación inicial del proveedor
Por regla general, es importante solicitar toda documentación que garantice la ejecución de las actividades del proveedor de acuerdo con los requisitos legales, estatutarios y los que solicita ISO 9001. Algunos ejemplos de información solicitada pueden ser:
Datos de registro.
Licencia de operación, o equivalente en cada país.
Certificaciones ISO.
En este momento es usual pedir al proveedor que responda algunos cuestionarios. Estos sirven para verificar el historial de suministro y aportan datos muy útiles para la evaluación inicial.
Debemos siempre analizar los posibles impactos que un determinado proveedor puede tener sobre el producto o servicio de la organización. En muchos casos, realizar una visita a las instalaciones del proveedor resulta imprescindible para identificar posibles problemas que no se puedan hallar en un análisis documental.
La evaluación inicial, aunque arroje resultados altamente satisfactorios, no basta para asegurar que no se presentarán problemas. Lo importante es tener herramientas de prevención. Así, durante el ciclo de vida de asociaciones de proveedores beneficiosos en ISO 9001, la supervisión y el monitoreo constante son fundamentales.
Si existe concordancia entre la orden de pedido y la factura.
La calidad del producto o servicio recibido.
Elementos como precio, atención, garantía, soporte, posición en el mercado, localización, también tienen impacto importante y deben ser monitoreados de forma constante.
3. La reevaluación
Las reevaluaciones son esenciales para demostrar si los documentos y las certificaciones del proveedor siguen respaldando su calidad y si los controles y el monitoreo han sido efectivos.
Generalmente, estas reevaluaciones se producen con una periodicidad predeterminada: anual o semestral. Sin embargo, cada organización define estos parámetros para cada proveedor, de acuerdo con su trayectoria e historial de cumplimiento.
Diplomado Gestión de la Calidad ISO 9001:2015
Con el Diplomado Gestión de la Calidad ISO 9001:2015, dispuesto por la Escuela Europea de Excelencia, estará perfectamente preparado para implementar todos los requisitos de la norma con seguridad, y también para auditar un sistema de gestión basado en ella.
ISO 19011 es el estándar internacional que ofrece directrices sobre la forma correcta de auditar. En su sección 6, nos habla específicamente de la forma y las etapas para conducir una auditoría según ISO 19011.
Tanto para auditores como para auditados, conocer la forma de conducir una auditoría según ISO 19011, resulta de especial importancia. Sobre todo es fundamental en el momento de planificar la actividad, elaborar calendarios de trabajo y asignar recursos para la tarea.
El concepto de riesgo residual en ISO 27001 es el mismo que se conoce en el área de gestión de riesgos aplicada a cualquier otro estándar, o en cualquier área de la organización. El término es utilizado con frecuencia, pero generalmente no se entiende ni la importancia ni el significado real que tiene, especialmente para la seguridad de la información.
Su definición es sencilla: el riesgo residual en ISO 27001 es aquel que persiste, aun después de tomar las medidas necesarias para tratar los riesgos identificados. A continuación, nos acercamos un poco más a esta cuestión explicando cómo funciona y se gestiona el riesgo residual en ISO 27001 y cómo saber qué nivel del mismo es aceptable para la organización.
Los gestores responsables del área de riesgos necesitan mantener un ambiente de operación seguro y libre de incertidumbre. Para ello puede ser de gran utilidad conocer las diferencias entre incidentes y problemas, pues esta cuestión resulta altamente recurrente en la gestión de riesgos.
Lo cierto es que la gestión de incidentes y la gestión de problemas, son parte esencial de cualquier buen programa de gestión de riesgos. Por este motivo, hoy abordaremos la diferencia entre ambos, lo que puede evitar la toma de ciertas decisiones erróneas a algunos profesionales de la gestión de riesgos.
Dentro de la norma ISO 27001, el Anexo A es el más conocido por ser normativo, lo que indica que su implementación es imprescindible. Y en cuanto a controles de seguridad en ISO 27001 se refiere, constituye una parte esencial, pues presenta una lista de dichos controles que pueden resultar fundamentales para mejorar la protección de la información en las organizaciones.
Usualmente, cuando se hace uso de un documento, los anexos y las referencias bibliográficas son muchas veces desestimados. En el caso de la norma que nos ocupa, esto no debería suceder, pues el Anexo A es normativo y la implementación de los controles que se encuentran en él es obligatoria, de ser aplicables para la organización.
La auditoría interna en las organizaciones es una importante responsabilidad que se puede convertir en una gran oportunidad de crecimiento profesional. Esto es debido a que existen interesantes beneficios profesionales de ser auditor interno que deben ser tenidos en cuenta.
El primero de los beneficios profesionales de ser auditor interno es que ello representa un voto de confianza de los superiores. La organización confía en él, en sus capacidades y sus conocimientos, para cumplir con esa elevada responsabilidad. Y además, ese voto de confianza será un punto a favor en su CV.
Una nueva edición de la norma ISO 19011 (Directrices para la Gestión de Programas de Auditorías) ha sido publicada en julio de 2018. Se trata de la tercera revisión, que sustituye a la segunda publicada en 2011. La norma ha sido revisada técnicamente y desarrollada por el comité del proyecto de norma ISO/PC 302.
ISO 19011:2018 ofrece un enfoque uniforme y armonizado que permite una auditoría eficaz de varios sistemas al mismo tiempo. Considerando que la mayoría de las organizaciones tienen varios sistemas, ISO 19011 promete convertir la gestión de programas de auditorías en una tarea fácil y eficiente.
